Специалист по защите информации в ДНС ТЕХНОЛОГИИ

Специалист по защите информации — координация процессов управления уязвимостями в компании ДНС ТЕХНОЛОГИИ (Владивосток). Полный день, полная занятость, опыт от 3 до 6 лет, высшее образование (специалитет/магистратура).

Требования:

• Умение читать и анализировать лог-файлы, PCAP-файлы
• Базовое понимание эксплуатации уязвимостей (LPE, RCE, SSRF)
• Навыки работы с различными сканерами уязвимостей
• Способность переводить технические риски в бизнес-термины
• Высшее техническое или физико-математическое образование (направление: Информационная безопасность, Компьютерная безопасность, Безопасность автоматизированных систем)

• Координировать процессы сканирования внешнего и внутреннего периметров
• Контролировать сроки устранения уязвимостей с учётом бизнес-приоритетов
• Оценивать критичность уязвимостей для бизнес-процессов компании
• Готовить отчёты для руководства с KPI: среднее время устранения (MTTR), доля критических уязвимостей
• Разрабатывать скрипты (Python / Bash) для интеграции SIEM, TIP, Vuln Management систем
• Участвовать в Tabletop Exercises
• Готовить рекомендации для ИТ-подразделений по закрытию векторов атак