Специалист по информационной безопасности (патчинг и сканирование уязвимостей)

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• разработка стратегии патчинга, контроль установки обновлений безопасности для ОС (Windows, Linux) и прикладного ПО;
• настройка и проведение регулярного сканирования сетей, серверов, облачных сред и веб-приложений;
• валидация результатов (отсеивание False Positives) и оценка реального риска уязвимостей на основе CVSS и критичности активов;
• взаимодействие с ИТ-командами и разработчиками, постановка задач на патчинг и контроль соблюдения SLA;
• проведение повторных проверок для подтверждения устранения угроз;
• поддержка и развитие инструментов сканирования.

Пожелания к кандидатам:

• понимание базовых принципов информационной безопасности и нормативных стандартов;
• понимание векторов атак, методов эксплуатации уязвимостей;
• экспертные знания архитектуры, механизмов безопасности и процессов обновления операционных систем Linux (Ubuntu, Debian, RedHat/Rocky) и Windows;
• понимание принципов работы сетей, модели OSI, базовых протоколов;
• умение аргументированно и на понятном языке доносить до ИТ-команд и разработчиков критичность уязвимостей и важность их устранения;
• способность находить компромиссы между требованиями безопасности и непрерывностью бизнес-процессов;
• навыки составления технической документации.

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• Альфа Среду (внешние и внутренние митапы и воркшопы по IT-тематикам).