Специалист инструментального сканирования и анализа уязвимостей

Обязанности

• проведение инструментального сканирования и анализ уязвимостей информационной безопасности ИС;
• анализ уязвимостей и дефектов обнаруженных в ходе сканирования; документирование результатов работ и предоставление заинтересованным подразделениям;
• взаимодействие с ИТ-подразделениями для выяснения деталей, необходимых для проведения работ;
• изучение и применение новых средств и методов тестирования безопасности; подготовка проектов нормативных документов по вопросам, относящимся к информационной безопасности;
• подготовка аналитических материалов по выявленным уязвимостям и дефектам информационной безопасности.

Требования

• образование высшее ИБ/ИТ;
• знание нормативно правовых актов в области защиты информации;
• знание основы компьютерных сетей, современных информационных технологий (операционные системы, базы данных, вычислительные сети и т.п.);
• знание основных уязвимостей информационных систем и ПО, их классификации и порядка оценки критичности; владение навыками работы в ОС Linux.