А7-ТЕХНОЛОГИИ

Специалист по технической защите информации

Коротко

Специалист по управлению уязвимостями в отделе комплексной защиты информации: мониторинг уязвимостей, приоритизация их устранения, администрирование сканеров безопасности, разработка регламентов и компенсирующих мер. Требуется опыт от года в ИБ по управлению уязвимостями, знание Windows/Linux на уровне администратора, сетевых протоколов и опыт работы со сканерами защищенности (Qualys, Nessus, MaxPatrol и др.). Формат работы гибридный (Москва), график 5/2 с одним удаленным днем.

Описание
Сейчас мы в поиске Специалист по технической защите информации в Отдел комплексной защиты информации, который усилит нашу команду.
Задачи
•Мониторинг уязвимостей и оценка их применимости в инфраструктуре организации
•Определение методов и приоритетов устранения уязвимостей
•Формирование задач на устранение уязвимостей в профильные подразделения и контроль сроков их исполнения
•Разработка и контроль реализации компенсирующих мер
•Разработка и контроль применения стандартов конфигурирования для объектов инфраструктуры
•Разработка регламентов и процедур в рамках процесса управления уязвимостями
•Осуществление консультационной поддержки подразделений организации в части процесса управления уязвимостями
•Формирование и ведение отчетности по процессу управления уязвимостями
•Администрирование сканеров безопасности и сопутствующих СЗ
•Разработка и проведение мероприятий по совершенствованию процесса управления уязвимостями
Требования
•Желательно - высшее техническое образование
•Аналитическое и системное мышление
•Опыт работы не менее года в сфере информационной безопасности по направлению управления уязвимостями
•Знание операционных систем (Windows, Linux) на уровне системного администратора
•Знание и понимание функционирования сетевых протоколов/технологий/сетевой безопасности, баз данных
•Опыт работы с сканерами защищенности: внутренними (Qualys, Nessus, OpenVAS, MaxPatrol, SecurityVision, Netsparker и др.) и внешними (Metascan, ScanFactory, Qualys, Acunetix и др.)
•Опыт анализа и приоритезации уязвимостей
•Понимание жизненного цикла уязвимостей
Будет плюсом: навыки написания скриптов (PowerShell, Python и др.) для реализации средств малой автоматизации и работа с специализированными средствами (Nmap, Wireshark, OwaspZap, BurpSuite и др.)
Условия
•График 5/2 (1 удаленный день в неделю)
•Конкурентоспособная заработная плата
•Официальное трудоустройство по ТК РФ, бессрочный договор
•ДМС после испытательного срока, 31 день отпуска
•Корпоративное изучение английского языка
•Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям
•Комфортный офис в Москва-Сити

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте