Аналитик уязвимостей (Vulnerability Management)

Команда СберСтрахования в поиске специалиста в области Vulnerability Management.

Обязанности

• Участие в организации, развитии и методическом сопровождении процесса управления уязвимостями.
• Контроль регулярного сканирования ИТ-инфраструктуры: полнота покрытия активов, корректность выполнения задач сканирования, анализ результатов и динамики выявленных уязвимостей.
• Проведение технического триажа выявленных уязвимостей и определение их применимости к конкретным активам.
• Анализ технической информации об уязвимостях: уязвимые/исправленные версии, условия эксплуатации, особенности ОС и ПО, наличие исправлений, backport и иные факторы, влияющие на применимость уязвимости.
• Приоритизация обработки выявленных уязвимостей в соответствии с установленными в организации критериями.
• Анализ и документирование ложно-положительных сработок и случаев неприменимости уязвимостей.
• Подготовка технического обоснования при необходимости применения компенсирующих мер.
• Подготовка регулярной отчётности по процессу управления.
• Актуализация рег...

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.

Sed ut perspiciatis unde omnis iste natus error sit voluptatem accusantium doloremque laudantium, totam rem aperiam, eaque ipsa quae ab illo inventore veritatis.