Старший эксперт по контролю защищенности (Vulnerability management)

Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 182 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 135 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «доход: размер заработной платы обсуждается»: что это значит в цифрах, придётся выяснять. Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вместо вилки в объявлении «доход: размер заработной платы обсуждается». Грубый ориентир: столько платят в 182 вакансиях уровня Middle по всему рынку, без учёта специальности.

платят меньше135 000 – 300 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Открыта 26 дней, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.

Живая

Описание

Обязанности: 8, требования: 11. Понятно, что за работа, ещё до отклика.

Обещают: ДМС со стоматологией, гибкий график и коворкинг

Подробно

Что требуют

ОбязательноLinux

ПлюсомPowerShellPython

Надбавка к зарплате на этом уровне: Python +40%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Осуществлять контроль и оценку защищённости инфраструктуры компании

Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами

Проводить оценку и приоритизацию обнаруженных уязвимостей

Писать рекомендации о методах устранения уязвимостей, разрабатывать стратегию информационной безопасности

Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (телеграм‑каналы, тематические форумы, порталы вендоров)

Тестировать новые решения в области оценки защищённости инфраструктуры

Разрабатывать собственные скрипты для сканирования на критичные уязвимости

Анализировать и оптимизировать процессы ИБ

Наши требования

Опыт работы от 3‑х лет

Опыт работы с автоматизированными средствами анализа защищённости (Nessus, Qualys, Max Patrol 8, RedCheck или Rapid7)

Знание OWASP Top 10 и методов обнаружения web‑уязвимостей

Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и пр.)

Уверенное знание операционных систем Windows/Linux (на уровне администратора), сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.)

Понимание рисков информационной безопасности и возможных каналов утечек информации

Обладание знаниями в области безопасности сетей, протоколов и ОС

Опыт проведения пентестов или Red Team

Участие в Bug Bounty программах

Опыт работы со скриптовыми языками (PowerShell, python или др.)

Опыт работы с облачными провайдерами

Мы предлагаем

Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде

Удаленный или гибридный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи

Сложные и интересные задачи, современный стек технологий

Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного

Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям

Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины