Описание
Описания нет
Задачи
•Организация регулярного сканирования внутренних информационных активов и контроль полноты охвата проверками.
•Мониторинг новых уязвимостей и уведомлений производителей, определение применимости к инфраструктуре компании.
•Регистрация уязвимостей, постановка задач владельцам систем и контроль соблюдения сроков устранения.
•Проведение повторных проверок после исправлений, подтверждение закрытия уязвимостей.
•Взаимодействие с командами ИТ, SOC, AppSec и сетевой безопасности по критичным уязвимостям и инцидентам.
•Сопровождение и развитие средств сканирования и управления уязвимостями, участие в интеграции с CMDB и системами заявок.
•Участие в оценке защищенности новых систем и компаний при интеграции в Группу.
Требования
•От 2 лет в информационной безопасности, анализе защищенности или управлении уязвимостями; допускается опыт системного администрирования с практикой vulnerability management.
•Понимание полного цикла vulnerability management: обнаружение, оценка, приоритизация, устранение, повторная проверка.
•Знание CVE, CVSS, CPE, бюллетеней производителей, принципов оценки эксплуатационной доступности уязвимостей.
•Опыт использования сканеров уязвимостей, анализа результатов и исключения ложных срабатываний.
•Знание Windows/Linux, сетевых сервисов, виртуализации и базовых практик харденинга.
•Умение вести реестр уязвимостей, формировать задачи для ИТ, контролировать сроки и документировать исключения.
Условия
•Официальное оформление в штат на бессрочный трудовой договор.
•Полностью официальная заработная плата и полугодовые премии по результатам работы.
•Комфортный, современный офис рядом с метро ЦСКА, Бизнес-центр "Белая Башня".
•Гибридный график работы в Москве.
•ДМС после прохождения испытательного срока, включая стоматологию.
•Корпоративное обучение – тренинги, конференции, курсы повышения квалификации.
•Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот.
•Корпоративная программа привилегий со скидками от партнеров – Primezone.
•Корпоративный спортзал.
•Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.
