Спеціаліст з інформаційної безпеки в Smart Holding / Смарт-Холдинг, ООО

Компанія ІТ Капітал, що входить до інвестиційної групиСмарт Холдинг,запрошує до своєї команди:Information Security SpecialistОбов'язки:Проведення регулярних сканувань безпеки зовнішнього та внутрішнього периметра мережі ХолдингуРучне оброблення результатів сканувань, перевірка виявлених вразливостей, складання звітів, менеджмент вразливостей Continuous Penetration Testing (CPT), моделювання загроз (Threat Modelling)Експлуатація/моніторинг систем інформаційної безпеки та реагування на інциденти ІБ, що виявляютьсяКонсультування внутрішніх клієнтів у рамках проектів з питань безпеки системУчасть у проектах автоматизації та покращення процесів ІБ.Вимоги:Досвід роботи за напрямом ІТ безпеки, тестування ІТ загрозВідмінні знання Web Application Security, уразливостей OWASP Top 10Знання та досвід роботи з SAST-сканерами (SonarQube, Netsparker, Fortify, Rapid) та DAST-сканерами (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap)Досвід роботи з базами даних та операційними системами Windows, Linux, macOSРозуміння технологій візуалізації (Hyper-V, VMware, VirtualBox)Досвід роботи з хмарними платформами (переважно Azure)Досвід написання скриптів/запитів (вітається знання як мінімум однією з наступних мов програмування, таких як Python, Ruby, Java, php);Знання галузевих стандартів (ISO 27к, GDPR, NIST)Проходження курсів / наявність сертифікатів з кібербезпеки буде перевагою (OSCP, CEH, CPTE, eWPTX, SANS)Ми пропонуємо:Цікаві проекти та можливості для розвитку, особистого, професійного та кар'єрного зростанняОфіційне працевлаштуваннята всі соціальні гарантії відповідального роботодавцяМедичне страхування після завершення випробувального терміну (ВТ - 3 місяці)Гібридний графік роботи