Специалист по управлению уязвимостями инфраструктуры

Ориентир по рынку≈ 115 000 – 177 000 ₽наша приблизительная оценка по 40 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 1,4 тыс.–2,1 тыс. $

🏢 ОфисMiddleПолная занятостьКорпорация

≈ 115 000 – 177 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вилку работодатель не назвал. Ориентир на созвон: столько платят в 40 похожих вакансиях Менеджер уровня Middle.

платят меньше115 000 – 177 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Висит 55 дней, признаков фиктивного найма нет.

Живая

Описание

Расписано подробно: обязанностей 5, требований 13. Картина ясна до первого созвона.

Обещают: аккредитованная IT-компания и ДМС

Подробно

Что требуют

ОбязательноLinux

ПлюсомBashPowerShellPythonGo

Надбавка к зарплате на этом уровне: Python +40%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

10 вопросов именно к этой вакансии: что спросить на первом созвоне

Когда откликаться

Стоит ли спешить: за сколько дней АО "СберТех" обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Автоматизация процессов управления уязвимостями, с использованием AI-инструментов

Участие в совершенствовании внутренних процессов обеспечения информационной безопасности

Выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД

Администрирование и настройка инфраструктурных сканеров уязвимостей

Разработка и совершенствование нормативной документации, регламентирующей процессы управления уязвимостями

Наши требования

Опыт работы по направлению информационная безопасность или информационные технологии от 3 лет

Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации

Опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров от 1 года

Знание методологий MITRE ATT@CK, CyberKillChain

Практический опыт автоматизации управления серверными ОС и рутинных задач

Опыт работы в инфраструктуре порядка нескольких тысяч пользователей, серверов, АРМ

Теоретические знания в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux)

Знание серверных операционных систем Windows, Linux на уровне системного администратора

Опыт работы в SOC

Инструментальное владение AI для анализа, генерации и автоматизации

Навык работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом

Знание языков программирования (bash, powershell, python, go и др.)

Опыт участия в CTF и решения задач на различных платформах: RootMe, Hack The Box

Мы предлагаем

Гибридный формат работы из г. Москвы

Годовой бонус и ежегодный пересмотр зарплаты

Статус аккредитованной ИТ-компании со всеми преимуществами

Расширенный ДМС с первого дня и льготное страхование для семьи

Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях

90 дней удаленной работы из любого региона РФ

Льготная ипотека в Сбере, подписка Прайм, скидки от партнеров и сервисов группы компаний

Дополнительно

Мы - команда Центра информационной безопасности СберТеха. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации.Обеспечиваем всестороннюю защиту инфраструктуры, конфиденциальных данных и периметра компании от внешних угроз