Специалист по информационной безопасности — Беларусь, Минск

8Zf4J Xq6v – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде VEZEh VbR87 более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• разработка стратегии патчинга, контроль установки обновлений безопасности для ОС (Windows, Linux) и прикладного ПО;

• настройка и проведение регулярного сканирования сетей, серверов, облачных сред и веб-приложений;

• валидация результатов (отсеивание False Positives) и оценка реального риска уязвимостей на основе CVSS и критичности активов;

• взаимодействие с ИТ-командами и разработчиками, постановка задач на патчинг и контроль соблюдения SLA;

• проведение повторных проверок для подтверждения устранения угроз;

• поддержка и развитие инструментов сканирования.

Пожелания к кандидатам:

• понимание базовых принципов информационной безопасности и нормативных стандартов;

• понимание векторов атак, методов эксплуатации уязвимостей;

• экспертные знания архитектуры, механизмов безопасности и процессов обновления операционных систем Linux (Ubuntu, Debian, RedHat/Rocky) и Windows;

• понимание принципов работы сетей, модели OSI, базовых протоколов;

• умение аргументированно и на понятном языке доносить до ИТ-команд и разработчиков критичность уязвимостей и важность их устранения;

• способность находить компромиссы между требованиями безопасности и непрерывностью бизнес-процессов;

• навыки составления технической документации.

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;

• современный стек технологий, масштабные проекты и сильную команду;

• мощное железо для работы;

• формат работы на выбор (удаленный/гибкий график);

• сочетание стабильности банка и гибкости ИТ;

• 76Ppr Pa25R (внешние и внутренние митапы и воркшопы по IT-тематикам).