Главный администратор информационной безопасности вычислительной сети
Коротко
Administers vulnerability scanners (MaxPatrol VM): deployment, configuration, scanning, analysis, reporting; interacts with IT/IS teams. · Needs: Higher education (specialist/master's); 5+ years in IT/IS; knowledge of CVSS, CVE, CWE, OWASP; TCP/IP, DNS, HTTP/HTTPS, TLS, SNMP; Windows and Linux
Описание от работодателя
Обязанности: дминистрирование и эксплуатация сканеров уязвимостей (MaxPatrol VM);
Развёртывание, настройка и обновление сканеров, включая распределённую архитектуру (серверы, сенсоры, прокси-компоненты);
Настройка политик и профилей сканирования;
Проведение регулярных и внеплановых сканирований, управление расписанием и нагрузкой на инфраструктуру;
Анализ результатов сканирования: приоритизация уязвимостей, оценка критичности, выявление ложноположительных срабатываний;
Формирование отчётов и дашбордов по уязвимостям для руководства и технических команд;
Взаимодействие с командами ИТ и ИБ по вопросам устранения уязвимостей, контроль сроков закрытия;
Мониторинг работоспособности сканеров, диагностика и устранение неисправностей;
Ведение технической документации и регламентов по эксплуатации сканеров.
Требования: Высшее (специалитет/магистратура) по направлению деятельности ;
Опыт работы в области информационных технологий ИБ – от 5 лет;
Понимание принципов работы сканеров: методы обнаружения, механизмы проверок;
Знание методологий оценки уязвимостей: CVSS, CVE, CWE, OWASP;
Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS, SNMP;
Уверенное администрирование Windows и Linux: управление правами, службами, анализ журналов;
Знание требований ФСТЭК России и нормативной базы в области управления уязвимостями;
Знание технического английского языка на уровне чтения документации.
Условия: Официальное трудоустройство, полное соблюдение ТК РФ;
График работы: 5/2 с 9:00 до 18:00;
Комфортный офис (м. Алексеевская);
Ежегодный оплачиваемый отпуск 28 календарных дней;
Конкурентоспособная стабильная заработная плата, окончательное предложение по заработной плате устанавливается по результатам собеседования;
Отсутствие строгого дресс-кода.