Спеціаліст з інформаційної безпеки в Смарт-Холдинг

Компанія ІТ Капітал, що входить до інвестиційної групиСмарт Холдинг, запрошує до своєї команди: Information Security SpecialistОбов’язки: Проведення регулярних сканувань безпеки зовнішнього та внутрішнього периметра мережі Холдингу. Ручне оброблення результатів сканувань, перевірка виявлених вразливостей, складання звітів, менеджмент вразливостей Continuous Penetration Testing (CPT), моделювання загроз (Threat Modelling).Експлуатація/моніторинг систем інформаційної безпеки та реагування на інциденти ІБ, що виявляються.Консультування внутрішніх клієнтів у рамках проектів з питань безпеки систем. Участь у проектах автоматизації та покращення процесів ІБ. Вимоги:Досвід роботи за напрямом ІТ безпеки, тестування ІТ загроз. Відмінні знання Web Application Security, уразливостей OWASP Top 10. Знання та досвід роботи з SAST-сканерами (SonarQube, Netsparker, Fortify, Rapid) та DAST-сканерами (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap). Досвід роботи з базами даних та операційними системами Windows, Linux, macOS.Розуміння технологій візуалізації (Hyper-V, VMware, VirtualBox). Досвід роботи з хмарними платформами (переважно Azure).Досвід написання скриптів/запитів (вітається знання як мінімум однією з наступних мов програмування, таких як Python, Ruby, Java, php). Знання галузевих стандартів (ISO 27к, GDPR, NIST).Проходження курсів / наявність сертифікатів з кібербезпеки буде перевагою (OSCP, CEH, CPTE, eWPTX, SANS).Ми пропонуємо: Цікаві проекти та можливості для розвитку, особистого, професійного та кар'єрного зростання. Офіційне працевлаштування та всі соціальні гарантії відповідального роботодавця. Медичне страхування після завершення випробувального терміну (ВТ — 3 місяці). Гібридний графік роботи.