Эксперт отдела сопровождения систем защиты информации

компания "ак алроса" алроса — крупнейшая алмазодобывающая компания в мире, каждый третий алмаз в мире добыт в алроса. общая численность компании и ее дочерних обществ — более 30 000 сотрудников. в команду алроса требуется: "эксперт отдела сопровождения систем защиты информации". чем вы будете заниматься: сбор и анализ информации по уязвимостям ит-активов (информационных систем, инфраструктурных серверов, сетевых устройств, арм), формирование аналитических материалов и рекомендаций по устранению, отслеживание в открытых источниках информации и выдача рекомендаций по новым опубликованным уязвимостям по. формирование, сопровождение и контроль исполнения заявок на устранение уязвимостей (обновления по, безопасной настройке систем и оборудования, изменению групповых политик и др.), взаимодействие с ит-инфраструктурой и системными администраторами по вопросам устранения уязвимостей. взаимодействие с подрядчиком услуги cpt (continuing penetration testing), в дальнейшем администрирование и сопровождение корпоративной системы анализа защищенности (сканера) желателен опыт работы с системами/инструментами: (знание *nix систем, инструменты сканирования сети nmap, знание скриптовых языков powershell; python, знание и навыки владения инструментами этичного хакинга). разработка, согласование со смежными подразделениями и выполнение плана технических аудитов информационных систем компании на календарный год, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик. проведение проверок в рамках интеграционных тестирований на соответствие требованиям информационной безопасности (поиск уязвимостей, в т.ч. по методологии owasp, комплаенс настроек и политик) вводимых в опэ информационных систем. эта работа для вас, если вы имеете: высшее образование (информационная безопасность, информационные технологии). от 2-х лет опыт работы по направлению анализа защищенности. знание сетевых технологий (модель osi, стек протоколов tcp/ip) и архитектур основных семейств операционных систем. знание уязвимостей ос, веб-приложений, субд, оборудования и методов их поиска и устранения. знание жизненного цикла управления уязвимостями. опыт работы со сканерами защищенности на уровне аналитика (maxpatrol 8 (vm), x-spider, nessus, tenable.io, nmap или др.). умение работать в команде, коммуникабельность, английский язык (чтение технических текстов). с нашей стороны: работа в компании-лидере по алмазодобыче в россии и в мире. алроса – надежный и стабильный работодатель. стабильные выплаты заработной платы, полное соблюдение тк рф. обслуживание по дмс в лучших государственных и частных клиниках. премирование по итогам работы за квартал, и за год. расширенный социальный пакет: расширенный дмс, оплата обучения, оплата проезда в отпуск по территории рф. возможность непрерывного обучения и повышения квалификации. почему алроса алроса — лидер на мировом рынке алмазодобычи. наши сотрудники могут быть уверены в завтрашнем дне. с каждым, кто пройдет отбор в команду, мы нацелены на долгосрочное и стабильное официальное высокооплачиваемое сотрудничество. алроса: алмазный лидер. стабильное будущее.