Обязанности:
Перед кандидатом мы ставим следующие задачи: Организация регулярного сканирования внутренних информационных активов и контроль полноты охвата проверками. Мониторинг новых уязвимостей и уведомлений производителей, определение применимости к инфраструктуре компании. Регистрация уязвимостей, постановка задач владельцам систем и контроль соблюдения сроков устранения. Проведение повторных проверок после исправлений, подтверждение закрытия уязвимостей. Взаимодействие с командами ИТ, SOC, AppSec и сетевой безопасности по критичным уязвимостям и инцидентам. Сопровождение и развитие средств сканирования и управления уязвимостями, участие в интеграции с CMDB и системами заявок. Участие в оценке защищенности новых систем и компаний при интеграции в Группу. Для нас важно на данной позиции: От 2 лет в информационной безопасности, анализе защищенности или управлении уязвимостями; допускается опыт системного администрирования с практикой vulnerability management. Понимание полного цикла vulnerability management: обнаружение, оценка, приоритизация, устранение, повторная проверка. Знание CVE, CVSS, CPE, бюллетеней производителей, принципов оценки эксплуатационной доступности уязвимостей. Опыт использования сканеров уязвимостей, анализа результатов и исключения ложных срабатываний. Знание Windows/Linux, сетевых сервисов, виртуализации и базовых практик харденинга. Умение вести реестр уязвимостей, формировать задачи для ИТ, контролировать сроки и документировать исключения. Мы предлагаем: Официальное оформление в штат на бессрочный трудовой договор; Полностью официальная заработная плата и полугодовые премии по результатам работы; Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня"; Гибридный график работы в Москве; ДМС после прохождения испытательного срока, включая стоматологию; Корпоративное обучение – тренинги, конференции, курсы повышения квалификации; Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот; Корпоративная программа привилегий со скидками от партнеров– Primezone; Корпоративный спортзал; Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.Похожие вакансии
Специалист по управлению уязвимостями и внешней поверхностью атаки
Договорная
Москва
ГЕТ ЭКСПЕРТС РЕКРУТМЕНТ
Главный инженер по управлению уязвимостями (Vulnerability Management)
Договорная
Москва
Азиатско-Тихоокеанский Банк
Ведущий специалист по управлению имуществом
Договорная
Москва
Ракетно-космическая корпорация Энергия