Описания нет
сегодня
Специалист по анализу защищённости веб-приложений
выше рынка на 70,5%
вакансия
~ 375 000 ₽
в среднем
219 880 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проведение внутреннего и внешнего анализа защищённости инфраструктуры и веб-приложений: сканирование уязвимостей, организация тестирования на проникновение, анализ результатов и верификация.
- Выявление небезопасных конфигураций серверов, сетевого оборудования и облачной инфраструктуры, открытых портов, устаревших версий ПО.
- Приоритизация уязвимостей по уровню критичности и потенциальному ущербу для бизнеса (CVE, CVSS, OWASP и др.).
- Организация и контроль выполнения задач по устранению выявленных уязвимостей, проверка устранения.
- Совершенствование процесса управления уязвимостями, подготовка рекомендаций по снижению поверхности атаки.
- Разработка и внедрение политик безопасности для DevOps-процессов, проверка соблюдения стандартов конфигураций безопасности.
- Моделирование сценариев атак злоумышленника, проведение внутренних учений.
- Взаимодействие с ИТ и командами разработки, участие во внедрении SAST/DAST/SCA и построении SDLC/РБПО (как преимущество).
требования
- Высшее образование в области ИБ или ИТ.
- Английский язык на уровне свободного чтения технической документации.
- Понимание сетевых протоколов и архитектуры ИТ-систем и веб-приложений (TCP/IP, веб-инфраструктура, API).
- Понимание методик тестирования на проникновение (white/grey/black-box, OWASP Top 10, SANS Top 25).
- Знание принципов DevSecOps, базовое понимание CI/CD процессов.
- Знание Windows/Linux на уровне администрирования.
- Опыт построения и эксплуатации систем управления уязвимостями (Qualys, Tenable/Nessus, Rapid7 и аналоги).
- Опыт проведения сканирования и тестирования на проникновение, эксплуатации уязвимостей, написания PoC.
- Навыки написания отчётов и технической документации, умение доносить информацию до технических специалистов и менеджмента.
- Опыт работы в аналогичной должности от 3 лет.
- Будет плюсом: Опыт работы с инструментами SAST/DAST/SCA — преимущество; Наличие профильных сертификатов (например, Security+, CEH, OSCP, CISSP и др.) — преимущество
условия
- Локация: Москва, гибридный режим работы (офис + удалёнка).
- Готовность к ненормированному (гибкому) рабочему дню.
- Работа в команде ИБ с тесным взаимодействием с ИТ и разработкой.
навыки
getmatch — рекрутинговая платформа и агентство для IT-специалистов и работодателей: подбирает проверенные tech-вакансии, помогает кандидатам и компаниям находить подходящий мэтч.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
