Инженер по управлению уязвимостями

ОБЯЗАННОСТИ
Мониторинг уязвимостей
Контроль и оценка защищённости инфраструктуры компании
Оценка уровня критичности уязвимостей
Разработка и совершенствование подходов к приоритизации и устранению уязвимостей
Автоматизация процессов (интеграции со смежными системами, отчетность и аналитика, управление конфигурациями, сбор и агрегация данных)
Эксплуатация и внедрение инструментов для централизованного управления инфраструктурой сканера уязвимостей
Развитие и совершенствование процессов Vulnerability management
Разработка правил для контроля защищенности и соответствия стандартам безопасности IТ-инфраструктуры

ТРЕБОВАНИЯ
Имеете релевантный опыт от 3 - 6 лет
Опыт проведения сканирования инфраструктуры
Опыт работы со сканерами уязвимостей (MaxPatrol VM, Nessus, Qualys, Max Patrol 8)
Знание OWASP Top 10 и методов обнаружения web‑уязвимостей
Понимание классов/категорий уязвимостей (инфраструктурных и прикладных)
Понимание способов устранения уязвимостей (в зависимости от классов)
Практический опыт работы с Python
Опыт работы с ОС семейства Windows и Linux на уровне системного администратора
Опыт сопровождения высоконагруженных информационных систем и инфраструктуры
Опыт внедрения безопасной цепочки поставок
Опыт работы с Kubernetes, Docker

Будет плюсом:
Практический опыт работы с Ansible или Teraform (написание playbook для настройки и развертывания приложений), знание принципов Infrastructure as Code (IaC), CI/CD (Gitlab)
Практический опыт разработки Web приложений и утилит для автоматизации, знание основых библиотек для работы с базами данных, сетью, ОС и знание фрайворков для разработки Web-прилождений
Практический опыт настройки и поддержи непрерывной интеграции и доставки в GitLab, автоматизации сборки, развертывания приложения
Практический опыт работы с Prometeus или Grafana
Опыт работы с MITRE ATT&CK, CyberKillChain, CVE, CVSS

УСЛОВИЯ
Оформление в соответствии с трудовым законодательством РФ
Достойный уровень дохода: оклад + годовой бонус
Расширенный ДМС со стоматологией;
Компенсация спорта
Штатный терапевт и психолог
Гибкий график работы, пятница – сокращенный рабочий день
Классный офис в Москве
Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным
Место, где ты растешь
Индивидуальный план развития и обучение за счет компании
Возможность вертикального и горизонтального роста
Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи