Аналитик по экспертному анализу уязвимостей

Р-Вижн; United States; Hybrid; USD 11,000 - 19,000; Full time

Benefits offered by this job

ДМС со стоматологией и госпитализацией

Страхование от несчастного случая

Полис для поездок за границу

Job summary

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. Мы ищем специалиста по анализу уязвимостей и экспертизе в области информационной безопасности для поддержки продуктов компании.

Кандидат должен владеть Git, Python, администрированием Windows и Linux, уметь работать как самостоятельно, так и в команде. Будут плюсом навыки сканирования безопаснос‑ти и опыт работы с инструментами типа Nessus/Nexpose/Qualys.

Qualifications

• Технический штаб: анализ источников по уязвимостям и формирование экспертизы в области ИБ.
• Знание современных стандартов и методологий защиты информационных систем.
• Навыки работы с инструментами сканирования и оценки уязвимостей.
• Способность работать как самостоятельно, так и в команде.

Responsibilities

• Проводить поиск, разбор и анализ источников по уязвимостям.
• Разрабатывать и формировать экспертные материалы по информационной безопасности для продуктов компании.
• Автоматизировать процессы формирования экспертной информации ИБ.
• Взаимодействовать с продуктовыми командами для улучшения безопасности продуктов.

Skills

Git

Python

Системное мышление

Командная работа

Windows админ

Linux админ

Комплаенс

Education

Высшее образование в ИТ/ИБ

Tools

Nessus

Nexpose

Qualys

MaxPatrol

OpenVAS

RedCheck

nmap

Apache Airflow

Job description

Описание:

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациим эффективно противостоять киберугрозам, поддерживать надёжность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Задачи:

• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании Автоматизировать процессы по формированию экспертизы ИБ Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов

Требования:

• Системное мышление, включая умение ставить гипотезы и проверять их на практике Знание Git, Python - ваши хорошие друзья Наличие навыков администрирования Windows, Linux систем Способность работать самостоятельно, но и в команде Будет плюсом: Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap); Опыт администрирования сетевого и иного оборудования; Знание актуальных угроз и уязвимостей на Windows/ Linux платформах; Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP); Понимание принципов работы инструментов автоматизации (Apache Airflow); Навыки работы с режимом "Комплаенс" для оценки соответствия; Высшее образование по направлениям ИТ или ИБ

Условия:

• Работу в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича (Работу в офисе, гибридном или удаленным формате ) Достойную оплату труда, соответствующую профессиональному уровню и компетенциям Статус аккредитованной ИТ-компании со всеми преимуществами ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни Регулярный обмен обратной связью по системе полугодового Performance Review Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ Программу корпоративных скидок и привилегий Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников