Эксперт отдела сопровождения систем защиты информации

компания "ак алроса" обязанности: - сбор и анализ информации по уязвимостям ит-активов (информационных систем, инфраструктурных серверов, сетевых устройств, арм), формирование аналитических материалов и рекомендаций по устранению, отслеживание в открытых источниках информации и выдача рекомендаций по новым опубликованным уязвимостям по; - формирование, сопровождение и контроль исполнения заявок на устранение уязвимостей (обновления по, безопасной настройке систем и оборудования, изменению групповых политик и др.), взаимодействие с ит-инфраструктурой и системными администраторами по вопросам устранения уязвимостей; - взаимодействие с подрядчиком услуги cpt (continuing penetration testing), в дальнейшем администрирование и сопровождение корпоративной системы анализа защищенности (сканера) желателен опыт работы с системами/инструментами: (знание *nix систем, инструменты сканирования сети nmap, знание скриптовых языков powershell; python, знание и навыки владения инструментами этичного хакинга); - разработка, согласование со смежными подразделениями и выполнение плана технических аудитов информационных систем компании на календарный год, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик; - проведение проверок в рамках интеграционных тестирований на соответствие требованиям информационной безопасности (поиск уязвимостей, в т.ч. по методологии owasp, комплаенс настроек и политик) вводимых в опэ информационных систем. требования: - высшее образование (информационная безопасность, информационные технологии); от 2-х лет опыт работы по направлению анализа защищенности; - знание сетевых технологий (модель osi, стек протоколов tcp/ip) и архитектур основных семейств операционных систем; - знание уязвимостей ос, веб-приложений, субд, оборудования и методов их поиска и устранения; - знание жизненного цикла управления уязвимостями; - опыт работы со сканерами защищенности на уровне аналитика (maxpatrol 8 (vm), x-spider, nessus, tenable.io, nmap или др.); - умение работать в команде; -коммуникабельность; - грамотная письменная речь; -английский язык (чтение технических текстов). условия работы: ​- работа в одной из крупнейших компаний россии и крупнейшей в мире в своейотрасли;- оформление в штат компании по тк рф: оплата больничных листов, отпусков;- социальный пакет: дмс, оплата проезда в отпуск (1 раз в 2 года по территориирф), премия по итогам работы за квартал, оплата обучения;- заработная плата обсуждается с успешным кандидатом.