Инженер-аналитик по выявлению уязвимостей

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‐инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Сейчас мы в поисках Инженера-аналитика по выявлению уязвимостей в команду, которая отвечает за формирование экспертизы для сканера безопасности.

Задачи:

• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;

• Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;

• Автоматизировать процессы по формированию экспертизы ИБ;

• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.

Ожидаем от тебя:

• Системное мышление, включая умение ставить гипотезы и проверять их на практике;

• Знание Git, Python - ваши хорошие друзья;

• Наличие навыков администрирования Windows, Linux систем;

• Способность работать самостоятельно, но и в команде.

Будет плюсом:

• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);

• Опыт администрирования сетевого и иного оборудования;

• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;

• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);

• Понимание принципов…