Старший эксперт по анализу уязвимостей кибербезопасности
Зарплата не указанаУчастие в процессе Управление уязвимостями и контроль защищенности (внутренний и внешний периметр):
— Анализ результатов сканирования, верификация ложных срабатываний и приоритизация найденных уязвимостей
— Взаимодействие с ИТ-подразделениями для контроля устранения уязвимостей и оценки эффективности принятых мер
— Мониторинг актуальных угроз, CVE-бюллетеней и вендорских обновлений, трендовых уязвимостей и тд
— Контроль внешних утечек паролей пользователей в сети Интернет
Контроль соответствия и нормативная деятельность:
— Выполнение контрольных мероприятий (аудиты) на соответствие требованиям ИБ (внутренние политики, стандарты, требования регуляторов)
— Разработка и актуализация нормативных документов, технических стандартов безопасности и инструкций
— Контроль соблюдения подразделениями требований ИБ, формирование отчетности о выявленных несоответствиях
Автоматизация и развитие процессов:
— Автоматизация процессов Vulnerability Management (сбор данных, обогащение, передача задач ответственным)
— Участие в формировании технических требований по ИБ к новым системам и сервисам
Что мы ожидаем от вас:
— Опыт работы в практической информационной безопасности от 3-х лет
— Понимание процесса управления уязвимостями (Vulnerability Management Lifecycle)
— Опыт работы с инструментальными средствами анализа защищенности (Nessus, MaxPatrol VM, Red Check, OpenVAS, Qualys и др.)
— Понимание сетевых технологий: модель OSI, стек TCP/IP, принципы работы HTTP/HTTPS, DNS, DHCP, VLAN, VPN
— Практические навыки администрирования ОС Windows и Linux (понимание механизмов обновлений, настройки безопасности, сервисов)
— Понимание принципов безопасного построения сетей (сегментация, микросегментация, DMZ)
— Знание международных и российских стандартов ИБ (ISO 27001, NIST, ГОСТ Р 57580, требования ФСТЭК/ЦБ РФ)
— Умение работать с базами уязвимостей (CVE, NVD, БДУ ФСТЭК) и метриками оценки (CVSS, EPSS)
Будет плюсом:
— Опыт использования методологии OWASP (для оценки Web-приложений)
— Участие CTF, BugBounty
— Навыки написания скриптов (Python, PowerShell, Bash) для автоматизации рутинных задач (парсинг отчетов, выгрузки из API)
— Опыт работы со средствами защиты конечных точек (Kaspersky Security Center, Endpoint Security)
Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы, уютный ИТ‑хаб в Москве (м.Технопарк)
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
Москва, проспект Андропова, 18к5
О компании
В Альфа-Банке работают более 50 000 сотрудников, которые создают цифровые сервисы, работают с клиентами, развивают технологии, продажи, поддержку и другие направления. Здесь можно начать карьеру без опыта или прийти уже с сильной экспертизой и двигаться дальше внутри большой команды❤️
Выберите свой формат работы
В Альфа-Банке можно работать в офисе, гибридно или удалённо. Для разных направлений доступны пятидневка, сменный и индивидуальный график – формат зависит от конкретной позиции.
Вакансии есть в клиентском сервисе, продажах, IT, работе с бизнесом, поддержке и центральном офисе. Есть и позиции, на которые можно прийти без опыта – на старте помогают освоиться и включиться в процессы.
Забота с первого дня
Сотрудникам доступен ДМС со стоматологией, страхование жизни и от несчастных случаев, а также бесплатная вакцинация от гриппа. Кроме того, в компании работают корпоративные психологи, фитнес-тренеры, юристы и специалисты по здоровому образу жизни.
Есть более 100 льготных и скидочных программ, сообщества по интересам, спортивные активности и другие корпоративные возможности.
Развитие без формальности
Для обучения работает Альфа-Академия с курсами по разным направлениям, корпоративная библиотека и специальные программы для сотрудников продаж и контакт-центров.
Карьерная модель прозрачная: сотрудник понимает, какие навыки и результаты нужны для следующего шага. По данным компании, 80% руководителей выросли из специалистов.
Помогаем освоиться
Новых сотрудников не оставляют один на один с задачами. В первые месяцы помогает наставник, а адаптация выстроена так, чтобы сначала разобраться в атмосфере, процессах и команде, а уже потом постепенно брать на себя больше ответственности.
Если хочется работать с современными продуктами, выбирать удобный формат занятости и расти внутри крупной команды – можно подобрать подходящее направление и начать свой путь в Альфа-Банке❤️