Специалист по управлению уязвимостями

Обязанности: Ведение процесса vulnerability management. Работа по процессу и его совершенствование Автоматизированный поиск уязвимостей в ИТ-инфраструктуре, ПО и web-приложениях, оценка применимости и критичности найденных артефактов Инициация, планирование и контроль закрытия уязвимостей ИТ специалистами. Подготовка отчетности. Управление сервисом обновлений WSUS (администрирование, тестирование и развертывание обновлений) Администрирование средств автоматизированного поиска уязвимостей Разработка компенсирующих мер, при невозможности закрыть уязвимость Требования: Умение свободно ориентироваться в методологиях документирования уязвимостей CVE, CVSS и пр. Знание современных методов построения веб-приложений и основные методики их тестирования Опыт работы с основными сканерами безопасности (Tenable Nessus, Rapid7, MaxPatrol). Tenable Nessus администратор-эксперт Опыт работы со специальными средствами тестирования безопасности: Metasploite, Burp Suite и пр. ОС Windows, Linux ( и пользовательские версии и серверные) на уровне администратора-эксперта СУБД: MS SQL, Postgre, MySQL на уровне администратора Microsoft WSUS на уровне администратора-эксперта Навыки программирования на скриптовых языках (PS, Python) для автоматизации работы Условия: Работа в стабильной крупной компании – холдинге - лидере рынка; Заработная плата по результатам собеседования, ДМС, страховка от несчастного случая, мобильная связь; Оформление по ТК РФ; График 5/2, с 9:00 до 18:00; Офис ул. Лесная (м. Белорусская)