Ведущий специалист по управлению уязвимостями

Перед кандидатом мы ставим следующие задачи:

• Организация регулярного сканирования внутренних информационных активов и контроль полноты охвата проверками.
• Мониторинг новых уязвимостей и уведомлений производителей, определение применимости к инфраструктуре компании.
• Регистрация уязвимостей, постановка задач владельцам систем и контроль соблюдения сроков устранения.
• Проведение повторных проверок после исправлений, подтверждение закрытия уязвимостей.
• Взаимодействие с командами ИТ, SOC, AppSec и сетевой безопасности по критичным уязвимостям и инцидентам.
• Сопровождение и развитие средств сканирования и управления уязвимостями, участие в интеграции с CMDB и системами заявок.
• Участие в оценке защищенности новых систем и компаний при интеграции в Группу.

Для нас важно на данной позиции:

• От 2 лет в информационной безопасности, анализе защищенности или управлении уязвимостями; допускается опыт системного администрирования с практикой vulnerability management.

• Понимание полного цикла vulnerability management: обнаружение, оценка, приоритизация, устранение, повторная проверка.
• Знание CVE, CVSS, CPE, бюллетеней производителей, принципов оценки эксплуатационной доступности уязвимостей.
• Опыт использования сканеров уязвимостей, анализа результатов и исключения ложных срабатываний.
• Знание Windows/Linux, сетевых сервисов, виртуализации и базовых практик харденинга.
• Умение вести реестр уязвимостей, формировать задачи для ИТ, контролировать сроки и документировать исключения.

Мы предлагаем:

• Официальное оформление в штат на бессрочный трудовой договор;
• Полностью официальная заработная плата и полугодовые премии по результатам работы;
• Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";
• Гибридный график работы в Москве;
• ДМС после прохождения испытательного срока, включая стоматологию;
• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
• Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
• Корпоративная программа привилегий со скидками от партнеров– Primezone;
• Корпоративный спортзал;
• Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.