Инженер по анализу защищенности инфраструктуры (анализ уязвимостей)

Требования: Высшее образование в сфере информационной безопасности;
Аналогичный опыт на данной должности от 3-х лет
Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ, знание методических документов ФСТЭК в части анализа уязвимостей;
Понимание принципов построения защищенных информационных систем;
Понимание принципов анализа защищенности;
Знание ОС Windows и Linux на уровне администратора;
Английский язык на уровне свободного чтения технической документации;
Развитые коммуникативные навыки, способность ясно формулировать предложения и аргументированно защищать проектное решение;
Постоянное профессиональной развитие и отслеживание новостей в сфере информационной безопасности;
Готовность к командировкам.
Опыт работы со сканерами безопасности Maxpatrol VM, RedCheck, Сканер-ВС;
Опыт настройки средств защиты информации;
Понимание жизненного цикла уязвимостей;
Понимание принципов функционирования и построения информационных инфраструктур, а также взаимосвязей между ними;
Опыт администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС);
Навыки работы с регулярными выражениями (Regex);
Опыт работы с сетевым оборудованием на уровне администратора;
Опыт работы с Ansible, Powershell, Bash;
Наличие сертификатов в области ИБ

Обязанности: Сбор и формализация исходных данных для проведения анализа уязвимостей в информационных системах в соответствии с методиками ФСТЭК России;
Проведение анализа защищенности инфраструктуры в соответствии с методиками ФСТЭК России;
Проведение сканирования на наличие уязвимостей с использованием специализированных инструментов;
Анализ результатов сканирования;
Оценка уровня критичности уязвимостей (с использованием CVSS);
Подготовка рекомендаций по устранению выявленных уязвимостей;
Разработка отчетов и технической документации;
Тестирование инструментов анализа уязвимостей на стендах;
Выезд в командировки.