Инженер по управлению уязвимостями

Обязанности:

• Контроль покрытия ИТ-инфраструктуры процессами и средствами управления уязвимостями, а также средствами управления внешней поверхностью атаки

• Разработка, поддержание в актуальном состоянии и выполнение планов сканирования на уязвимости и проверки соответствия стандартам безопасности

• Проведение сканирований ИТ-инфраструктуры на уязвимости и соответствие стандартам безопасности (серверов, рабочих станций, сетевого оборудования, мобильных устройств, программного обеспечения, веб-приложений, облачных активов)

• Оценка критичности и приоритизация устранения уязвимостей и несоответствий стандартам безопасности

• Постановка задач на устранение уязвимостей и несоответствий стандартам безопасности

• Разработка и согласование компенсирующих мер при невозможности устранения уязвимостей

• Контроль устранения уязвимостей и несоответствий стандартам безопасности

• Предоставление отчетности об уязвимостях и соответствии стандартам безопасности

• Разработка и поддержание в актуальном состоянии локальной нормативной документации по управлению уязвимостями

• Участие в процессе разработки внутренних стандартов безопасной конфигурации ИТ-активов

• Отслеживание публикаций об актуальных угрозах и уязвимостях, о последних разработках в области технологий и средств управления уязвимостями

• Взаимодействие с ИТ-специалистами и владельцами ИТ-активов для повышения уровня защищенности

• Развитие процессов и инструментов поиска, анализа и устранения уязвимостей ИТ-инфраструктуры

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности

• Опыт работы в области информационной безопасности не менее 3 лет, включая:

• опыт эксплуатации средств управления уязвимостями, средств управления внешней поверхностью атаки и / или сканеров безопасности

• опыт проведения анализа защищенности ИТ-инфраструктур

• опыт проведения анализа соответствия ИТ-инфраструктур стандартам…