ИТ-компания «Лоция»·Москва·5 дн назад
Главный специалист управления уязвимостями (SOC VM)
Ориентир по рынку≈ 105 000 – 250 000 ₽наша приблизительная оценка по 36 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 36 похожих вакансиях Менеджер уровня Middle.
Живость
Опубликована 5 дней назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 10, требования: 10. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, ДМС со стоматологией, конференции за счёт компании и питание
Что требуют
ОбязательноSIEMLinux
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Выстраиванием и сопровождением процесса Vulnerability Management в компании
Эксплуатацией и развитием VM-процессы с использованием SOAR-платформ Security Vision (модуль VM)
Интеграцией VM-системы с SOC, SIEM, CMDB и другими системами ИБ
Анализом и верификацией результатов сканирования уязвимостей, приоритизирования рисков
Контролем устранения уязвимостей (remediation, mitigation)
Настройкой автоматизированных сценариев реагирования (playbooks)
Подготовкой отчетности по уязвимостям для ИБ, ИТ и руководства
Взаимодействием с ИТ-подразделениями и владельцами систем
Участием в расследовании инцидентов вместе с Центром мониторинга ИБ, связанных с эксплуатацией уязвимостей
Развитием методологии VM и внутренних регламентов
Наши требования
Опыт работы в сфере информационной безопасности от 2-х лет
Опыт верификации уязвимостей
Опыт ведения проектов по устранению и митигации уязвимостей
Опыт внедрения или развития VM-процессов
Понимание жизненного цикла уязвимостей
Опыт автоматизации (playbooks, workflow)
Опыт работы с российским стеком ИБ
Умение взаимодействовать с ИТ и бизнесом
Знание программ: Kali linux (Metasploit Framework, nmap, Wireshark, BloodHound и т.п), Vulnerability Scanner (Nessus, OpenVAS, PT VM и т.п),SOAR (R-Vision, Security Vision),Burp Suite (OwaspZap),SIEM,CMDB
Желательно наличие сертификатов: Администрирование VM/SOAR, сертификация по VM / SOC / SOAR
Мы предлагаем
Официальное оформление со всеми социальными гарантиями
Возможность работы в гибридном формате
Комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания
ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников
Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
Полис путешественника и льготные программы страхования
Свободный дресс-код и никакой бюрократии
