Специалист по анализу защищённости

Мы — международная компания, работающая в сфере нефтетрейдинга. Наша команда фокусируется на передовых решениях для обеспечения безопасности корпоративной инфраструктуры и веб-приложений. Мы стремимся к внедрению инновационных подходов для анализа защищенности и управления уязвимостями, чтобы защищать активы и данные наших клиентов.

Ключевые факты:

• Широкая глобальная сеть.
• Опыт работы в высококонкурентной среде.
• Инновационные подходы в нефтетрейдинге.

Наша команда специалистов по анализу защищенности отвечает за защиту важной информации и инфраструктуры предприятия. Основное внимание уделяется анализу защищенности корпоративной инфраструктуры и веб-приложений, а также выполнению мероприятий по управлению уязвимостями. Мы работаем в тесном сотрудничестве с ИТ-командами для создания безопасного пространства в рамках DevSecOps.

Ваша роль будет включать анализ защищенности, управление уязвимостями и развитие практик безопасности. Вы будете обеспечивать безопасность на каждом этапе жизненного цикла приложений, от разработки до развертывания, что позволит минимизировать риски и повысить уровень доверия к нашим системам.

Чем предстоит заниматься:

• Проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений.
• Выполнять сканирование уязвимостей и проводить тестирование на проникновение.
• Анализировать и верифицировать результаты проверок.
• Выявлять небезопасные конфигурации серверов и сетевого оборудования, а также открытые порты и устаревшее ПО.
• Моделировать сценарии атак злоумышленника.
• Приоритизировать уязвимости по уровню критичности и потенциальному ущербу.
• Организовывать контроль за устранением уязвимостей и проводить их проверку.
• Совершенствовать процесс управления уязвимостями.
• Готовить рекомендации по снижению поверхности атаки.
• Разрабатывать и внедрять политики безопасности для DevOps-процессов.

Что мы предлагаем:

• Гибридный формат работы.
• Возможность работы в международной команде.
• Уровень позиции: Middle / Senior.
• Ненормированный и гибкий рабочий день.