билайн

Эксперт управления уязвимостями

Не указана
  • Москва
  • От 3 до 6 лет
  • Уязвимости защиты
  • Информационная безопасность

Сегодня Билайн — компания изменений, чутко реагирующая на потребности рынка и людей. А ещё Билайн — это команда, объединённая общими ценностями и общей целью — быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.

Сейчас у тебя есть возможность присоединиться к лучшей команде Департамента защиты данных в качестве Эксперта управления уязвимостями

Итак, тебе предстоит:

  • Организация, проведение и контроль работ по выявлению уязвимостей в инфраструктуре Компании;
  • Обеспечение работ по анализу уязвимостей полученных из альтернативных источников;
  • Приоритизация выявленных уязвимостей и задач по их устранению;
  • Координация работ по тестированию и установке обновлений безопасности;
  • Выполнение работ по информированию ответственных команд о выявленных уязвимостях и пропущенных обновлениях безопасности;
  • Подготовка работ по постановке задач ответственным командам на устранение выявленных уязвимостях и пропущенных обновлениях безопасности;
  • Внедрение, поддержка и развитие сканера уязвимостей;
  • Разработка, внедрение и автоматизация отчётности по процессам;
  • Анализ и предложение компенсационных технических мер по митигации рисков;
  • Разработка технических регламентов по ИБ;
  • Консультация команд по устранению уязвимостей.

Мы будем рады рассмотреть твою кандидатуру, если у тебя есть:

  • Опыт работы со сканерами уязвимостей (Redcheck, MaxPatrol, Nessus, Qualys, nmap, openVas);
  • Знание методики проведения аудитов ИБ, методов управления уязвимостями, производства технических отчетов с использованием автоматизированных средств;
  • Знание протоколов TCP/IP, IPSec, Средств проведения аудитов ИБ и автоматизации отчетов. Операционные системы семейства Windows, Unix. Язык скриптов PowerShell, Bash и др.,
  • Знание OWASP10 и методов эксплуатации веб-уязвимостей (burpSuite, zap);
  • Знание основных возможностей систем обеспечения ИБ и защиты информации, основных приемов злоумышленника и способов противостояния им.

Что мы предлагаем:

  • Сплоченную команду профессионалов, в которой можно не только успешно реализовывать проекты, но и перенимать опыт и развиваться.
  • Обучение, участие в интересных проектах и расширение профессиональной экспертизы: мы участвуем в конференциях, митапах, публикуемся на Хабр и т.д.
  • Конструктивную и открытую рабочую атмосферу.
  • Полис добровольного медицинского страхования, обслуживаемый в лучших клиниках, а также чек-ап для сотрудников 40+.
  • Страхование жизни, страхование от несчастных случаев и критических заболеваний, страхование выезжающих за рубеж.
  • Материальную помощь.
  • Детские подарки.
  • Доплату по листу нетрудоспособности.
  • Корпоративные скидки на товары и услуги от партнеров компании.
  • Служебную сотовую связь.
  • Кафетерий льгот — возможность самостоятельно выбрать дополнительные корпоративные льготы и бонусы (спорт, здоровье, обучение, путешествия, транспорт и др.). Доступно после испытательного срока.
  • Гибрид, удаленный формат работы.