Мы ищем инженера по управлению уязвимостями. Вы будете работать в отделе контроля защищенности инфраструктуры.
Чем предстоит заниматься:
– Проведение сканирований инфраструктуры: настройка и сопровождение профилей, расширение покрытия для всех типов активов — серверы, рабочие станции, СУБД, средства виртуализации, сетевое оборудование, контейнерные среды
– Настройка и отладка аутентифицированного сбора данных: учётные записи, необходимые права, разбор ошибок подключения к целевым системам
– Развитие и поддержание в актуальном состоянии реестра активов: интеграция источников данных, контроль полноты и достоверности, определение владельцев систем
– Приоритизация уязвимостей с учётом эксплуатируемости и значимости актива, развитие методики приоритизации
– Организация устранения: постановка задач системным и сетевым администраторам, подразделениям сопровождения и владельцам систем, согласование сроков
– Контроль результата устранения: ретесты, подтверждение фактического закрытия уязвимостей
– Подготовка регулярной отчётности о состоянии защищённости инфраструктуры и ходе устранения уязвимостей
– Развитие и сопровождение применяемых средств анализа защищённости, автоматизация процессов
Нам важно:
– Практический опыт проведения сканирований в инфраструктуре от нескольких тысяч активов: настройка профилей, аутентифицированный сбор данных, разбор ложных срабатываний, ручная верификация находок
– Опыт построения процесса вокруг результатов сканирования: приоритизация, организация устранения, контроль сроков, отчётность
– Практический опыт работы с одной из промышленных систем управления уязвимостями: MaxPatrol VM, Nessus/Tenable, Qualys, RedCheck или аналогичные решения
– Понимание инфраструктурных технологий: Active Directory, сети, виртуализация, СУБД, Linux и Windows, контейнеризация
– Умение самостоятельно вести диалог с администраторами и владельцами систем, аргументировать приоритеты и сроки устранения