Обязанности:
Сбор и анализ информации по уязвимостям ИТ-активов, формирование аналитических материалов и рекомендаций по устранению, отслеживание в открытых источниках информации и выдача рекомендаций по новым опубликованным уязвимостям ПО.
Формирование, сопровождение и контроль исполнения заявок на устранение уязвимостей, взаимодействие с ИТ-инфраструктурой и системными администраторами по вопросам устранения уязвимостей.
Взаимодействие с подрядчиком услуги CPT (Continuing Penetration Testing), в дальнейшем администрирование и сопровождение корпоративной системы анализа защищенности (сканера).
Разработка, согласование со смежными подразделениями и выполнение Плана технических аудитов информационных систем Компании на календарный год, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик.
(Знание *nix систем, инструменты сканирования сети Nmap, знание скриптовых языков PowerShell; Python, знание и навыки владения инструментами этичного хакинга).
Английский язык(чтение технических текстов).
Условия:
Работа в одной из крупнейших компаний РФ
Работа в офисе в центре Москвы, возможен гибридный формат работы
