fokcus

Эксперт по управлению уязвимостями (Vulnerabilty Management)

Альфа-Банк · Москва · гибрид

Свежая вакансия Появилась 19 дн назад

Обязанности

  • Контроль и оценка защищённости инфраструктуры компании;
  • Поиск уязвимостей на внешнем и внутреннем контурах с использованием автоматизированных и ручных средств;
  • Оценка и приоритизация обнаруженных уязвимостей;
  • Разработка рекомендаций по устранению уязвимостей;
  • Мониторинг информации об угрозах информационной безопасности из внешних источников.

Требования

  • Знание OWASP Top 10 и методов обнаружения web-уязвимостей;
  • Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и др.);
  • Знание Windows/Linux, сетевых технологий, инфраструктурных служб (Active Directory, DNS, DHCP, Terminal Services и др.);
  • Понимание угроз информационной безопасности;
  • Знания в области безопасности сетей, протоколов и ОС;
  • Опыт работы со скриптовыми языками (PowerShell, Python или другие);
  • Умение писать регулярные выражения и SQL-запросы.

Условия и контакты обсуждаются на собеседовании.

Навыки

OWASP Top 10Kali LinuxMetasploitBurp SuiteNucleiWindowsLinuxActive DirectoryDNSDHCPTerminal ServicesPowerShellPythonSQL
Показать как в источнике 
Эксперт по управлению уязвимостями (Vulnerabilty Management).

Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альфа-Банк.

Обязанности:
•  Осуществлять контроль и оценку защищённости инфраструктуры компании;
•  Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами;
•  Проводить оценку и приоритизацию обнаруженных уязвимостей;
•  Описывать рекомендации о методах устранения уязвимостей;
•  Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (Telegram‑каналы, тематические форумы, порталы вендоров).

Требования:
•  Знание OWASP Top 10 и методов обнаружения web‑уязвимостей;
•  Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и прочие);
•  Знание операционных систем Windows/Linux, сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.);
•  Понимание угроз информационной безопасности;
•  Обладание знаниями в области безопасности сетей, протоколов и ОС;
•  Опыт работы со скриптовыми языками (PowerShell, Python или другие);
•  Умение писать регулярные выражения и SQL‑запросы.

✈ Откликнуться.

#Гибрид
Пожаловаться

Похожие вакансии