Аналитик по уязвимостям

В нашу команду Центра киберзащиты ищем Аналитика по уязвимостям

• Исследование информации об уязвимостях, эксплойтах, PoC (внешние источники, внутренние команды redteam, vulnerability management, threat intelligence);
• Поиск информации для обогащения данных об уязвимостях (внешние источники, внутренние команды redteam, vulnerability management, threat intelligence);
• Поиск и анализ новых источников данных по уязвимостям эксплойтам, PoC (модификация текущих источников);
• Анализ данных по уязвимостям и эксплойтам. Бюллетени производителей ПО, статьи, описания на форумах, в мессенджерах и тематических площадках;
• Анализ данных публичных БДУ - NIST, ФСТЭК, CNVD;
• Анализ darknet;
• Разработка технического задания для разработки / модернизации базы знаний по уязвимостям.

• Практический опыт в кибербезопасности;
• Базовые знания по уязвимостям (cve, cvss, epss, бду, rce, lpe, exploit, PoC);
• Знания по управлению уязвимостями (в ИТ инфраструктуре/на этапе разработки);
• Опыт анализа больших данных;
• Опыт работы или разработки сканеров уязвимостей и проверок(плагинов) к ним;
• Понимание принципов пентестов.

• Социальный пакет: ДМС с первого дня, спортзал (фитнес, йога, кроссфит), возможность обучения за счет компании, льготные условия кредитования и ипотеки;
• Специальные условия страхования для ближайших родственников;
• Возможность посещения (как в качестве слушателя, так и в качестве выступающего) IT-конференций;
• Работа в команде профессионалов, возможность разрабатывать уникальные и крупные проекты масштаба всей страны;
• Высокие премии по итогам успешной работы.