Руководитель направления управления уязвимостями

Должностные обязанности

• управление процессом идентификации, оценки и устранения уязвимостей в инфраструктуре компании
• организация мониторинга внешнего и внутреннего периметра сети на предмет выявления уязвимостей
• аналіз ключевых метрик эффективности процесса по управлению уязвимостями
• разработка и внедрение регламентов по процессу
• контроль исполнения заявок и поручений направления, взаимодействие со смежными подразделениями
• координация работы специалистов направления
• подработка предложений по оптимизации процесса и внедрению инструментов и лучших практик
• взаимодействие с подрядчиками и вендорами ИБ-решений, оценка эффективности
• обработка входящих рекомендаций по уязвимостям от регуляторов
• контроль и выполнение требований, мониторинг информации о трендовых уязвимостях (CVE, базы уязвимостей, отчеты CERT, TI)
• оценка критичности и применимости к инфраструктуре компании

Требования

• высшее образование (информационная безопасность, информационные технологии)
• опыт управления процессами выявления и устранения уязвимостей в крупных корпоративных сетях
• опыт анализа и обработки результатов сканирования уязвимостей
• знание сетевых технологий (OSI модель, TCP/IP) и архитектур основных семейств ОС
• знание уязвимостей ОС, веб-приложений, СУБД, оборудования и методов их поиска и устранения
• знание техник атак (OWASP Top 10, MITRE ATT&CK)
• опыт работы со сканерами защищенности на уровне эксперта (MaxPatrol 8, X-Spider, Nessus, Tenable.io и др.)
• умение работать с инструментами пентеста и эксплуатации уязвимостей: Burp Suite, Metasploit, NMAP, Kali и др.