Специалист по технической защите информации

Сейчас мы в поиске Специалист по технической защите информации в Отдел комплексной защиты информации, который усилит нашу команду.

Обязанности:

• Мониторинг уязвимостей и оценка их применимости в инфраструктуре организации;

• Определение методов и приоритетов устранения уязвимостей;

• Формирование задач на устранение уязвимостей в профильные подразделения и контроль сроков их исполнения;

• Разработка и контроль реализации компенсирующих мер;

• Разработка и контроль применения стандартов конфигурирования для объектов инфраструктуры;

• Разработка регламентов и процедур в рамках процесса управления уязвимостями;

• Осуществление консультационной поддержки подразделений организации в части процесса управления уязвимостями;

• Формирование и ведение отчетности по процессу управления уязвимостями;

• Администрирования сканеров безопасности и сопутствующих СЗ;

• Разработка и проведение мероприятий по совершенствованию процесса управления уязвимостями.

Требования:

• Желательно - высшее техническое образование;

• Аналитическое и системное мышление;

• Опыт работы не менее года в сфере информационной безопасности по направлению управления уязвимостями;

• Знание операционных систем (Windows, Linux) на уровне системного администратора;

• Знание и понимание функционирования сетевых протоколов/технологий/сетевой безопасности, баз данных;

• Опыт работы с сканерами защищенности: внутренними (Qualys, Nessus, OpenVAS, MaxPatrol, SecurityVision, Netsparker и др.) и внешними (Metascan, ScanFactory, Qualys, Acunetix и др.);

• Опыт анализа и приоритезации уязвимостей;

• Понимание жизненного цикла уязвимостей;

• В дополнение к вышеуказанному плюсом будут навыки написания скриптов (PowerShell, Python и др.) для реализации средств малой автоматизации и работа с специализированными средствами (Nmap, Wireshark, OwaspZap, BurpSuite и др.).

Условия:

• График 5/2 (1 удаленный день в неделю).

• Конкурентоспособная заработная плата.

• Официальное трудоустройство по ТК РФ…