Аналитик уязвимостей ПО

Вакансия № 29070828 от компании SberTech на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании SberTech.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Новоданиловская набережная, 10.

☑ Актуальность объявления:

Это объявление № 29070828 добавлено в базу данных: Воскресенье, 2 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Статистика предложения работы № 29070828:

Прочитано соискателями - 20 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "SberTech":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

SberLinux OS - это семейство современных RPM-based дистрибутивов, разработанное внутри группы компаний СБЕР, для решения задач серверных и контейнерных вычислений с использованием передовых технологий контейнеризации и виртуализации.

Обязанности работника:

обнаружение, учет, оценка и анализ уязвимостей ОС Linux
разработка критериев регрессионного контроля наличия уязвимостей
разработка бюллетеней безопасности (включая разработку мероприятий снижения рисков неустранимых уязвимостей)
идентификация и локализация дефектов ОС Linux и выявление условий воспроизводимости дефектов

Для нас важно:

уверенные знания и опыт работы с серверными дистрибутивами Linux (RHEL, CentOS) на уровне системного администратора
знание механизмов и подсистем защиты ОС Linux
знание и опыт автоматизации задач на скриптовых языках (bash, Python, etc)
владение основами информационной безопасности и умение применить их в работе
опыт харденинга ОС Linux
знание инструментов и методов выявления уязвимостей ПО
знание типов уязвимостей и типовых источников информации о них
знание методик оценки уязвимостей
опыт безопасного анализа эксплоитов
умение черпать информацию из любых источников безопасным образом

Будет дополнительным преимуществом:

опыт проведения аудита защищенности программных решений
навыки работы с DevOps-инструментами (Ansible, Git, Jenkins)
опыт участия в тестировании на проникновение и баг-баунти

Условия труда:

бесплатное обучение в Корпоративном университете, Виртуальная школа, IT конференции, митапы
ДМС, страхование жизни, корпоративная пенсионная программа
ипотека до 5% (у нас есть статус IT компании)
реферальная программа (бонус до 100 000 рублей)
скидки на отдых на лучших курортах в Сочи, Ялте и Алтае
бесплатная подписка СберПрайм+, скидки от компаний партнеров
офис/спортзал/парковка – всё в одном месте (БЦ Даниловский Форт)