Специалист по анализу уязвимостей

Платформа ГосТех - единая экосистема для разработки всех государственных сервисов. Мы разрабатываем различные компоненты данной платформы (технологические и прикладные сервисы), предназначенные для минимизации трудозатрат при создании бизнес-решений. Мы предлагаем удобный набор инфраструктурных и программных компонентов для реализации микросервисных систем любой сложности. Также средства платформы позволяют добиваться отказоустойчивости без особых трудозатрат.Обязанности организация и сопровождение процесса управления уязвимостями в крупной облачной инфраструктуре (несколько ЦОДов, IaaS, PaaS, SaaS сервисы) работа с внутренними и внешними подрядчиками по вопросам управления уязвимостями оказание консультаций внутренним и внешним пользователям по своей зоне ответственности участие в процессе построения конвейера безопасной разработки участие в разработке и внедрении ОРД в своей зоне ответственности. Требования опыт работы в сфере кибербезопасности от 1 года опыт анализа (триажа) уязвимостей программного обеспечения опыт работы с инструментами классов SCA, SAST, DAST уверенное владение операционными системами семейства *nix знания принципов функционирования средств виртуализации и контейнеризации знание нормативной базы по направлению сертификации средств защиты информации знание требований ГОСТ Р 56939-2024, ГОСТ 15408 опыт в разработке технической и отчетной документации умение грамотно оформлять служебные документы и официальные письма инструментальное владение AI для анализа, генерации и автоматизации. Будет плюcом: опыт написания скриптов (bash, Python, ps, Ruby, C++); опыт работы с системами автоматизации и управления (ansible, salt, terraform) знание отечественных ОС Astra Linux, Альт 8 СП опыт безопасной работы с большими языковыми моделями (LLM) понимание назначения инструментов CI/CD высшее техническое образование. Условия гибридный формат работы (офис на м.Тульская/МЦК Верхние Котлы) годовой бонус и ежегодный пересмотр зарплаты статус аккредитованной ИТ-компании со всеми преимуществами расширенный ДМС с первого дня для вас и льготное страхование для семьи после испытательного срока корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях в офисе спортзал, массажные кресла, капсулы сна льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.