Специалист по выявлению уязвимостей

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Профсоюзная улица, 78с4.

☑ Актуальность объявления:

Это объявление № 28520600 добавлено в базу данных: Понедельник, 17 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "ФГУП НПП Гамма":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Обязанности работника:

• проводить инвентаризацию информационных ресурсов путём автоматизированных средств и передавать собранную информацию для учёта ответственному сотруднику;
• выполнять сетевое сканирование сетевых служб и программного обеспечения информационных ресурсов;
• проводить тестирование на проникновение в условиях как внутреннего, так и внешнего воздействия;
• проводить нагрузочное тестирование;
• осуществлять контроль выполнения требований информационной безопасности;
• проводить анализ состояния программного и аппаратного обеспечения информационных систем средств защиты информации с целью выявления потенциальных уязвимостей;
• проводить анализ проектной, конструкторской и эксплуатационной документации информационных систем с целью выявления потенциальных уязвимостей;
• планировать и проводить мероприятия по ликвидации обнаруженных уязвимостей;
• консолидировать сведения о результатах выявления уязвимостей.

Требования к работнику:

• высшее образование по направлению «Информационная безопасность»;

• знания законодательства Российской Федерации в области информационной безопасности и сфере обеспечения безопасности критической информационной инфраструктуры;

• понимание методологии проведения анализа защищённости;

• знание основных векторов атак;

• умение пользоваться MITRE ATTACK;

• знание сетевых технологий;

• навыки программирования, умение прочитать исходный код;

• опыт проведения анализа защищённости;

• т.к. 90% времени предстоит работать с сертифицированными средствами анализа защищённости, желателен опыт работы с одним
  из следующих продуктов: MaxPatrol, VM, Red Check, Сканер-ВС. Кроме того, необходимы навыки работы с Metasploit, Nmap, Wireshark, Burp Suite и т.д.

• уверенные знания ОС Windows, Linux;

• английский язык для чтения документации;

• будет плюсом навык работы с IDS/IPS, понимание их работы;

• будет плюсом профессиональная сертификация от Positive Technology или других вендоров;

• личные качества: ответственность, целеустремленность, системное мышление.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Информационные технологии, системная интеграция, интернет; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):