Специалист по защите информации (управление уязвимостями)

Локация: Москва, Фурманный переулок, 9/12; работа на месте работодателя

Зарплата: от 150 000 ₽ в месяц до вычета налогов

Компания

ГБУ «Ритуал» — организация, указанная работодателем вакансии.

Что делать

• Организовывать регулярное сканирование сетевой инфраструктуры, веб- и мобильных приложений, а также облачных сервисов.
• Анализировать результаты сканирований, выявлять ложные срабатывания и оценивать риски уязвимостей.
• Приоритизировать уязвимости по CVSS, наличию эксплойта, критичности активов и потенциальному влиянию на бизнес.
• Формировать планы устранения уязвимостей, ставить задачи командам разработки и эксплуатации и контролировать сроки.
• Настраивать и поддерживать VM-системы, политики сканирования и правила корреляции.
• Готовить отчёты и участвовать в реагировании на инциденты, связанные с эксплуатацией уязвимостей.

Требования

• Высшее техническое образование в области информационной безопасности или смежной специальности.
• Опыт работы в информационной безопасности от 2 лет.
• Понимание моделей угроз и векторов атак, включая OWASP Top 10 и MITRE ATT&CK.
• Опыт работы с инструментами управления уязвимостями, знание CVSS, CVE и CWE.
• Понимание сетевой безопасности, криптографии, TLS, SSH, межсетевых экранов, IDS/IPS и VPN.
• Навыки анализа логов и работы с SIEM, знание требований 152-ФЗ, 149-ФЗ, ФСТЭК и ФСБ России.

Хорошо, если есть

• Опыт внедрения практик DevSecOps.
• Навыки автоматизации на Python и Bash.
• Опыт пентестов или участия в баг-баунти-программах.
• Сертификаты поставщиков инструментов информационной безопасности.
• Опыт проведения тренингов и обучения сотрудников по информационной безопасности.

Культура и преимущества

• Официальное оформление по ТК РФ.
• График работы 5/2.
• Возможность дополнительного образования по направлению деятельности.