Ведущий специалист по управлению уязвимостями

Перед кандидатом мы ставим следующие задачи:

• Организация регулярного сканирования внутренних информационных активов и контроль полноты охвата проверками.

• Мониторинг новых уязвимостей и уведомлений производителей, определение применимости к инфраструктуре компании.

• Регистрация уязвимостей, постановка задач владельцам систем и контроль соблюдения сроков устранения.

• Проведение повторных проверок после исправлений, подтверждение закрытия уязвимостей.

• Взаимодействие с командами ИТ, SOC, AppSec и сетевой безопасности по критичным уязвимостям и инцидентам.

• Сопровождение и развитие средств сканирования и управления уязвимостями, участие в интеграции с CMDB и системами заявок.

• Участие в оценке защищенности новых систем и компаний при интеграции в Группу.

Для нас важно на данной позиции:

• От 2 лет в информационной безопасности, анализе защищенности или управлении уязвимостями; допускается опыт системного администрирования с практикой vulnerability management.

• Понимание полного цикла vulnerability management: обнаружение, оценка, приоритизация, устранение, повторная проверка.

• Знание CVE, CVSS, CPE, бюллетеней производителей, принципов оценки эксплуатационной доступности уязвимостей.

• Опыт использования сканеров уязвимостей, анализа результатов и исключения ложных срабатываний.

• Знание Windows/Linux, сетевых сервисов, виртуализации и базовых практик харденинга.

• Умение вести реестр уязвимостей, формировать задачи для ИТ, контролировать сроки и документировать исключения.

Мы предлагаем:

• Официальное оформление в штат на бессрочный трудовой договор;

• Полностью официальная заработная плата и полугодовые премии по результатам работы;

• Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";

• Гибридный график работы в Москве ;

• ДМС после прохождения испытательного срока, включая стоматологию;

• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;

• Внутренняя система гибких льгот…