Эксперт по управлению уязвимостями (Vulnerability Management)

Банк ВТБ (ПАО)

Эксперт по управлению уязвимостями (Vulnerability Management)

Москва, Большой Златоустинский переулок, 4

Метро: Китай-город

Описание вакансии

Обязанности

  • проведение организационных и технических мероприятий, направленных на выявление уязвимостей ИБ;
  • анализ выявленных в компании уязвимостей, в целях устранения, локализации и/или минимизации последствий;
  • подготовка перечня рекомендаций по устранению актуальных уязвимостей;
  • уведомление владельцев информационных систем и процессов с постановкой задач на обработку выявленных уязвимостей;
  • контроль результатов обработки выявленных уязвимостей в компании;
  • сопровождение периодических внешних и внутренних пентестов в рамках договоров с внешними подрядчиками, обработка результатов, составление плана, контроль своевременного устранения\принятия мер;
  • сканирование хостов ИТ ландшафта компании, информационных систем, СЗИ, сетевого оборудования, на уязвимости ИБ с применением MaxPatrol VM;
  • контроль профилей\настроек ОС, СЗИ, сетевого оборудования, посредством модуля HCC MaxPatrol VM и др. шаблонов;
  • опыт работы с отчетами сканеров MaxPatrol, Pentera, Метаскан, и др.;
  • составление отчетов о проделанной работе, текущем статусе, планах по направлению деятельности;
  • опыт работы с Банком данных угроз безопасности информации ФСТЭК России; официальными информационными ресурсами разработчиков.

Требования

  • образование высшее ИБ/ИТ;
  • знание ГОСТ Р 57580.1-2017; ГОСТ Р 56545-2015 "Защита информации. Уязвимости информационных систем, правила описания уязвимостей", ГОСТ Р 56546 -2015 "Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем";
  • знание процесса управления уязвимостями, методики оценки уровня критичности уязвимостей программных, программно-аппаратных средств; методики тестирования обновлений безопасности программных, программно-аппаратных средств и др. документов ФСТЭК России, национальных стандартов в области защиты информации и обеспечения информационной безопасности;
  • знание системы оценки CVSS.
Навыки
  • MaxPatrol
  • анализ уязвимостей ИБ
  • выявление уязвимостей ИБ
Посмотреть контакты работодателя

Адрес

Похожие вакансии

ФОРА-БАНК, АКБ
  • Москва

  • Не указана

Рекомендуем
  • Москва

  • Не указана

Рекомендуем
КБ Соколовский
  • Москва

  • Не указана

Рекомендуем
Домклик
  • Москва

  • Не указана

Центральный банк Российской Федерации (Банк России)

Аналитик по информационной безопасности

Центральный банк Российской Федерации (Банк России)

  • Москва

  • Не указана

Эксперт Инвест
  • Москва

  • до 350000 RUR

Национальная система платежных карт

Методолог по информационной безопасности

Национальная система платежных карт

  • Москва

  • до 350000 RUR

Центральный проектно-технологический институт

Главный специалист по технической защите информации

Центральный проектно-технологический институт

  • Москва

  • до 350000 RUR

ТН Цифровая Логистика

Специалист по ИБ и защите ПДн

ТН Цифровая Логистика

  • Москва

  • до 385975 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию