Эксперт управления уязвимостями (удаленная работа)

Вакансия: Эксперт управления уязвимостями

Описание вакансии

Сегодня Билайн компания изменений, чутко реагирующая на потребности рынка и людей. А ещё Билайн это команда, объединённая общими ценностями и общей целью быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.

Сейчас у тебя есть возможность присоединиться к лучшей команде Департамента защиты данных в качестве Эксперта управления уязвимостями

Итак, тебе предстоит:

• Организация, проведение и контроль работ по выявлению уязвимостей в инфраструктуре Компании;
• Обеспечение работ по анализу уязвимостей полученных из альтернативных источников;
• Приоритизация выявленных уязвимостей и задач по их устранению;
• Координация работ по тестированию и установке обновлений безопасности;
• Выполнение работ по информированию ответственных команд о выявленных уязвимостях и пропущенных обновлениях безопасности;
• Подготовка работ по постановке задач ответственным командам на устранение выявленных уязвимостях и пропущенных обновлениях безопасности;
• Внедрение, поддержка и развитие сканера уязвимостей;
• Разработка, внедрение и автоматизация отчётности по процессам;
• Анализ и предложение компенсационных технических мер по митигации рисков;
• Разработка технических регламентов по ИБ;
• Консультация команд по устранению уязвимостей.

Мы будем рады рассмотреть твою кандидатуру, если у тебя есть:

• Опыт работы со сканерами уязвимостей (Redcheck, MaxPatrol, Nessus, Qualys, nmap, openVas);
• Знание методики проведения аудитов ИБ, методов управления уязвимостями, производства технических отчетов с использованием автоматизированных средств;
• Знание протоколов TCP/IP, IPSec, Средств проведения аудитов ИБ и автоматизации отчетов. Операционные системы семейства Windows, Unix. Язык скриптов PowerShell, Bash и др.,
• Знание OWASP10 и методов эксплуатации веб-уязвимостей (burpSuite, zap);
• Знание основных возможностей систем обеспечения ИБ и защиты информации, основных приемов злоумышленника и способов противостояния им.

Что мы предлагаем:

• Сплоченную команду профессионалов, в которой можно не только успешно реализовывать проекты, но и перенимать опыт и развиваться.
• Обучение, участие в интересных проектах и расширение профессиональной экспертизы: мы участвуем в конференциях, митапах, публикуемся на Хабр и т.д.
• Конструктивную и открытую рабочую атмосферу.
• Полис добровольного медицинского страхования, обслуживаемый в лучших клиниках, а также чек-ап для сотрудников 40+.
• Страхование жизни, страхование от несчастных случаев и критических заболеваний, страхование выезжающих за рубеж.
• Материальную помощь.
• Детские подарки.
• Доплату по листу нетрудоспособности.
• Корпоративные скидки на товары и услуги от партнеров компании.
• Служебную сотовую связь.
• Кафетерий льгот возможность самостоятельно выбрать дополнительные корпоративные льготы и бонусы (спорт, здоровье, обучение, путешествия, транспорт и др.). Доступно после испытательного срока.
• Гибрид, удаленный формат работы.