Инженер-аналитик по выявлению уязвимостей

Что за роль

Инженер-аналитик по выявлению уязвимостей отвечает за анализ источников данных и разработку экспертизы в области информационной безопасности. Основная задача заключается в автоматизации процессов и взаимодействии с продуктовыми командами для улучшения качества продуктов компании.

Что предстоит делать

• Проводить поиск, разбор и анализ источников данных по уязвимостям
• Разрабатывать технические стандарты безопасности и информацию по уязвимостям
• Автоматизировать процессы формирования экспертизы в области информационной безопасности
• Взаимодействовать с продуктовыми командами для улучшения работы продуктов

Что потребуется

• Знание Git и Python
• Навыки администрирования Windows и Linux систем
• Опыт работы с инструментами анализа защищенности (Nessus, OpenVAS и др.)
• Знание актуальных угроз и уязвимостей на платформах Windows и Linux
• Опыт применения методологий по описанию и устранению уязвимостей (CVE, CVSS и др.)
• Понимание принципов работы инструментов автоматизации (Apache Airflow)

Что важно знать

Роль предлагает возможность работы в удаленном формате, что позволяет гибко подходить к задачам. Это интересная позиция для тех, кто хочет развиваться в области информационной безопасности и участвовать в процессе улучшения продуктов компании.