Инженер-аналитик по выявлению уязвимостей

Задачи: — Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям; — Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании; — Автоматизировать процессы по формированию экспертизы ИБ; — Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов. Требования: — Знание Git, Python; — Наличие навыков администрирования Windows, Linux систем; — Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap); — Опыт администрирования сетевого и иного оборудования; — Знание актуальных угроз и уязвимостей на Windows/ Linux платформах; — Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP); — Понимание принципов работы инструментов автоматизации (Apache Airflow).