Главный инженер по управлению уязвимостями (Vulnerability Management)

Мы ищем инженера по управлению уязвимостями. Вы будете работать в отделе контроля защищенности инфраструктуры.

Чем предстоит заниматься:

• Проведение сканирований инфраструктуры: настройка и сопровождение профилей, расширение покрытия для всех типов активов — серверы, рабочие станции, СУБД, средства виртуализации, сетевое оборудование, контейнерные среды
• Настройка и отладка аутентифицированного сбора данных: учётные записи, необходимые права, разбор ошибок подключения к целевым системам
• Развитие и поддержание в актуальном состоянии реестра активов: интеграция источников данных, контроль полноты и достоверности, определение владельцев систем
• Оперативная оценка применимости трендовых уязвимостей к инфраструктуре банка, организация внеплановых проверок
• Приоритизация уязвимостей с учётом эксплуатируемости и значимости актива, развитие методики приоритизации
• Организация устранения: постановка задач системным и сетевым администраторам, подразделениям сопровождения и владельцам систем, согласование сроков
• Контроль результата устранения: ретесты, подтверждение фактического закрытия уязвимостей
• Взаимодействие с риск-подразделением: предоставление данных по управлению уязвимостями, согласование методики расчёта показателей, участие в определении SLA по срокам устранения
• Подготовка регулярной отчётности о состоянии защищённости инфраструктуры и ходе устранения уязвимостей
• Подготовка отчётности и подтверждающих материалов в рамках PCI DSS, участие во внешних аудитах
• Участие в оценке защищённости при внедрении новых систем и сервисов
• Развитие и сопровождение применяемых средств анализа защищённости, автоматизация процессов

Нам важно:

• Практический опыт проведения сканирований в инфраструктуре от нескольких тысяч активов: настройка профилей, аутентифицированный сбор данных, разбор ложных срабатываний, ручная верификация находок
• Опыт построения процесса вокруг результатов сканирования: приоритизация, организация устранения, контроль сроков, отчётность
• Практический опыт работы с одной из промышленных систем управления уязвимостями: MaxPatrol VM, Nessus/Tenable, Qualys, RedCheck или аналогичные решения
• Python на уровне самостоятельной разработки и поддержки интеграций: REST API, обработка данных, ETL
• Понимание инфраструктурных технологий: Active Directory, сети, виртуализация, СУБД, Linux и Windows, контейнеризация
• Умение самостоятельно вести диалог с администраторами и владельцами систем, аргументировать приоритеты и сроки устранения