Инженер по управлению уязвимостями в кибербезопасности

Описания нет

• Мониторинг уязвимостей
• Контроль и оценка защищённости инфраструктуры компании
• Оценка уровня критичности уязвимостей
• Разработка и совершенствование подходов к приоритизации и устранению уязвимостей
• Автоматизация процессов (интеграции со смежными системами, отчетность и аналитика, управление конфигурациями, сбор и агрегация данных)
• Эксплуатация и внедрение инструментов для централизованного управления инфраструктурой сканера уязвимостей
• Развитие и совершенствование процессов vulnerability management
• Разработка правил для контроля защищенности и соответствия стандартам безопасности ИТ-инфраструктуры

• Имеете релевантный опыт от 3 - 6 лет
• Опыт проведения сканирования инфраструктуры
• Опыт работы со сканерами уязвимостей (MaxPatrol VM, Nessus, Qualys, Max Patrol 8)
• Знание OWASP Top 10 и методов обнаружения веб‑уязвимостей
• Понимание классов/категорий уязвимостей (инфраструктурных и прикладных)
• Понимание способов устранения уязвимостей (в зависимости от классов)
• Практический опыт работы с Python
• Опыт работы с ОС семейства Windows и Linux на уровне системного администратора
• Опыт сопровождения высоконагруженных информационных систем и инфраструктуры
• Опыт внедрения безопасной цепочки поставок
• Опыт работы с Kubernetes, Docker
• Будет плюсом: Опыт работы с Ansible или Teraform (написание плейбуков для настройки и развертывания приложений), знание принципов "инфраструктура как код" (IaC), CI/CD (Gitlab); Опыт разработки веб приложений и утилит для автоматизации, знание основных библиотек для работы с базами данных, сетью и ОС, знание фреймворков для разработки веб-приложений; Опыт настройки и поддержи непрерывной интеграции и доставки в GitLab, автоматизации сборки, развертывания приложения; Опыт работы с Prometeus или Grafana; Опыт работы с MITRE ATT&CK, CyberKillChain, CVE, CVSS

• Оформление в соответствии с трудовым законодательством РФ
• Достойный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
• Компенсацию затрат на спорт
• Индивидуальный план развития и обучение за счет компании
• Обучение в Корпоративном университете
• Гибкое начало рабочего дня, пятница - сокращённый рабочий день
• Современный офис в центре Москвы рядом с метро Улица 1905 года
• Льготную программу ипотечного и потребительского кредитования
• Возможность вертикального и горизонтального роста
• Бонусные программы от компаний партнёров
• Материальную помощь при рождении детей и др. семейных обстоятельствах
• Участие в профильных конференциях в качестве спикера или слушателя
• Культуру, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным
• Корпоративную жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)