Специалист по информационной безопасности

гибрид, Москва

Команда отвечает за информационную безопасность УК «Первая». Роль включает выявление и триаж уязвимостей, координацию их устранения, внедрение и поддержку сканеров и автоматизацию отчётности для снижения рисков бизнеса

Задачи

•Организация и проведение работ по выявлению уязвимостей
•Триаж уязвимостей, в том числе через программу Bugbounty
•Приоритизация уязвимостей и постановка задач на их устранение
•Координация тестирования и установки обновлений безопасности
•Внедрение, поддержка сканера уязвимостей и автоматизация отчётности

Обязательно

•Опыт работы со сканерами уязвимостей (Nessus, Qualys, Redcheck, MaxPatrol, nmap, OpenVAS)
•Знание методик проведения аудитов ИБ и управления уязвимостями
•Знание протоколов TCP/IP и IPSec
•Опыт работы с Windows и Unix системами
•Знание языков скриптов (PowerShell, Bash)
•Знание OWASP Top 10 и методов эксплуатации веб-уязвимостей