Обязанности:
Производственная компания ищет специалиста по управлению уязвимостями и внешней поверхностью атаки, который станет внутренним владельцем VM/EASM-процесса и будет отвечать не только за обнаружение проблем, но и за их фактическое устранение совместно с ИТ, владельцами систем и подрядчиками. В зоне ответственности также будут безопасность внешних веб-ресурсов и контроль эффективности WAF/AntiDDoS для критичных сервисов. Задачи: Развивать и сопровождать процесс управления уязвимостями. Организовывать регулярное сканирование внутренних и внешних ИТ-активов. Развивать контроль внешней поверхности атаки компании (EASM). Выявлять неизвестные или неконтролируемые внешние активы, домены, сервисы, сертификаты и потенциально опасные экспозиции. Анализировать результаты сканирования и приоритизировать уязвимости с учетом CVSS, критичности актива, эксплуатируемости и бизнес-риска. Участвовать в выборе, внедрении и развитии сканнер уязвимостей и EASM-решений. Участвовать в контроле защищенности внешних сайтов и интернет-доступных сервисов. Участвовать в настройке и контроле эффективности WAF и AntiDDoS для критичных ресурсов. Координировать внешние пентесты и контролировать устранение результатов. Участвовать в определении безопасного подхода к управлению уязвимостями для производственного / АСУ ТП-контура. Требования: Опыт работы в управлении уязвимостями, анализе защищенности, пентестах или смежном направлении от 3 лет. Практический опыт работы со сканерами уязвимостей. Хорошее понимание CVE, CVSS, CWE и принципов управления уязвимостями. Понимание того, почему CVSS недостаточно для определения реального приоритета исправления. Опыт анализа результатов сканирования и верификации уязвимостей. Понимание Windows, Linux, сетевых сервисов, веб-приложений и базовых принципов сетевой безопасности. Умение строить регулярный процесс контроля SLA и просроченных уязвимостей. Понимание внешней поверхности атаки и типовых рисков публично доступных сервисов. Готовность отвечать за результат процесса, а не только за запуск сканирования и формирование отчёта. Будет плюсом: Практический опыт с MaxPatrol VM, Qualys, Tenable/Nessus, Rapid7, XSpider или аналогичными решениями. Опыт использования EASM/ASM-платформ. Практический опыт работы с WAF и AntiDDoS. Знание Burp Suite, Nmap, Nuclei и других инструментов анализа защищенности. Навыки Python/PowerShell/Bash для автоматизации. Компания предлагает: Формат работы: гибрид, 3 дня работы из офиса, ст м Курская; Официальное трудоустройство, бессрочный трудовой договор, вы получите гарантии официального дохода: оплата больничных, отпусков; Белая заработная плата, вы всегда знаете, когда и сколько получите; Возможность принять в развитии нарпавления ИБ в крупной производственной компании; Сотрудники компании выходцы из крупных производственных международных компаний, вы сможете обмениваться внутри команды лучшими приобретенными практиками; Социальный пакет: ДМС, вы получите оперативную квалифицированную медицинскую помощь, если она понадобится.Похожие вакансии
Специалист по управлению уязвимостями и внешней поверхностью атаки
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
АКРИХИН
Специалист по управлению уязвимостями инфраструктуры
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
SberTech
Инженер по управлению уязвимостями
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
Cloud.ru
Ведущий эксперт по управлению уязвимостями
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
СБЕР
Главный инженер по управлению уязвимостями (Vulnerability Management)
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
Азиатско-Тихоокеанский Банк
Специалист по управлению талантами и преемственности
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
X5 Tech