VKИнженер информационной безопасности по управлению уязвимостями
Москва
Команда ИБ VK ищет инженера для управления уязвимостями: выявлять и приоритизировать дыры, вырабатывать рекомендации и автоматизировать процессы, интегрируя сканеры с корпоративными системами, чтобы снижать риски и ускорять исправления
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Выявление уязвимостей в продуктах и стороннем ПО
- •Выработка рекомендаций и коммуникация с владельцами систем
- •Автоматизация процессов управления уязвимостями на Python/Go
- •Интеграция сканеров и мониторинга с корпоративными системами и таск-трекерами
- •Приоритизация и разбор выявленных уязвимостей
Обязательно
- •Опыт в vulnerability management от 3 лет
- •Умение программировать для автоматизации на Python или Go
- •Опыт работы со сканерами уязвимостей (Nessus, Burp Suite, Nuclei или аналоги)
- •Опыт работы с Windows и Linux на уровне системного администратора
- •Знания сетевых технологий: стек TCP/IP, модель OSI
- •Знание Client-Side и Server-Side уязвимостей и навыки их эксплуатации
Будет плюсом
- •Опыт участия в CTF или проведении комплексных тестов на проникновение
