Инженер управления уязвимостями

О компании:
В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов более чем в 40 странах мира. Новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.

Обязанности:
- обеспечивать непрерывность процесса сканирования ресурсов инфраструктуры компании для выявления потенциальных уязвимостей в ИТ-инфраструктуре и приложениях организации;
- проводить углублённый анализ сложных и нестандартных уязвимостей, оценивать реальность их эксплуатируемости в конкретной среде (EPSS, CISA KEV, Exploit-DB), отслеживать OWASP Top 10 и CVE;
- выстраивать процессы непрерывного обнаружения теневых активов: OSINT, проактивная проверка периметра, анализ логов DHCP/DNS, данных NDR и облачных консолей, репозиториев, контейнерных реестров и облачных аккаунтов;
- разрабатывать и внедрять скрипты для оптимизации сканеров во внутренней инфраструктуре для получения «чистых» результатов сканирования;
- участвовать в разработке и актуализации политик, регламентов, методик оценки и SLA устранения уязвимостей.

Требования:
- высшее или среднее специальное образование в области информационной безопасности, информационных технологий, программной инженерии или смежных дисциплин;
- опыт сканирования и оценки уязвимостей во внутреннем контуре и на внешнем периметре с помощью внешних или собственных инструментов;
- знание OWASP Top 10, CWE и методологий тестирования безопасности;
- практический опыт работы с 2–3 промышленными сканерами (MaxPatrol VM, Qualys, Tenable/Nessus, Rapid7, OpenVAS или другими);
- навыки чтения кода на одном или нескольких языках программирования.

Условия:
- возможность создания и выстраивания процессов ИБ в команде сильных инженеров информационной безопасности;
- полная удалёнка или гибрид в одном из трёх IT-офисов;
- посещение профильных конференций и курсов за счёт компании (Zero Nights, БеКон, PHdays);
- прозрачная система развития: грейды и индивидуальные планы развития;
- ДМС со стоматологией.