Руководитель направления управления уязвимостями
АЛРОСА — крупнейшая алмазодобывающая компания в мире, каждый третий алмаз в мире добыт в АЛРОСА. Общая численность компании и ее дочерних обществ — более 30 000 сотрудников.
АЛРОСА — крупнейшая алмазодобывающая компания в мире, каждый третий алмаз в мире добыт в АЛРОСА. Общая численность компании и ее дочерних обществ — более 30 000 сотрудников.
Мы ищем тимлида Vulnerability Management, который управляет процессом и при этом глубоко вовлечен в техническую работу: настройка и управление сканерами, оценка уязвимостей
Чем вы будете заниматься:
- развивать и управлять процессом Vulnerability Management;
- оценивать защищенность внутреннего и внешнего контура;
- работать со сканерами уязвимостей и вендорами;
- применять инструменты пентеста и эксплуатации уязвимостей;
- мониторить трендовые CVE, CERT, TI и оценивать риски для компании;
- координировать работу специалистов направления;
- прорабатывать предложения по оптимизации процесса, внедрять инструменты и лучшие практики;
- обрабатывать входящие рекомендации от регуляторов, контролировать выполнение требований.
Эта работа для вас, если вы имеете:
- высшее образование (информационная безопасность, информационные технологии);
- опыт управления VM в крупных корпоративных сетях (или сильная экспертная позиция с желанием вырасти в руководителя);
- экспертное владение сканерами (MaxPatrol VM/8, и др.);
- умение работать с инструментами пентеста и эксплуатации уязвимостей: (Burp Suite, Metasploit, NMAP, Kali и др.);
- опыт анализа и обработки результатов сканирования уязвимостей;
- Знание сетевых технологий и архитектур построения крупных корпоративных сетей;
- знание уязвимостей корпоративных сред (ОС, домены, виртуализация, веб-приложения, СУБД, облачные среды, сетевое оборудование) и методы их поиска и устранения;
- знание техник атак (OWASP Top 10, MITRE ATT&CK).
С нашей стороны:
- работа в компании-лидере по алмазодобыче в России и в мире;
- АЛРОСА – надежный и стабильный работодатель. Стабильные выплаты заработной платы, полное соблюдение ТК РФ;
- обслуживание по ДМС в лучших государственных и частных клиниках;
- премирование по итогам работы за квартал, и за год;
- расширенный социальный пакет: расширенный ДМС, оплата обучения, оплата проезда в отпуск по территории РФ;
- возможность непрерывного обучения и повышения квалификации.
Почему АЛРОСА
АЛРОСА — лидер на мировом рынке алмазодобычи. Наши сотрудники могут быть уверены в завтрашнем дне. С каждым, кто пройдет отбор в команду, мы нацелены на долгосрочное и стабильное официальное высокооплачиваемое сотрудничество.
АЛРОСА: Алмазный лидер. Стабильное будущее.
Похожие вакансии Кибербезопасность
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.
Мы ищем ведущего инженера сопровождения SIEM систем, который усилит нашу команду.
