Аналитик уязвимостей (Vulnerability Management)

О позиции

Команда СберСтрахования ищет специалиста по управлению уязвимостями. Вы будете участвовать в организации и развитии процесса Vulnerability Management, контролировать сканирование ИТ‑инфраструктуры и готовить техническую документацию.

Основные обязанности

• Организация и методическое сопровождение процесса управления уязвимостями.
• Контроль регулярного сканирования, анализ результатов и динамики уязвимостей.
• Технический триаж выявленных уязвимостей и оценка их применимости к активам.
• Приоритизация обработки уязвимостей согласно внутренним критериям.
• Документирование ложноположительных срабатываний и подготовка обоснований для компенсирующих мер.
• Подготовка регулярных отчётов и актуализация регламентов и инструкций.

Требования к кандидату

• Высшее или среднее профессиональное техническое образование в ИТ/информационной безопасности.
• Опыт работы в управлении уязвимостями и техническом анализе уязвимостей.
• Знание сканеров (Tenable/Nessus, Qualys, MaxPatrol VM и др.).
• Понимание CVE, CVSS, CWE и принципов описания уязвимостей.
• Опыт работы с Windows и Linux, сетевыми протоколами и средствами защиты (FW/NGFW, WAF, IDS/IPS, AV/EDR/XDR, NDR/NTA).
• Опыт работы с ITSM‑системами и инструментами AI для автоматизации.

Необходимые навыки

• Tenable, Nessus, Qualys, MaxPatrol VM
• CVE, CVSS, CWE
• Windows, Linux
• TCP/IP, DNS, HTTP/HTTPS, SSH, SMB
• Firewall, NGFW, WAF, IDS, IPS
• AV, EDR, XDR, NDR, NTA
• ITSM
• AI‑инструменты для анализа и автоматизации

Что мы предлагаем

• Гибридный формат работы (офис м. Проспект Мира).
• Выгодные ипотечные льготные условия кредитования.
• Подписка Прайм с совместным использованием и скидки у партнёров (Okko, Сбер Маркет, Delivery Club и др.).
• ДМС с первого дня и льготное страхование для близких.
• Корпоративная пенсионная программа, детский отдых и подарки.
• Обучение за счёт компании: онлайн‑курсы, корпоративный университет, тренинги, митапы.
• Скидки на отдых в курортном комплексе «Mriya Resort & SPA» в Ялте.