Аналитик по кибербезопасности

Основные функциональные обязанности:

• анализировать отчёты сканеров уязвимостей и тестов на проникновение, проводить триаж, исключать ложные срабатывания и оценивать риски с учётом критичности активов;

• формировать приоритезированный план устранения уязвимостей на основе CVSS/CVE и иных подходов, данных об активной эксплуатации и бизнес‐воздействия, определять рекомендуемые меры (патчи, конфигурации, компенсирующие контроли);

• готовить адресные рекомендации для владельцев систем и ИТ‐команд по устранению уязвимостей;

• координировать и контролировать выполнение работ по устранению уязвимостей, эскалировать риски при нарушении сроков;

• организовывать верификацию устранения уязвимостей (повторное сканирование/тестирование), документировать доказательства;

• осуществлять мониторинг SSL/TLS‐сертификатов (сроки, метаданные, цепочки, криптостойкость), выдавать рекомендации по продлению/перевыпуску и предотвращать простои из‐за истёкших сертификатов;

• готовить отчётность и метрики, поддерживать аудиты и актуализировать процессы/регламенты управления уязвимостями и сертификатами.

Базовые требования к должности:

• высшее техническое образование;

• опыт работы в сфере информационной безопасности, кибербезопасности;

• знание основных нормативных правовых актов в сфере защиты информации;

• опыт работы по требуемому профилю – от 3 лет;

• практический опыт эксплуатации систем класса «vulnerability management»;

• практический опыт работы со сканерами уязвимостей (Nessus, Qualys, OpenVAS, MaxPatrol VM или аналоги): настройка политик сканирования, аутентифицированное/неаутентифицированное сканирование сетей, серверов, СУБД, веб-приложений, контейнеров и облачных сред.

Вакансия перспективная, планируемая к созданию.