компания "mail.ru group" мы запускаем масштабный проект в области информационной безопасности и активно ищем инженера по автоматизации уязвимостей. задачи: выявление уязвимостей в собственных продуктах компании и другом применяемом программном обеспечении; выработка рекомендаций по устранению найденных уязвимостей, коммуникация с владельцами систем для своевременного исправления уязвимостей; автоматизация процессов управления уязвимостями: выбор подходящего решения для построения мониторинга уязвимостей под задачу; автоматизация рутинных процессов вокруг выбранного решения на одном из распространенных языков программирования (python, golang); разбор и приоритизация выявленных уязвимостей построенным мониторингом; интеграция с корпоративными системами оповещения и таск-трекерами. требования: опыт программирования на одном (или нескольких) языках python, golang либо bash (в порядке приоритета) в части автоматизации рутинных процессов; опыт работы со сканерами уязвимостей (nessus, burp suite, netsparker, acunetix либо опенсорсными аналогами); опыт работы с ос семейства windows и linux на уровне системного администратора; знания в области сетевых технологий, понимание стека протоколов tcp/ip, модели osi; умение общаться с людьми, аргументированно доносить свою точку зрения. будет плюсом: знания client-side, server-side уязвимостей и навыки их эксплуатации; опыт участия в ctf либо анализе защищенности информационных систем (комплексном тесте на проникновение, атаки на web, внутреннюю linux/windows инфраструктуру, на пользователей, беспроводные сети) — приветствуется; опыт работы c siem — приветствуется.
Адрес
Москва