SQB BOSH BANK
Менеджер группы управления уязвимостями
Не указана
- Information Security
- Linux
- IT Security
Обязанности:
- Выявление, анализ и оценка уровня критичности уязвимостей в IT-инфраструктуре Банка;
- Проведение сканирования уязвимостей с использованием Credentialed (аутентифицированного) и Non-Credentialed (неаутентифицированного) сканирования;
- Анализ результатов сканирования и подготовка технических отчетов по выявленным уязвимостям;
- Мониторинг процесса устранения выявленных уязвимостей;
- Участие в полном жизненном цикле управления уязвимостями — Vulnerability Management Lifecycle;
- Выявление и анализ уязвимостей в серверной инфраструктуре Windows и Linux;
- Выявление рисков информационной безопасности в сетевой инфраструктуре;
- Участие в совершенствовании и автоматизации процессов сканирования уязвимостей и формирования отчетности.
- Глубокие знания сетевых технологий: TCP/IP, OSI, маршрутизация, коммутация;
- Уверенное владение серверными операционными системами Windows и Linux на уровне администратора;
- Хорошее понимание сетевой инфраструктуры и принципов ее работы;
- Знание принципов работы инструментов сканирования уязвимостей;
- Понимание принципов Credentialed и Non-Credentialed scanning;
- Навыки анализа результатов сканирования и оценки рисков;
- Опыт подготовки технических отчетов;
- Понимание жизненного цикла управления уязвимостями — Vulnerability Management Lifecycle.