Эксперт по уязвимостям (Центр информационной безопасности)

АЛРОСА — крупнейшая алмазодобывающая компания в мире, каждый третий алмаз в мире добыт в АЛРОСА. Общая численность компании и ее дочерних обществ — более 30 000 сотрудников. В команду АЛРОСА приглашаем: Эксперта направления управления уязвимостями.

Чем вы будете заниматься:

• управлением процесса идентификации, оценки и устранения уязвимостей в инфраструктуре компании;
• организацией периодического мониторинга как внешнего, так и внутреннего периметра сети на предмет выявления уязвимостей;
• анализом ключевых метрик эффективности процесса по управлению уязвимостями;
• разработкой и внедрением необходимых регламентов по процессу;
• контролем исполнения заявок и поручений направления, а также организацией эффективного взаимодействия со смежными подразделениями Компании по вопросам устранения уязвимостей;
• координацией работы специалистов направления;.
• проработкой предложений по оптимизации процесса и внедрением дополнительных инструментов и лучших практик;
• взаимодействием с подрядчиками и вендорами отечественных ИБ решений, оценка эффективности;
• обработкой входящих рекомендаций по уязвимостям от регуляторов. Контроль и выполнение требований;
• мониторингом информации о трендовых уязвимостях (CVE, базы уязвимостей, отчеты CERT, TI) оценка критичности и применимости к инфраструктуре компании.

Эта работа для вас, если вы имеете:

• высшее образование (информационная безопасность, информационные технологии);
• опыт управления процессами выявления и устранения уязвимостей в крупных корпоративных сетях;
• опыт анализа и обработки результатов сканирования уязвимостей;
• знание сетевых технологий (модель OSI, стек протоколов TCP/IP) и архитектур основных семейств операционных систем;
• знание уязвимостей ОС, веб-приложений, СУБД, оборудования и методов их поиска и устранения;
• знание техник атак (OWASP Top 10, MITRE ATT&CK);
• опыт работы со сканерами защищенности на уровне эксперта (MaxPatrol 8 (VM), X-Spider, Nessus, Tenable.io, и др.);
• умение работать с инструментами пентеста и эксплуатации уязвимостей: (Burp Suite, Metasploit, NMAP, Kali и др.)

С нашей стороны:

• работа в компании-лидере по алмазодобыче в России и в мире;
• АЛРОСА – надежный и стабильный работодатель. Стабильные выплаты заработной платы, полное соблюдение ТК РФ;
• обслуживание по ДМС в лучших государственных и частных клиниках;
• премирование по итогам работы за квартал, и за год;
• расширенный социальный пакет: расширенный ДМС, оплата обучения, оплата проезда в отпуск по территории РФ;
• возможность непрерывного обучения и повышения квалификации.

Почему АЛРОСА

АЛРОСА — лидер на мировом рынке алмазодобычи. Наши сотрудники могут быть уверены в завтрашнем дне. С каждым, кто пройдет отбор в команду, мы нацелены на долгосрочное и стабильное официальное высокооплачиваемое сотрудничество.

АЛРОСА: Алмазный лидер. Стабильное будущее.