Инженер-аналитик по выявлению уязвимостей
R-Vision
УдалённоПолная занятость1–3 года GitPythonWindowsLinuxNessusNexposeQualysMaxPatrolOpenVASRedCheckNmapCVSSOWASPApache Airflow
AI-саммари
Компания ищет инженера-аналитика в команду, которая формирует экспертизу для сканера безопасности. Работа включает поиск и анализ источников данных об уязвимостях, разработку стандартов ИБ и автоматизацию этих процессов. Нужны системное мышление, Git, Python и администрирование Windows и Linux; опыт работы со сканерами будет плюсом.
О роли
Мы в поисках Инженера-аналитика по выявлению уязвимостей в команду, которая отвечает за формирование экспертизы для сканера безопасности.
Обязанности
- Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям
- Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании
- Автоматизировать процессы по формированию экспертизы ИБ
- Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов
Требования
- Системное мышление, включая умение ставить гипотезы и проверять их на практике
- Знание Git, Python - ваши хорошие друзья
- Наличие навыков администрирования Windows, Linux систем
- Способность работать самостоятельно, но и в команде
Будет плюсом
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, Max Patrol, OpenVas, RedCheck, nmap)
- Опыт администрирования сетевого и иного оборудования
- Знание актуальных угроз и уязвимостей на Windows/ Linux платформах
- Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP)
- Понимание принципов работы инструментов автоматизации (Apache Airflow)
- Навыки работы с режимом "Комплаенс" для оценки соответствия
- Высшее образование по направлениям ИТ или ИБ
Источник: rvision.ru (R-Vision) 30 августа 2026