Специалист по управлению уязвимостями инфраструктуры

Что за роль

Специалист по управлению уязвимостями инфраструктуры отвечает за автоматизацию процессов управления уязвимостями с использованием AI-инструментов и совершенствование внутренних процессов обеспечения информационной безопасности. Роль требует глубокого понимания угроз и уязвимостей, а также практического опыта в администрировании и настройке инфраструктурных сканеров.

Что предстоит делать

• Автоматизация процессов управления уязвимостями с использованием AI-инструментов
• Участие в совершенствовании внутренних процессов обеспечения информационной безопасности
• Выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак
• Организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД
• Администрирование и настройка инфраструктурных сканеров уязвимостей
• Разработка и совершенствование нормативной документации по управлению уязвимостями

Что потребуется

• Опыт работы в информационной безопасности или информационных технологиях от 3 лет
• Знания современных угроз и уязвимостей
• Опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров от 1 года
• Знание методологий MITRE ATT@CK, CyberKillChain
• Практический опыт автоматизации управления серверными ОС и рутинных задач
• Опыт работы в инфраструктуре порядка нескольких тысяч пользователей и серверов

Что важно знать

Роль подразумевает активное участие в обеспечении безопасности информационной инфраструктуры и требует хорошего знания современных угроз. Это позиция с высокой ответственностью и возможностью влиять на безопасность компании.