Інженер з інформаційної безпеки

Опис вакансії

Компанія ІТ Капітал, що входить до інвестиційної групи Смарт Холдинг, запрошує до своєї команди:

Інженера з інформаційної безпеки

Обов’язки:

Проведення регулярних сканувань безпеки зовнішнього та внутрішнього периметра мережі Холдингу;
Ручне оброблення результатів сканувань, перевірка виявлених вразливостей, складання звітів, менеджмент вразливостей Continuous Penetration Testing (CPT), моделювання загроз (Threat Modelling);
Експлуатація/моніторинг систем інформаційної безпеки та реагування на інциденти ІБ, що виявляються;
Консультування внутрішніх клієнтів у рамках проектів з питань безпеки систем;
Участь у проектах автоматизації та покращення процесів ІБ.

Вимоги:

Досвід роботи за напрямом ІТ безпеки, тестування ІТ загроз;
Відмінні знання Web Application Security, уразливостей OWASP Top 10;
Знання та досвід роботи з SAST-сканерами (SonarQube, Netsparker, Fortify, Rapid) та DAST-сканерами (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap);
Досвід роботи з базами даних та операційними системами Windows, Linux, macOS;
Розуміння технологій візуалізації (Hyper-V, VMware, VirtualBox);
Досвід роботи з хмарними платформами (переважно Azure);
Досвід написання скриптів/запитів (вітається знання як мінімум однією з наступних мов програмування, таких як Python, Ruby, Java, php);
Знання галузевих стандартів (ISO 27к, GDPR, NIST);
Проходження курсів / наявність сертифікатів з кібербезпеки буде перевагою (OSCP, CEH, CPTE, eWPTX, SANS).

Ми пропонуємо:

Цікаві проекти та можливості для розвитку, особистого, професійного та кар'єрного зростання;
Офіційне працевлаштування та всі соціальні гарантії відповідального роботодавця;
Медичне страхування після завершення випробувального терміну (ВТ — 3 місяці);
Гібридний графік роботи.