Задачи
•Выстраивание и сопровождение процесса Vulnerability Management в компании
•Эксплуатация и развитие VM-процессов с использованием SOAR-платформ Security Vision (модуль VM)
•Интеграция VM-системы с SOC, SIEM, CMDB и другими системами ИБ
•Анализ и верификация результатов сканирования уязвимостей, приоритизация рисков
•Контроль устранения уязвимостей (remediation, mitigation)
•Настройка автоматизированных сценариев реагирования (playbooks)
•Подготовка отчетности по уязвимостям для ИБ, ИТ и руководства
•Взаимодействие с ИТ-подразделениями и владельцами систем
•Участие в расследовании инцидентов вместе с Центром мониторинга ИБ, связанных с эксплуатацией уязвимостей
•Развитие методологии VM и внутренних регламентов
Требования
•Опыт работы в сфере информационной безопасности от 2-х лет
•Опыт верификации уязвимостей
•Опыт ведения проектов по устранению и митигации уязвимостей
•Опыт внедрения или развития VM-процессов
•Понимание жизненного цикла уязвимостей
•Опыт автоматизации (playbooks, workflow)
•Опыт работы с российским стеком ИБ
•Умение взаимодействовать с ИТ и бизнесом
•Знание программ: Kali Linux (Metasploit Framework, nmap, Wireshark, BloodHound и т.п.), Vulnerability Scanner (Nessus, OpenVAS, PT VM и т.п.), SOAR (R-Vision, Security Vision), Burp Suite (OwaspZap), SIEM, CMDB
Будет плюсом: наличие сертификатов по администрированию VM/SOAR, сертификация по VM / SOC / SOAR
Условия
•Официальное оформление со всеми социальными гарантиями
•Возможность работы в гибридном формате
•Комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания
•ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников
•Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
•Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
•Полис путешественника и льготные программы страхования
•Свободный дресс-код и никакой бюрократии
