Базис·Санкт-Петербург·3 окт.
Инженер контроля уязвимостей (CVE)
Ориентир по рынку≈ 80 000 – 123 000 ₽наша приблизительная оценка по 25 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 25 похожих вакансиях Инженер уровня Junior.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Висит 16 дней, признаков фиктивного найма нет. Повторных публикаций не было.
Описание
Расписано подробно: обязанностей 10, требований 12. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС, гибкий график и аккредитованная IT-компания
Что требуют
ОбязательноLinuxiOSAndroidPowerShellBashPython
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
BASIS — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Мы помогаем отечественным компаниям в замещении покидающих рынок зарубежных сервисов. Проект Virtual Security - Сертифицированное ФСТЭК РФ средство защиты платформы виртуализации.
О роли
Сейчас наша команда расширяется и мы находимся в поиске DevOps - инженера.
Чем предстоит заниматься
Анализ данных об уязвимостях из внешних источников (БДУ ФСТЭК, бюллетени НКЦКИ и др.), оценка применимости и критичности
Разработка и актуализация моделей угроз для новых и текущих проектов
Поддержка уже введенных в эксплуатацию проектов в части контроля уязвимостей (CVE) на протяжении всего жизненного цикла
Технический контроль результатов анализа уязвимостей, выполняемого командами
Поиск уязвимостей нулевого дня (0-day) и исследование новых векторов атак
Менеджмент инцидентов ИБ: классификация, реагирование и расследование инцидентов ИБ, уменьшение вероятности их повторного возникновения
Автоматизация рутинных задач по сбору данных, сканированию и отчетности
Классификация ИТ-активов и исправлений по уровню их риска и приоритету
Создание и внедрение компенсирующих мер
Взаимодействие с командами разработки и ИБ-отделом для обеспечения своевременного устранения недостатков
Наши требования
Образование ИТ/ИБ
Знание процесса выявления и устранения уязвимостей
Знание сетевых технологий на уровне CCNA (модель OSI, стек протоколов TCP/IP)
Знание уязвимостей ОС, веб-приложений, СУБД, оборудования и методов их поиска и устранения
Знание жизненного цикла управления уязвимостями
Знание архитектуры ОС семейства Windows, Linux, iOS, MacOS, Android
Знание концепции Threat Intelligence
Понимание методологий управления уязвимостями (CVSS, CWE, OWASP)
Практический опыт работы со сканерами уязвимостей (ZAP, Nessus, OpenVAS, nmap, nuclei)
Понимание принципов работы веб-приложений, сетей и операционных систем
Опыт написания моделей угроз и знания в области риск-менеджмента
Навыки автоматизации рутинных задач с помощью powershell, bash, Python
Мы предлагаем
Трудоустройство согласно ТК РФ в IT-компании со всеми соответствующими бонусами
Заработная плата состоит из оклада и квартальной премии
График работы 5/2 пн-пт, гибкое начало дня, удаленка
Социальный пакет (ДМС, оплата мобильной связи)
Обучение внутри компании и на внешних курсах
Корпоративная программа лояльности (профессиональное обучение, фитнес-активности, обучение языкам и тд)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).