Технический эксперт (Vulnerability Management)

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи:

• Участие в пилотах и ключевых проектах
• Консультирование клиентов и экспертная поддержка
• Пресейл и конкурентная экспертиза
• Обучение, документация и лучшие практики
• Развитие продукта и обратная связь в команды
• Позиционирование, маркетинг и развитие рынка

Ожидаем от тебя:

Опыт и продуктовые компетенции:

• Опыт в практической кибербезопасности и внедрении ИБ-решений: предпочтительно в Vulnerability Management.
• Понимание экономики продукта, рынка и точек роста; умение превращать потребности клиентов и сигналы рынка в продуктовые инициативы.
• Опыт взаимодействия с разработкой, маркетингом, продажами, обучением и техническими командами.
• Умение уверенно презентовать, аргументировать решения и вести диалог с техническими и бизнес-заказчиками.
• Опыт участия в пилотах, крупных проектах или внедрениях ИБ-продуктов; способность формировать воспроизводимые методики и практики.
• Понимание архитектуры решения в инфраструктуре заказчика, этапов внедрения и эксплуатационных процессов.
• Способность консультировать проектные команды и заказчика по выбору архитектуры, настройке и практическому применению продукта.

Техническая экспертиза (направление VM):

• Глубокое понимание процесса управления уязвимостями: инвентаризация активов, обнаружение, верификация, приоритизация, устранение, повторная проверка и контроль эффективности.
• Понимание принципов определения уязвимостей, причин ложных срабатываний, аутентифицированного и неаутентифицированного сканирования, оценки качества и покрытия сканированием.
• Опыт работы со сканерами уязвимостей российских производителей: MaxPatrol 8, MaxPatrol VM, RedCheck; знакомство с зарубежными решениями, включая Nessus.
• Знание CVSS: назначение метрик, различия базовых, временных и контекстных оценок, принципы расчета базового балла и применения оценки для приоритизации.
• Понимание CVE, CWE и CPE, источников данных об уязвимостях, бюллетеней вендоров и оценки эксплуатируемости.
• Понимание интеграций VM-решений со сторонними сканерами уязвимостей, тикет-системами.
• Знание Nmap: механизмы работы, ключи запуска и использование NSE-скриптов.
• Практические знания Linux, Windows и macOS; базовое администрирование и диагностика.
• Знание Kubernetes: установка, базовое администрирование и ключевые объекты.

Будет плюсом:

• Опыт создания технической документации, методологий, учебных программ или курирования технических писателей.

• Опыт публичных выступлений на отраслевых конференциях, вебинарах и в экспертных онлайн-площадках.

• Практический опыт настройки и внедрения процессов VM в крупных или распределенных инфраструктурах.

• Навыки работы с Python, TypeScript и Deno; понимание принципов работы CMS.

• Базовое понимание архитектуры NATS, PostgreSQL и ClickHouse.

Мы предлагаем:

• Работу в гибридном формате после испытательного срока в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям
• Статус аккредитованной ИТ-компании со всеми преимуществами
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни
• Регулярный обмен обратной связью по системе полугодового Performance Review
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
• Программу корпоративных скидок и привилегий
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.