Инженер по управлению уязвимостями

Cloud.ru·Москва·30 сент.

Инженер по управлению уязвимостями

Ориентир по рынку≈ 180 000 – 300 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана

🔄 ГибридMiddleПолная занятостьПродуктовая

≈ 180 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «Достойный уровень дохода»: что это значит в цифрах, придётся выяснять. Вакансия живая, задачи расписаны.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вместо вилки в объявлении «Достойный уровень дохода». Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.

платят меньше180 000 – 300 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Висит 19 дней, признаков фиктивного найма нет.

Живая

Описание

Расписано подробно: обязанностей 8, требований 16. Картина ясна до первого созвона.

Обещают: ДМС со стоматологией, гибкий график, обучение за счёт компании, компенсация спорта и психологическая поддержка
Известно: высокие нагрузки
Не сказано: сколько дней в офисе

Подробно

Что требуют

ОбязательноPythonLinuxKubernetesDocker

ПлюсомAnsibleCI/CDGrafana

Надбавка к зарплате на этом уровне: Python +40%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Мониторинг уязвимостей

Контроль и оценка защищённости инфраструктуры компании

Оценка уровня критичности уязвимостей

Разработка и совершенствование подходов к приоритизации и устранению уязвимостей

Автоматизация процессов (интеграции со смежными системами, отчетность и аналитика, управление конфигурациями, сбор и агрегация данных)

Эксплуатация и внедрение инструментов для централизованного управления инфраструктурой сканера уязвимостей

Развитие и совершенствование процессов Vulnerability management

Разработка правил для контроля защищенности и соответствия стандартам безопасности IТ-инфраструктуры

Наши требования

Имеете релевантный опыт от 3 - 6 лет

Опыт проведения сканирования инфраструктуры

Опыт работы со сканерами уязвимостей (MaxPatrol VM, Nessus, Qualys, Max Patrol 8)

Знание OWASP Top 10 и методов обнаружения web‑уязвимостей

Понимание классов/категорий уязвимостей (инфраструктурных и прикладных)

Понимание способов устранения уязвимостей (в зависимости от классов)

Практический опыт работы с Python

Опыт работы с ОС семейства Windows и Linux на уровне системного администратора

Опыт сопровождения высоконагруженных информационных систем и инфраструктуры

Опыт внедрения безопасной цепочки поставок

Опыт работы с Kubernetes, Docker

Практический опыт работы с Ansible или Teraform (написание playbook для настройки и развертывания приложений), знание принципов Infrastructure as Code (IaC), CI/CD (Gitlab)

Практический опыт разработки Web приложений и утилит для автоматизации, знание основых библиотек для работы с базами данных, сетью, ОС и знание фрайворков для разработки Web-прилождений

Практический опыт настройки и поддержи непрерывной интеграции и доставки в GitLab, автоматизации сборки, развертывания приложения

Практический опыт работы с Prometeus или Grafana

Опыт работы с MITRE ATT&CK, CyberKillChain, CVE, CVSS