Инженер управления уязвимостями

СДЭК; United States; Hybrid; USD 110,000 - 150,000; Full time

Benefits offered by this job

Посещение профильных конференций за сч

Job summary

СДЭК ищет специалиста по информационной безопасности для обеспечения непрерывности сканирования инфраструктуры и выявления уязвимостей в глобальной IT-среде. Вы будете работать над внешним и внутренним периметрами, анализировать сложные уязвимости и внедрять безопасные процессы в команды разработки.

Требуется опыт сканирования, знание OWASP Top 10 и CWE, а также чтение кода на одном или нескольких языках. Предусмотрены гибридные условия работы и обучение за счет компании.

Qualifications

• Опыт сканирования и оценки уязвимостей во внешнем периметре и внутри сети
• Знание OWASP Top 10, CWE и методологий тестирования безопасности
• Практический опыт с 2–3 промышленными сканерами (MaxPatrol VM, Qualys, Nessus, Rapid7, OpenVAS и т. п.)
• Навыки чтения кода на одном или нескольких языках программирования

Responsibilities

• обеспечивать непрерывность процесса сканирования ресурсов инфраструктуры компании для выявления потенциальных уязвимостей в ИТ-инфраструктуре и приложениях организации
• проводить углубленный анализ сложных и нестандартных уязвимостей, оценивать реальность эксплуатируемости
• выстраивать процессы непрерывного обнаружения теневых активов: OSINT, проактивная проверка периметра, логов DHCP/DNS, данных NDR и облачных консолей
• проводить анализ репозиториев, контейнерных реестров и облачных аккаунтов
• разрабатывать и внедрять скрипты для оптимизации сканеров во внутренней инфраструктуре
• участвовать в разработке и актуализации политик, регламентов, методик оценки и SLA устранения уязвимостей

Skills

OWASP Top 10

CWE

Security testing methodologies

Code reading

Education

Высшее образование в области информационной безопасности

Tools

MaxPatrol VM

Qualys

Tenable/Nessus

Rapid7

OpenVAS

Job description

Описание

В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру. Тебе предстоит помочь нам сканировать внешний и внутренний периметры компании, помочь командам разработки настроить безопасные бизнес процессы, а также настроить разнообразные интеграции.

Задачи

обеспечивать непрерывность процесса сканирования ресурсов инфраструктуры компании для выявления потенциальных уязвимостей в ИТ-инфраструктуре и приложениях организации проводить углубленный анализ сложных и нестандартных уязвимостей, оценивать реальность эксплуатируемости в конкретной среде: EPSS, CISA KEV, Exploit-DB, а также отслеживать OWASP Top 10 и CVE выстраивать процессы непрерывного обнаружения теневых активов: OSINT, проактивная проверка периметра, логов DHCP/DNS, данных NDR и облачных консолей, проводить анализ репозиториев, контейнерных реестров и облачных аккаунтов разрабатывать и внедрять скрипты для оптимизации сканеров во внутренней инфраструктуре для получения “чистых” результатов сканирования участвовать в разработке и актуализировать политики, регламенты, методики оценки и SLA устранения уязвимостей

Требования

высшее или среднее специальное образование в области информационной безопасности, информационных технологий, программной инженерии или смежных дисциплин опыт сканирования и оценки уязвимостей во внутреннем контуре и на внешнем периметре, при помощи внешних или собственных инструментов знание OWASP Top 10, CWE и методологий тестирования безопасности практический опыт с 2–3 промышленными сканерами (MaxPatrol VM, Qualys, Tenable/Nessus, Rapid7, OpenVAS или другими) навыки чтения кода на одном или нескольких языках программирования

Условия

возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности полную удаленку или гибрид в одном из трех IT-офисов посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника заботу о благополучии: ДМС со стоматологией