Инженер информационной безопасности по управлению уязвимостями

Навыки

Обязанности

• 01Выявление уязвимостей в собственных продуктах компании и другом применяемом программном обеспечении
• 02Выработка рекомендаций по устранению найденных уязвимостей, коммуникация с владельцами систем для своевременного исправления уязвимостей
• 03Автоматизация процессов управления уязвимостями: выбор подходящего решения для построения мониторинга уязвимостей под задачу
• 04Автоматизация рутинных процессов вокруг выбранного решения на одном из распространённых языков программирования (Python, Go)
• 05Разбор и приоритизация выявленных уязвимостей
• 06Интеграция с корпоративными системами оповещения и таск-трекерами
• 07Интеграция с корпоративными системами инвентаризации

Требования

• 01Опыт работы в направлении vulnerability management от трёх лет
• 02Опыт программирования на одном (или нескольких) языках Python, Go (в порядке приоритета) в части автоматизации рутинных процессов
• 03Опыт работы со сканерами уязвимостей (Nessus, Burp Suite, Nuclei либо опенсорсными аналогами)
• 04Опыт работы с ОС семейства Windows и Linux на уровне системного администратора
• 05Знания в области сетевых технологий, понимание стека протоколов TCP/IP, модели OSI
• 06Знание Client-Side, Server-Side уязвимостей и навыки их эксплуатации

Условия

• 01Гибкий график работы
• 02Бонусы и скидки от партнеров
• 03Офис в центре города
• 04ДМС
• 05Профессиональная команда
• 06Формат работы Офисный Дистанционный Комбинированный
• 07Уровень senior
• 08График работы полный