Эксперт по управлению уязвимостями

Что за роль

Эксперт по управлению уязвимостями отвечает за контроль защищённости инфраструктуры компании и выявление уязвимостей. Важная задача включает оценку и приоритизацию уязвимостей, а также мониторинг угроз из внешних источников.

Что предстоит делать

• Осуществлять контроль и оценку защищённости инфраструктуры компании
• Выявлять уязвимости на внешнем и внутреннем контуре с помощью автоматизированных и ручных средств
• Проводить оценку и приоритизацию обнаруженных уязвимостей
• Описывать рекомендации по устранению уязвимостей
• Мониторить информацию об угрозах информационной безопасности из внешних источников

Что потребуется

• Знание OWASP Top 10 и методов обнаружения web-уязвимостей
• Владение инструментами Kali Linux (Metasploit, Burp Suite и др.)
• Знание ОС Windows/Linux и сетевых технологий
• Понимание угроз информационной безопасности
• Опыт работы со скриптовыми языками (Python, PowerShell)
• Умение писать регулярные выражения и SQL-запросы

Что важно знать

Роль требует способности к быстрому реагированию на угрозы и постоянного обучения в быстро меняющейся области информационной безопасности.