Чем предстоит заниматься:
- Развертывание и поддержка SIEM системы
- Написание пользовательской документации по подключению источников логов в SIEM
- Разработка интеграций, экспортеров, скриптов для обслуживания системы
- Поиск и внедрение новых технологий на уровне сервиса (оптимизация, повышение эффективности, скорости работы, уменьшение количества ошибок)
- Поиск возможностей улучшения текущей архитектуры сервиса
- Разработка кастомных схем подключения заказчиков в SIEM на сервис TDR
- Формирование технических требований доработок сервиса TDR
- Внедрение архитектурных изменений на уровне сервиса TDR
- Внедрение новых технологий в соответствии с роадмапом
- Составление и контроль прохождения плана onboarding для новичков
- Поиск и митигация возможных точек отказа, которые влекут за собой простой сервиса
- Разработка и внедрение новых процессов
- Участие в формирование роадмапа по развитию сервиса или отдельных технологий
- Координация работы, управление проектами и обеспечение выполнения технических задач
Что для нас важно:
- Высшее техническое образование
- Опыт работы в любой SIEM
- Опыт администрирования операционных систем Windows, Linux
- Знания в области систем логирования в операционных системах
- Опыт работы с logstash, rsyslog (или с аналогичными инструментами для обработки логов);
- Опыт написания SQL-запросов
- Опыт интеграции и поддержки источников событий в SIEM, в том числе опыт разработки кастомных схем подключения клиента в сервис TDR (проработка архитектуры, тестирование, внедрение, проработка алертинга для новой схемы)
- Опыт выявления узких мест (bottlenecks) и разработки предложений по ее оптимизации и модернизации в существующей инфраструктуре
- Опыт автоматизации (Python, Bash, Ansible/CI)
- Владение английским языком для понимания технической документации
- Понимание принципов построения масштабируемых и отказоустойчивых систем
- Понимание бизнес-целей, опыт стратегического планирования
- Способность быстро разбираться в новых технологиях и инструментах
- Способность системно анализировать проблему
- Понимание бизнес-целей, опыт стратегического планирования
- Опыт наставничества для начинающих и команды
Мы предлагаем:
Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании
Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
Обязанности:
- Стратегия и архитектура: Выполнение функций архитектора кибербезопасности во всех проектах с ИТ-составляющей. Разработка требований по организации корпоративной информационной системы (безопасность сетевой инфраструктуры, парольная и антивирусная защита, защита от НСД, защита информации, передаваемой по каналам связи).
- Управление и команда: Контроль состояния информационной безопасности в Компании (в т.ч. инструментальный). Управление командой ИБ, распределение ресурсов, наставничество.
- GRC и комплаенс: Разработка нормативной и методической документации по обеспечению ИБ на основе анализа рисков. Анализ соответствия бизнес-требований внедряемых автоматизированных систем Политике ИБ. Знание законодательства РФ в области ИБ, электронной подписи и требований регулирующих органов.
- Криптография и доступ: Понимание процессов функционирования УЦ, умение работать со средствами ЭП, аппаратными средствами защиты информации и криптографическим ПО различных производителей.
- Anti-APT и утечки: Определение каналов утечек информации из автоматизированных систем Компании и путей их устранения.
- Сетевая инфраструктура: Администрирование, модернизация и траблшутинг сети внутренней инфраструктуры компании (коммутаторы, маршрутизаторы, wifi-контроллеры).
- Процессы ИБ: Построение процессов управления инцидентами, реагирования на них и проведения расследований.
Требования:
- Опыт: Стаж работы в области информационной безопасности не менее 5 лет, опыт работы в управленческой должности не менее 3 лет. Опыт управления коллективом от 3-х человек.
- Hard Skills: Глубокие системные знания в сфере кибербезопасности. Опыт администрирования Active Directory, DNS, внедрения ITSM/CMDB. Знание сетевых технологий (модель OSI, маршрутизация). Опыт работы с NGFW, WAF, AntiDDoS, SIEM, EDR/XDR.
- Образование: Высшее профильное (техническое/ИБ).
- Soft Skills: Развитые коммуникативные навыки, умение вести переговоры с бизнесом и ИТ-дирекцией, стрессоустойчивость.
- Регуляторика: Экспертное знание законодательства РФ в области ИБ, защиты персональных данных, электронной подписи и требований ФСТЭК/ФСБ.
Условия:
-
Социальный пакет:
- Материальная помощь сотрудникам в разных жизненных ситуациях;
- Новогодние подарки детям работников;
-
Оформление / рефинансирование льготной ипотеки до - 4% от основной ставки (возможно для сотрудников от 6 мес. работы);
-
Подписка СберПрайм + бесплатно.
-
Укажите ваши финансовые ожидания.
-
О компании: Компания «Современные технологии» — 100% дочернее общество ПАО Сбербанк, созданное в 2003 году. Мы занимаемся комплексной эксплуатацией объектов недвижимости и гарантируем стабильное качество услуг по всей России. Присоединяйтесь к нам и получите стабильную, интересную и хорошо оплачиваемую работу!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.