Старший инженер по управлению уязвимостями* в Національний банк України

Мы ищем специалиста, который не только выполняет технические задачи, но и организует, развивает и управляет процессом управления уязвимостями. Это роль кандидата (специалиста), готового определить подход и стратегию развития Управления уязвимостями.

Функциональные задачи:

• Регулярное сканирование систем, сетей, приложений и инфраструктуры на наличие известных уязвимостей (ориентировано как на автоматические сканеры, так и – при необходимости – на ручное тестирование).
• Анализ результатов сканирования, устранение ложных срабатываний, оценка рисков и приоритезация уязвимостей для устранения с учетом вероятности и воздействия.
• Управление полным циклом уязвимостей — от обнаружения до подтверждения их устранения (отслеживание, исправление, повторное сканирование/верификация).
• Взаимодействие с ИТ и другими заинтересованными сторонами для реализации мер безопасности, управления исправлениями, усиления системы.
• Подготовка отчетов, метрик, информационных панелей (KPI) для руководства, для аудита, соответствия и внутреннего проверок.

Мы предлагаем:

• Возможность профессионального развития в стабильной и прозрачной организации;
• Возможность быть сопричастным к развитию страны;
• Рыночная заработная плата, премии по результатам служебной аттестации (KPI);
• Программы обучения;
• Негосударственное корпоративное пенсионное страхование;
• Комфортные условия труда и гибкий график работы. график;
• Команда единомышленников.

Наши ожидания от кандидата:

• Опыт управления процессом Vulnerability Management — сканирование, анализ, устранение от 3 лет.
• Высшее образование по любой специальности по направлениям: Программная инженерия, Информатика, Компьютерная инженерия, Системный анализ, Кибербезопасность и защита информации, Информационные системы и технологии;
• Уровень английского языка не ниже B1;
• Опыт работы со инструментами сканирования уязвимостей: например, Nessus, Qualys, Tenable Security Center или аналогичными.
• Знание основ веб-, сетевой, инфраструктурной безопасности; уязвимостей (например, знание (CVE, CWE), веб-уязвимостей, стандартов безопасности).
• Умение работать с патч-менеджментом, автоматизация исправлений (скрипты, автоматизация, взаимодействие с ИТ-командой)
• Коммуникабельность, умение объяснять риски техническим и нетехническим специалистам, создавать отчеты/политики/процедуры.
• Аналитическое мышление и внимание к деталям, сильная мотивация учиться и развиваться в области безопасность;
• Умение работать в команде, ответственность, пунктуальность.

*В случае равенства условий по совпадению опыта, квалификации, знаний и умений, надежности и обеспеченности кандидата, при принятии решения об отборе кандидатов на вакантные должности предпочтение отдается:

• ветеранам войны в Украина;
• лица с ограниченными возможностями;
• иные категории кандидатов, если это предусмотрено законодательством Украины.