Эксперт по управлению уязвимостями

Чем предстоит заниматься:

• совершенствовать процесс управления уязвимостями;
• осуществлять поиск и анализ выявленных уязвимостей, проводить оценку возможности эксплуатации, взаимодействовать с RedTeam;
• осуществлять выработку компенсирующих мер по снижению возможных последствий при эксплуатации уязвимостей;
• планировать мероприятия по устранению и осуществлять контроль устранения уязвимостей сотрудниками ИТ подразделений;
• администрировать средства автоматизированного поиска уязвимостей;
• автоматизировать процесс управления уязвимостями;
• участвовать в процессе разработки внутренних стандартов настроек безопасности;
• участвовать в процессе инвентаризации информационных ресурсов;
• участвовать в пилотных проектах различных решений.

Что для нас важно:

• опыт работы в сфере информационной безопасности от 2 лет;
• опыт эксплуатации и администр ирования сканеров уязвимостей (MaxPatrol 8, MaxPatrol VM, Nessus, OpenVAS и прочих);
• понимание методологий MITRE ATT@CK, CyberKillChain;
• понимание CVE, CPE, CWE, CVSS;
• понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и прочих;
• навыки настройки и администрирования ОС Windows и Unix like.

Что будет преимуществом:

• знание одного из скриптовых языков программирования;
• опыт участия в CTF и других подобных конкурсах;
• опыт решения заданий с HackTheBox, TryHackMe или других платформах.