Вакансия: Эксперт по информационной безопасности
Описание вакансии
Одна из самых успешных косметических компаний в мире в области прямых продаж с оборотом $9 млрд., с более чем 6 миллионами Представителей в 100 странах мира и собственным производством в Московской области приглашает в свою команду Эксперта по информационной безопасности.
Будущие задачи:
Управление уязвимостями информационных активов компании:
- регулярное сканирование инфраструктуры;
- анализ и приоритизация уязвимостей;
- ведение базы выявленных уязвимостей , контроль устранения;
- участие в разработке и согласовании компенсирующий мер, контроль KPI процесса;
- оценка эффективности принятых мер защиты, разработка внутренних стандартов настроек безопасности.
Что мы ждем от вас: - опыт проведения анализа защищенности инфраструктуры (> 1000
хостов); - владение инструментами MaxPatrol, Nessus, Qualys, SAP CVA и др.;
- знание сетевых технологий и принципов работы серверной инфраструктуры;
- опыт работы с MITRE ATT@CK, CVE, CVSS;
- знание современных средств защиты информации: FW/NGFW, EDR/XDR, WAF, IDS/IPS;
- написание скриптов автоматизации своей работы;
- понимание концепции Threat Intelligence;
- опыт работы со специальными средствами тестирования: Nmap, WireShark, Metasploit, Burp Suite;
знание методов построения веб-приложений и основных методик их тестирования.
Что мы предлагаем: - Официальное оформление по ТК РФ;
- ДМС включая стоматологию; полис для путешествий по России и за рубежом;
- льготное страхование по корпоративной программе ДМС для супругов и детей;
- доплата к больничному листу до 80% от оклада 14 календарных дней;
- дополнительные дни к отпуску;
- компенсация питания, скидки на продукцию компании, корпоративная подписка на онлайн-библиотеку Литрес.