Главный специалист управления уязвимостями (SOC VM)

Задачи: — выстраивание и сопровождение процесса Vulnerability Management в компании; — эксплуатация и развитие VM-процессов с использованием SOAR-платформы Security Vision (модуль VM); — интеграция VM-системы с SOC, SIEM, CMDB и другими системами информационной безопасности; — анализ и верификация результатов сканирования уязвимостей, приоритизация рисков; — контроль устранения уязвимостей (remediation, mitigation); — настройка автоматизированных сценариев реагирования (playbooks); — подготовка отчетности по уязвимостям для информационной безопасности, ИТ и руководства; — взаимодействие с ИТ-подразделениями и владельцами систем; — участие в расследовании инцидентов вместе с Центром мониторинга информационной безопасности, связанных с эксплуатацией уязвимостей; — развитие методологии VM и внутренних регламентов. Требования: — опыт работы в сфере информационной безопасности от 2-х лет; — опыт верификации уязвимостей; — опыт ведения проектов по устранению и митигации уязвимостей; — опыт внедрения или развития VM-процессов; — понимание жизненного цикла уязвимостей; — опыт автоматизации (playbooks, workflow); — опыт работы с российским стеком информационной безопасности; — умение взаимодействовать с ИТ и бизнесом; — знание программ: Kali linux (Metasploit Framework, nmap, Wireshark, BloodHound и т.п.), Vulnerability Scanner (Nessus, OpenVAS, PT VM и т.п.), SOAR (R-Vision, Security Vision), Burp Suite (OwaspZap), SIEM, CMDB; — желательно наличие сертификатов: Администрирование VM/SOAR, сертификация по VM / SOC / SOAR. Условия: — официальное оформление со всеми социальными гарантиями; — возможность работы в гибридном формате; — комфортный офис в шаговой доступности от метро Войковская и МЦК «Балтийская» с компенсацией питания; — ДМС с телемедициной и стоматологией с первого дня работы, льготное подключение родственников; — выгодный зарплатный проект с доступом к масштабной экосистеме сервисов; — внешнее обучение и участие в конференциях, митапах, хакатонах и обмен практиками; — полис путешественника и льготные программы страхования; — свободный дресс-код и отсутствие бюрократии.