Специалист по защите информации (управление уязвимостями)
от 150 000 ₽
Выше средней на 36%
- Площадь Ильича
- Марксистская
- Третьяковская
Обязанности:
- Организовывать и проводить регулярные сканирования инфраструктуры и приложений на наличие уязвимостей (сетевые узлы, веб‑приложения, мобильные приложения, облачные сервисы)
- Анализировать результаты сканирований: отличать ложные срабатывания от реальных угроз, оценивать степень риска каждой уязвимости
- Приоритизировать уязвимости по критериям: уровень CVSS, доступность эксплойта, критичность актива, потенциальное воздействие на бизнес
- Формировать и отслеживать выполнение планов по устранению уязвимостей: ставить задачи командам разработки и эксплуатации, контролировать сроки
- Настраивать и поддерживать инструменты управления уязвимостями (VM‑системы), оптимизировать политики сканирования и правила корреляции
- Готовить отчёты для руководства: динамика устранения уязвимостей, метрики (среднее время устранения, доля критических уязвимостей), оценка общего уровня защищённости
- Участвовать в реагировании на инциденты, связанные с эксплуатацией уязвимостей: анализ вектора атаки, проверка наличия уязвимости в других системах, экстренное устранение
- Высшее образование (техническое, в области информационной безопасности или смежных специальностей)
- Опыт работы в сфере информационной безопасности от 2 лет;
- Понимание моделей угроз и векторов атак (OWASP Top 10, MITRE ATT&CK);
- Опыт работы с инструментами управления уязвимостями
- Знание методик оценки уязвимостей и стандартов: CVSS (Common Vulnerability Scoring System), CVE (Common Vulnerabilities and Exposures), CWE (Common Weakness Enumeration)
- Базовые навыки работы с веб‑прокси и инструментами тестирования веб‑приложений
- Понимание принципов работы сетевой безопасности (межсетевые экраны, IDS/IPS, VPN), основ криптографии и протоколов безопасности (TLS, SSH)
- Навыки чтения и анализа логов, работы с SIEM‑системами
- Знание нормативно‑правовой базы, требований регуляторов в области защиты информации (152‑ФЗ, 149‑ФЗ, требования ФСТЭК и ФСБ России)
- Грамотная устная и письменная речь, умение чётко формулировать мысли в отчётах и других документах
- Опыт внедрения практик DevSecOps
- Сертификаты вендоров инструментов ИБ
- Навыки программирования или автоматизации на Python, Bash для написания скриптов обработки данных
- Опыт проведения пентестов или участия в баг‑баунти‑программах
- знания в области SOC/SIEM
- опыт проведения тренингов и обучения сотрудников по ИБ
-
Оформление в соответствии с ТК РФ
-
График работы 5/2
-
Возможность получения дополнительного образования по направлению деятельности
Сравнение со средней зарплатой в похожих вакансиях:
88k
135k
60k
108k
200k
Адрес: Россия, Москва, Фурманный переулок, 9/12
Опубликована месяц назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноСейчас мы в поиске Специалистf по технической защите информации в Отдел комплексной защиты информации ... Понимание современных подходов к построению защищенной сетевой инфраструктуры, сегментации сети и защите ...
- Полный день
- Опыт от 1 года
А7-ТЕХНОЛОГИИ- Москва
5 дней назад
118 800 - 140 000 ₽
Выше средней на 17%
В одном из Департаментов Правительства Москвы открыта вакансия специалист по защите информации Обязанности ... NGFW, WAF и смежными Знание принципов безопасного поведения на рабочем месте, знание ФЗ № 149-ФЗ «Об информации ... , информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных" Условия Официальное ...
- Полный день
- Опыт от 1 года
АНО Среда Возможностей- Москва
16 дней назад
Обязанности: Контроль функционирования технических средств защиты информации в защищаемых и выделенных ... помещениях Учреждения, правил обработки защищаемой информации с использованием средств вычислительной ... техник Разработка организационных и распорядительных документов по защите информации в защищаемых и ...
- Полный день
- Опыт от 1 года
Правительство Москвы- Москва
22 дня назад
... каждому жителю Москвы, вне зависимости от того, где он находится, получать актуальную именно для него информацию ... Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического ... методических документов регуляторов по защите информации Что мы предлагаем: Официальное оформление по ...
- Полный день
- Опыт от 1 года
ГУП Московский социальный регистр- Москва
23 дня назад
от 172 500 ₽
Выше средней на 56%
... качестве предоставляемых услуг, доступность современных методик, высокая технологичность и профессионализм специалистов ... системы; Контроль соблюдения требований информационной безопасности; Проведение аудитов в области защиты информации ...
- Полный день
- Опыт от 1 года
ФГБУ «Национальный медицинский исследовательский центр травматологии и ортопедии имени Н.Н. Приорова» Минздрава России- Москва
месяц назад
ООО “ЦИБИТ” с 2009 года помогает клиентам приводить в соответствие их процессы и системы защиты информации ... Монтаж средств защиты информации от утечек по акустическим и виброакустическим каналам. ... Установка средств защиты информации (САВЗ, СЗИ от НСД, и.т.д.) ...
- Полный день
- Опыт от 1 года
ЦИБИТ- Москва
16 дней назад
Вакансия в подборках
Похожие вакансии
А7-ТЕХНОЛОГИИ118 800 - 140 000 ₽
АНО Среда ВозможностейПравительство МосквыГУП Московский социальный регистр