Ведущий эксперт по управлению уязвимостями — ПАО Сбербанк

Центр Киберзащиты Сбербанка приглашает опытного специалиста с экспертизой в области управления уязвимостями. Задачи команды — обнаружение уязвимостей, организация и контроль их устранения. Работа ведётся в одном из крупнейших и наиболее технологически развитых ситуационных центров кибербезопасности в стране: вы будете обеспечивать защиту критической инфраструктуры банка и его клиентов от актуальных киберугроз.

Вам предстоит:

• анализировать уязвимости, оценивать их применимость к инфраструктуре, расставлять приоритеты и ставить задачи на устранение
• проводить анализ и валидацию результатов сканирования, выявлять и отсеивать ложные срабатывания (false positive)
• проектировать и развивать автоматизированные пайплайны (включая использование AI-агентов и LLM API) для различных этапов процесса управления уязвимостями
• контролировать ход устранения уязвимостей совместно с владельцами систем и ИТ-подразделениями, следить за соблюдением SLA
• обнаруживать уязвимости конфигураций (compliance), разрабатывать автоматизированные проверки (bash, oval)
• разрабатывать и поддерживать в актуальном состоянии методологию и регламенты процесса управления уязвимостями (Vulnerability Management Lifecycle)
• участвовать в процессе регулярного сканирования инфраструктуры