Старший эксперт по контролю защищенности (Vulnerability management)

Обязанности: — Осуществлять контроль и оценку защищённости инфраструктуры компании; — Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами; — Проводить оценку и приоритизацию обнаруженных уязвимостей; — Писать рекомендации о методах устранения уязвимостей, разрабатывать стратегию информационной безопасности; — Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (телеграм‑каналы, тематические форумы, порталы вендоров); — Тестировать новые решения в области оценки защищённости инфраструктуры; — Разрабатывать собственные скрипты для сканирования на критичные уязвимости; — Анализировать и оптимизировать процессы ИБ. Требования: — Опыт работы с автоматизированными средствами анализа защищённости (Nessus, Qualys, Max Patrol 8, RedCheck или Rapid7); — Знание OWASP Top 10 и методов обнаружения web‑уязвимостей; — Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и пр.); — Уверенное знание операционных систем Windows/Linux (на уровне администратора), сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.); — Понимание рисков информационной безопасности и возможных каналов утечек информации; — Обладание знаниями в области безопасности сетей, протоколов и ОС.