Аналитик по кибербезопасности

Основные функциональные обязанности:

• анализировать отчёты сканеров уязвимостей и тестов на проникновение, проводить триаж, исключать ложные срабатывания и оценивать риски с учётом критичности активов;
• формировать приоритезированный план устранения уязвимостей на основе CVSS/CVE и иных подходов, данных об активной эксплуатации и бизнес‑воздействия, определять рекомендуемые меры (патчи, конфигурации, компенсирующие контроли);
• готовить адресные рекомендации для владельцев систем и ИТ‑команд по устранению уязвимостей;
• координировать и контролировать выполнение работ по устранению уязвимостей, эскалировать риски при нарушении сроков;
• организовывать верификацию устранения уязвимостей (повторное сканирование/тестирование), документировать доказательства;
• осуществлять мониторинг SSL/TLS‑сертификатов (сроки, метаданные, цепочки, криптостойкость), выдавать рекомендации по продлению/перевыпуску и предотвращать простои из‑за истёкших сертификатов;
• готовить отчётность и метрики, поддерживать аудиты и актуализировать процессы/регламенты управления уязвимостями и сертификатами.

Базовые требования к должности:

• высшее техническое образование;
• опыт работы в сфере информационной безопасности, кибербезопасности;
• знание основных нормативных правовых актов в сфере защиты информации;
• опыт работы по требуемому профилю – от 3 лет;

• практический опыт эксплуатации систем класса «vulnerability management»;

• практический опыт работы со сканерами уязвимостей (Nessus, Qualys, OpenVAS, MaxPatrol VM или аналоги): настройка политик сканирования, аутентифицированное/неаутентифицированное сканирование сетей, серверов, СУБД, веб-приложений, контейнеров и облачных сред.

Вакансия перспективная, планируемая к созданию.