Главный специалист по управлению уязвимостями (VM)

Описание роли

На позиции Главный специалист по управлению уязвимостями (VM) вы будете играть ключевую роль в обеспечении информационной безопасности компании Лоция. Ваша основная задача заключается в построении и сопровождении эффективного процесса управления уязвимостями, что напрямую влияет на защиту данных и систем компании. Вы будете взаимодействовать с различными IT-подразделениями, а также разрабатывать и внедрять методологии управления уязвимостями, что сделает вашу работу значимой и востребованной в компании. Эта позиция требует как технических знаний, так и навыков управления проектами, что даст вам возможность развивать свои компетенции в области информационной безопасности.
Ваши ключевые задачи:
• Выстраивать и сопровождать процесс Vulnerability Management в компании;
• Эксплуатировать и развивать VM-процессы с использованием SOAR-платформ Security Vision;
• Интегрировать VM-системы с SOC, SIEM, CMDB и другими системами ИБ;
• Анализировать и верифицировать результаты сканирования уязвимостей, приоритизировать риски;
• Контролировать устранение уязвимостей (remediation, mitigation);
• Настраивать автоматизированные сценарии реагирования (playbooks);
• Подготавливать отчетность по уязвимостям для ИБ, ИТ и руководства;
• Участвовать в расследовании инцидентов вместе с Центром мониторинга ИБ;
• Развивать методологии VM и внутренних регламентов.

Уникальность вакансии

Работа в компании Лоция предлагает вам уникальную возможность участвовать в разработке и оптимизации процессов управления уязвимостями в сфере информационной безопасности. Ваша работа будет непосредственно влиять на безопасность компании и её клиентов, предоставляя вам возможность внести значимый вклад в защиту данных. Кроме того, вы будете работать с современными инструментами и технологиями, такими как SOAR-платформы и различные сканеры уязвимостей, что позволит вам развивать свои технические навыки и получать опыт в управлении проектами. Формат работы гибридный, что обеспечивает комфорт и баланс между работой и личной жизнью. Мы ценим инициативу и стремление к обучению, и готовы поддерживать ваше развитие через внутренние тренинги и сертификации.

О компании Лоция

Лоция — это ведущая компания в области информационной безопасности, предлагающая широкий спектр услуг для защиты данных и систем. Наша команда состоит из высококвалифицированных специалистов, которые работают над созданием эффективных решений для управления уязвимостями и обеспечения безопасности. Мы обслуживаем клиентов из различных секторов, включая финансы, здравоохранение и телекоммуникации, обеспечивая им надежную защиту от киберугроз. Мы стремимся создать среду, где каждый сотрудник может развиваться и реализовывать свой потенциал, активно поддерживая процесс обучения и сертификации, а также внедряя новые технологии в нашу работу.