Ак Барс — один из крупнейших банков Татарстана.
специалист по управлению уязвимостями
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Выявлять угрозы и уязвимости в инфраструктуре, анализировать применимость угроз и векторы атак
- Организовывать устранение уязвимостей и постконтроль на коммуникационном оборудовании, операционных системах и СУБД
- Администрировать и настраивать инфраструктурные сканеры уязвимостей
- Автоматизировать процессы управления уязвимостями
- Совершенствовать внутренние процессы информационной безопасности
- Разрабатывать и совершенствовать нормативную документацию по управлению уязвимостями
требования
- Знать современные угрозы и уязвимости, технологии, методы и средства защиты информации
- Иметь опыт сканирования инфраструктуры на уязвимости с помощью специализированных сканеров
- Понимать методологии MITRE ATT&CK и Cyber Kill Chain
- Понимать протоколы и методы защиты данных и шифрования
- Знать архитектуру и принципы работы механизмов безопасности Windows, Linux, общесистемного и прикладного программного обеспечения
- Знать сетевые технологии, стек TCP/IP, модель OSI, методы защиты сетей, технологии виртуализации и контейнеризации
- Будет плюсом: опыт работы на аналогичной позиции в Ростелекоме, Т2, Дом.ру, Yota, МТС, Яндексе, Т-Банке, Сбере, Совкомбанке, Альфа-Банке, ВТБ, Озоне, Магните, Почте России или X5
условия
- Фиксированный оклад и квартально-годовая премия за результат
- До 100 000 рублей за приведённого на работу друга
- Бонус от оклада за стаж работы в банке
- Обучение с первого дня
- Официальное оформление по ТК РФ
- ДМС со стоматологией
- Комфортный график
- Тренинги, мастер-классы и бизнес-игры в Корпоративном университете
- Доступ к электронной библиотеке Mybook
- Партнёрская программа BestBenefits со скидками и привилегиями
- Скидка 30% на билеты на игры ХК «Ак Барс», ФК «Рубин» и ВК «Зенит-Казань»
- Спортивные команды и марафоны
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.