Инженер-аналитик по выявлению уязвимостей

Описание:

Мы в поисках Инженера-аналитика по выявлению уязвимостей в команду, которая отвечает за формирование экспертизы для сканера безопасности.

Мы ожидаем от вас:

• Системное мышление, включая умение ставить гипотезы и проверять их на практике
• Знание Git, Python - ваши хорошие друзья
• Наличие навыков администрирования Windows, Linux систем
• Способность работать самостоятельно, но и в команде

Что нужно будет делать:

• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям
• Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании
• Автоматизировать процессы по формированию экспертизы ИБ
• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов

Будет плюсом:

• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, Max Patrol, OpenVas, RedCheck, nmap)
• Опыт администрирования сетевого и иного оборудования
• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах
• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP)
• Понимание принципов работы инструментов автоматизации (Apache Airflow)
• Навыки работы с режимом "Комплаенс" для оценки соответствия
• Высшее образование по направлениям ИТ или ИБ