Вакансия Инженер информационной безопасности по управлению уязвимостями — VK

[codeby_jobs_bot]

Инженер информационной безопасности по управлению уязвимостями

---

Работодатель: VK
Зарплата: не указана

VK — место встречи лучших.

Мы в VK каждый день работаем над новыми проектами — как онлайн, так и за пределами цифрового пространства. Развиваем технологии и сервисы, которыми гордимся, и стремимся двигаться дальше.

VK Team — это люди, объединённые общей целью: решать сложные технологические задачи и делать так, чтобы пользователи могли удобно и с интересом справляться с повседневными делами через наши сервисы.

В VK возможно всё — и вместе с VK Team идеи становятся реальностью.

Подразделение информационной безопасности VK обеспечивает защиту пользовательских данных, продуктов, сетей и серверной инфраструктуры. Мы разрабатываем сервисы безопасности для пользователей, обучаем коллег правилам ИБ и формируем киберкультуру внутри компании. Улучшаем существующие практики и выстраиваем новые процессы с нуля. Для повышения защищённости сервисов применяем ПО с открытым исходным кодом и внедряем лучшие отраслевые подходы.

Сейчас мы расширяем команду информационной безопасности и ищем инженера по управлению уязвимостями.

Задачи

• Обнаружение уязвимостей в собственных продуктах компании и в используемом стороннем программном обеспечении.
• Формирование рекомендаций по устранению выявленных уязвимостей, взаимодействие с владельцами систем для их оперативного исправления.
• Автоматизация процессов управления уязвимостями: подбор подходящего решения для организации мониторинга уязвимостей под конкретную задачу; автоматизация рутинных операций вокруг выбранного решения на одном из распространённых языков программирования (Python, Go); разбор и приоритизация обнаруженных уязвимостей; интеграция с корпоративными системами оповещения и таск-трекерами; интеграция с корпоративными системами инвентаризации.

Требования

• Опыт работы в направлении vulnerability management от трёх лет.
• Навыки программирования на одном или нескольких языках: Python, Go (в порядке приоритета) — для автоматизации рутинных процессов.
• Опыт работы со сканерами уязвимостей (Nessus, Burp Suite, Nuclei либо опенсорсными аналогами).
• Опыт работы с ОС семейства Windows и Linux на уровне системного администратора.
• Знания сетевых технологий, понимание стека протоколов TCP/IP, модели OSI.
• Знание Client-Side, Server-Side уязвимостей и навыки их эксплуатации.
• Умение выстраивать коммуникацию и аргументированно отстаивать свою позицию.

Будет плюсом

• Опыт участия в CTF либо анализе защищённости информационных систем (комплексный тест на проникновение, атаки на web, внутреннюю Linux/Windows инфраструктуру, на пользователей, беспроводные сети).

Работа в VK — это:

• Возможность создавать продукты и сервисы, которые делают жизнь миллионов пользователей лучше.
• Амбициозные задачи, масштабные проекты и пространство для профессионального развития.
• Общие интересы и увлечения: помогаем раскрывать таланты и проводить свободное время с удовольствием.
• Работа бок о бок со специалистами из разных областей, готовыми делиться знаниями и опытом.
• Программа благополучия: забота о здоровье и самочувствии сотрудников.
• Компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день.
• Компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и в Санкт-Петербурге.
• 17 корпоративных команд по 12 видам спорта.

---

Подробнее и отклик → Вакансия Инженер информационной безопасности по управлению уязвимостями, работа в VK, в Москве — getmatch

Другие действия:

• Заполнить профиль — получайте подобные вакансии
• Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.