Аналитик уязвимостей (Vulnerability Management)

R-Vision – разработчик надежных технологий цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Наши клиенты: Газпром нефть, Сибур, Альфа-Банк, СТС Медиа, РИА Новости и другие.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника нам удается достигать значимых результатов.

Сейчас наша команда в поисках Аналитика по управлению уязвимостями в команду, которая отвечает за формирование экспертизы для сканера безопасности.

Задачи:

• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
• Заниматься разработкой и формированием экспертизы в области информационной безопасности для продуктов компании;
• Автоматизировать процессы по формированию экспертизы ИБ;
• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.

Ожидаем от тебя:

• Системное мышление, включая умение ставить гипотезы и проверять их на практике;
• Знание Git, Python - ваши хорошие друзья;
• Наличие навыков администрирования Windows, Linux систем;
• Способность работать самостоятельно, но и в команде.

Будет плюсом:

• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, Max Patrol, OpenVas, RedCheck, nmap);
• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
• Понимание принципов работы инструментов автоматизации (Apache Airflow);
• Высшее образование по направлениям ИТ или ИБ.

Мы предлагаем:

• Работу в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича;
• Возможность работать в гибридном формате;
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям;
• Статус аккредитованной ИТ-компании со всеми преимуществами;
• ДМС со стоматологией и госпитализацией, страхование от несчастного случая;
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
• Регулярный обмен обратной связью по системе полугодового Performance Review;
• Возможности для обучения и профессионального развития: корпоративную библиотеку, обучение за счёт компании, участие в тренингах и внутренний обмен знаниями;
• Программу корпоративных скидок и привилегий;
• Развитую корпоративную культуру: онлайн и оффлайн мероприятия, тимбилдинги, вечеринки в офисе, выездные корпоративы.

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.