2 дня назад
Инженер-аналитик по выявлению уязвимостей (кибербезопасность)
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Инженер-аналитик по выявлению уязвимостей (кибербезопасность): Поиск, анализ и систематизация источников данных об уязвимостях, формирование экспертизы информационной безопасности и автоматизация соответствующих процессов с акцентом на CVE, CVSS, VPR и OWASP. Фокус на инструментальном анализе защищенности, администрировании Windows и Linux, работе со сканерами безопасности и взаимодействии с продуктовыми командами.
Инженер-аналитик по выявлению уязвимостей.
Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Обязанности:
• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
• Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
• Автоматизировать процессы по формированию экспертизы ИБ;
• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
Требования:
• Знание Git, Python;
• Наличие навыков администрирования Windows, Linux систем;
• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
• Опыт администрирования сетевого и иного оборудования;
• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
• Понимание принципов работы инструментов автоматизации (Apache Airflow).
✈
#Удаленка
Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Обязанности:
• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
• Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
• Автоматизировать процессы по формированию экспертизы ИБ;
• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
Требования:
• Знание Git, Python;
• Наличие навыков администрирования Windows, Linux систем;
• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
• Опыт администрирования сетевого и иного оборудования;
• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
• Понимание принципов работы инструментов автоматизации (Apache Airflow).
#Удаленка
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - hh
Похожие вакансии
Outlines Technologies
9 дней назад
Главный эксперт Кибербезопасность (L4-L7)
412 000₽
А1
9 дней назад
Специалист отдела кибербезопасности
BI.ZONE
9 дней назад
Senior AI Engineer (Cybersecurity)
МТТ
7 дней назад
Руководитель направления информационной безопасности
VK
7 дней назад
Специалист по информационной безопасности (кибербезопасность)
R-Vision
2 дня назад