О позиции
Инженер-аналитик по выявлению уязвимостей в компании ООО Р-Вижн будет заниматься анализом источников данных, предоставляющих информацию по уязвимостям, а также разработкой и формированием экспертизы в области информационной безопасности для продуктов компании.
Чем вы будете заниматься
- Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
- Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
- Автоматизировать процессы по формированию экспертизы ИБ;
- Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
Требования
- Знание Git, Python;
- Наличие навыков администрирования Windows, Linux систем;
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
- Опыт администрирования сетевого и иного оборудования;
- Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
- Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
- Понимание принципов работы инструментов автоматизации (Apache Airflow).
Что мы предлагаем
- Удалённая работа с гибким графиком;
- Конкурентоспособная зарплата, обсуждаемая на собеседовании;
- Возможность профессионального роста и развития в области информационной безопасности.
Кто здесь добьётся успеха
Глубокие знания в области анализа уязвимостей с использованием инструментов, таких как Nessus и Qualys, а также опыт работы с системами управления версиями Git.
Способность к самоорганизации и высокой степени независимости, что особенно важно для удаленной работы, включая умение управлять своим временем и приоритетами.
Ориентированность на детали и аналитическое мышление, необходимое для выявления и анализа уязвимостей в различных средах, включая Windows и Linux.
Опыт работы в команде, использующей Agile-методологии, что способствует эффективному взаимодействию с другими специалистами в области информационной безопасности.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев