Эксперт по управлению уязвимостями

Задачи:

• Ведение процесса vulnerability management: проведение внутреннего аудита, сканирования, анализ защищенности инфраструктуры (ОС, приложения)
• Автоматизированный поиск уязвимостей в ИТ-инфраструктуре, ПО и web-приложениях, оценка применимости и критичности найденных артефактов
• Участие в процессе разработки внутренних стандартов настроек безопасности
• Инициация, планирование и контроль закрытия уязвимостей ИТ специалистами
• Администрирование системы антивирусной защиты, контент фильтрации и EDR системы
• Администрирование средств автоматизированного поиска уязвимостей
• Разработка компенсирующих мер при невозможности закрыть уязвимость
• Оценка эффективности принятых мер защиты информации
• Взаимодействие с SOC Team
• Расследование инцидентов ИБ

Требования:

• Опыт работы на аналогичной должности от 3 лет
• Знание процессов обеспечения информационной безопасности IT инфраструктуры (сеть, системы виртуализации, БД, терминальные серверы)
• Опыт проведения анализа защищенности инфраструктуры (ОС, приложений)
• Опыт проведения анализа соответствия комплаенс (ОС, приложений)
• Опыт работы со сканерами уязвимостей (OpenVas, Nessus, Redcheck, MaxPatrol, др.);
• Знание архитектуры ОС семейства Windows и Linux
• Умение читать и анализировать техническую документацию
• Практический опыт поиска и эксплуатации уязвимостей ОС, приложений; Желательные знания и опыт
• Опыт построения архитектуры IT инфраструктуры и бизнес-сервисов с учетом подхода Security by Design

Условия:

• Официальное трудоустройство, полный соц. пакет, ДМС

• Работоа в профессиональном и дружном коллективе

• Возможность карьерного и профессионального роста

• Гибкий график работы 5/2 с возможностью гибкого начала рабочего дня (с 8:00, 9:00 или 10:00)

• Гибридный режим работы, позволяющим работать как из офиса, так и удаленно