Консультант

Участие в организации и развитии процесса

Vulnerability Management: регулярное

сканирование инфраструктуры, анализ и

приоритизация уязвимостей, ведение базы

выявленных уязвимостей, контроль устранения,

участие в разработке и согласовании

компенсирующий мер;

Анализ данных об уязвимостях из внешних

источников (БДУ ФСТЭК, бюллетени НКЦКИ и

др.), оценка применимости и критичности;

Оценка эффективности принятых мер защиты

информации, разработка внутренних стандартов

настроек безопасности;

Организация и проведение работ по анализу

защищённости и пентесту, координация работы

подрядных организаций с ИТ и специалистами

мониторинга ИБ (внутренний SOC).

Опыт выявления и устранения уязвимостей;