Что нужно делать

Участие во всех этапах цикла управления уязвимостями, начиная от выявления, заканчивая верификацией устранения
Сбор и анализ данных, связанных с устранением уязвимостей, для оптимизации процессов безопасности
Выстраивание и автоматизация процессов управления уязвимостями

Какой опыт и знания нужны

Глубокое понимание механизмов безопасности Linux и потенциальных атак
Знание сетевых технологий, протоколов и инструментов диагностики
Понимание уязвимостей, методов их эксплуатации и методологии оценки рисков
Знание жизненного цикла уязвимостей и процессов управления уязвимостями
Навыки работы с инструментами виртуализации и контейнеризации
Умение писать скрипты для автоматизации процессов (Python, Bash или другие языки)

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Information Security Engineer