Ведущий аналитик по управлению уязвимостями

R-Vision — разработчик систем кибербезопасности. С 2011 года мы создаем технологии, которые помогают крупнейшим компаниям России и СНГ противостоять киберугрозам. Наши клиенты: ГазпромНефть, Сибур, Альфа Банк, СТС Медиа, РИА Новости и другие.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника нам удается достигать значимых результатов.

Мы ищем Ведущего аналитика по источникам данных в команду, которая отвечает за формирование экспертизы для сканера безопасности.

Задачи:

• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;

• Формировать критерии выявления уязвимостей на конечных устройствах;

• Заниматься разработкой и формированием экспертизы в области информационной безопасности для продуктов компании;

• Автоматизировать процессы по формированию экспертизы ИБ;

• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.

Ожидаем от тебя:

• Системное мышление, включая умение ставить гипотезы и проверять их на практике;

• Практический опыт работы CI/CD, Python;

• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, Max Patrol, OpenVas, RedCheck, nmap);

• Наличие навыков администрирования Windows, Linux систем;

• Знание сетевых технологий и протоколов (TCP/IP, HTTP, Proxy);

• Способность работать самостоятельно, но и в команде.

Будет плюсом:

• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах и методы их устранения;
• Понимание принципов эксплуатации уязвимостей;
• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
• Понимание принципов работы инструментов автоматизации (Apache Airflow);
• Высшее образование по направлениям ИТ или ИБ.

Условия:

• Работу в офисе, гибридном формате;
• Оформление по ТК РФ, белую заработную плату;
• Все бонусы аккредитованной IT-компании;
• ДМС со стоматологией и госпитализацией, покрытие страховки в путешествиях;
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
• Программу корпоративных скидок и привилегий;
• Корпоративную библиотеку, обучение и участие в конференциях за счет компании;
• Разнообразные корпоративные мероприятия в онлайн и оффлайн форматах.

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.
Присоединяйся к нам!