Чем предстоит заниматься:
- Управление и сопровождение сканеров уязвимостей
- Проведение сканирования инфраструктуры и приложений
- Анализ и валидация результатов сканирования, исследование выявленных уязвимостей
- Приоритизация уязвимостей на основе CVSS, бизнес-критичности и оценки рисков
- Контроль своевременного устранения уязвимостей (remediation tracking)
- Формирование отчетности, подготовка технической документации и рекомендаций по устранению уязвимостей
- Анализ архитектуры приложений, сетевого взаимодействия и инфраструктуры
- Работа с Linux и Windows системами, сетевыми сервисами и протоколами
- Базовый анализ исходного кода и логики работы приложений
- Понимание принципов эксплуатации уязвимостей и подготовка PoC (Proof of Concept)
- Взаимодействие с инфраструктурными, IT- и development-командами по вопросам устранения уязвимостей
- Участие в повышении уровня защищенности инфраструктуры и приложений
Что мы ожидаем:
- Опыт работы в направлении Vulnerability Management или Application Security
- Опыт работы со сканерами уязвимостей
- Понимание процессов Vulnerability Management
- Знание принципов OWASP и базовых практик Application Security
- Понимание сетевой архитектуры и сетевого взаимодействия
- Базовые знания Linux и Windows инфраструктуры
- Навыки анализа уязвимостей и оценки рисков
- Базовое понимание виртуализации и сетевой сегментации
- Умение работать с технической документацией и отчетностью
Будет плюсом
- Знание языков программирования
- Навыки базового анализа исходного кода
- Понимание принципов эксплуатации уязвимостей
- Опыт работы с DevSecOps-процессами
- Практический опыт в области информационной безопасности
Что мы предлагаем:
- Работу в команде профессионалов с дружеской атмосферой, где ценится юмор, поддержка и желание развиваться
- Перспективу профессионального роста
- Полное отсутствие бюрократии
- Никакого дресс-кода
- Офис в центре города (г. Алматы, ул. Досмухамедова, 89)
- Бесплатный тренажерный зал в офисе
- Электронную библиотека
- Обучение, тренинги и курсы за счет компании
- Языковые курсы
- Годовой бонус
