ООО "Эксперт" аккредитованная Минцифры ИТ-компания. Мы предоставляем и развиваем информационные сервисы для АО "Фаберлик" (Faberlic).
Faberlic — единственная российская компания, входящая в Топ-100 крупнейших парфюмерно-косметических компаний мира.

Мы расширяем команду информационной безопасности и открываем позицию Специалист по работе с уязвимостями.

Цели, стоящие перед ИБ дапартаментом:

Мы хотим пересмотреть архитектуру и ключевые сервисы компании и повысить их безопасность. Мы активно внедряем процессы безопасной разработки и культуру ИБ в компании. Мы ищем единомышленников, вместе с которыми мы создадим команду, способную реагировать на любые вызовы современного мира. Приоритет нашей команды - это реальная защита нашей компании от кибератак.

Основной стек:

Разработка: Oracle, Java, Laravel PHP, Angular.

Мобильная разработка: Android - Kotlin, iOS - swift.

DevOps: Kubernetes, ArgoCD, Docker, Nexus, Ansible, Helm, ELK, Gitlab, Grafana, Prometheus, Kafka, Terraform.

Отчетность: MS SQL Server, Airflow, Yandex Object Storage S3, SQL Server Reporting Services, SQL Server Integration Services, Mircosoft Power BI on Prem SQL Server Analysis Services, Superset, ClickHouse.

Основные задачи, которые предстоит решать:

работа с уязвимостями.

Мы ожидаем от кандидата:

Опыт работы со сканерами уязвимостей (MaxPatrol VM/Nessus/ReadCheck).
Опыт со всеми типами уязвимостей.
Умение приоритизировать обнаруженные уязвимостей.
Знание CVSS 2.x/3.x
Опыт разработки лучших подходов и практик обеспечения ИБ (Vulnerability Management, PatchManagement и др.)
Знание как проверить актуальность той или иной уязвимости.
Умение грамотно излагать свои мысли.

Будет плюсом:
Опыт участия в CTF.
Понимание состава и классификаций OWASP TOP 10.
Методы обхода WAF,CDN и т д.

Условия:

Крутые проекты, возможность профессионального и личностного роста.
Просторный современный open-space с панорамными окнами в 10 минутах от МЦД Красный строитель.
Мягкие зоны, спортзал и релакс-зона.
Скидки на продукцию компании, пункт самовывоза в офисе.
Программа ДМС, компенсация фитнеса после испытательного срока;
Возможность гибкого начала рабочего дня.