Вернуться назад

Аналитик по источникам данных (уязвимостей)

Центр экспертизы

Что нужно будет делать:

Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;

Заниматься разработкой и формированием экспертизы в области информационной безопасности для продуктов компании;

Автоматизировать процессы по формированию экспертизы ИБ;

Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.

Мы ожидаем от вас:

Системное мышление, включая умение ставить гипотезы и проверять их на практике;

Знание Git, Python - ваши хорошие друзья;

Наличие навыков администрирования Windows, Linux систем;

Способность работать самостоятельно, но и в команде.

Будет плюсом:

Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, Max Patrol, OpenVas, RedCheck, nmap);

Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;

Опыт применения методологий по описанию, приоритезации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);

Понимание принципов работы инструментов автоматизации (Apache Airflow);

Высшее образование по направлениям ИТ или ИБ.