- Страна
- Россия
Инженер-аналитик по выявлению уязвимостей
Оценка ИИR-Vision — известный игрок на рынке ИБ в РФ, предлагающий интересные задачи на стыке аналитики и разработки. Возможность удаленной работы и работа с современным стеком (Airflow, Python) делают вакансию привлекательной для специалистов среднего уровня.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИТребуется сочетание навыков системного администрирования, программирования на Python и глубокого понимания методологий ИБ (CVE, CVSS). Наличие опыта работы со сканерами безопасности является ключевым входным барьером.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов по анализу уязвимостей с опытом 1–3 года на российском рынке медиана составляет около 150 000 – 180 000 рублей. R-Vision обычно предлагает конкурентоспособные условия, соответствующие рыночным ожиданиям.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Контакты для отклика
Откройте контакты, указанные в вакансии.
Описание вакансии
**Инженер-аналитик по выявлению уязвимостей.
Локация:** Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ООО Р-Вижн.Обязанности:• Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
• Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
• Автоматизировать процессы по формированию экспертизы ИБ;
• Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
Требования:• Знание Git, Python;
• Наличие навыков администрирования Windows, Linux систем;
• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
• Опыт администрирования сетевого и иного оборудования;
• Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
• Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
• Понимание принципов работы инструментов автоматизации (Apache Airflow).
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Git
- Python
- Windows
- Linux
- Nessus
- Nexpose
- Qualys
- MaxPatrol
- OpenVAS
- RedCheck
- NMAP
- CVE
- CVSS
- VPR
- OWASP
- Apache Airflow
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами анализа защищенности.
Расскажите о вашем опыте работы со сканерами безопасности (например, Nessus или MaxPatrol). С какими сложностями вы сталкивались при интерпретации результатов?
Оценка навыков автоматизации, указанных в требованиях.
Как бы вы использовали Python и Apache Airflow для автоматизации процесса сбора данных об уязвимостях из различных источников?
Проверка понимания методологий приоритизации рисков.
Каким образом вы определяете приоритетность устранения уязвимости, если CVSS скор высокий, но уязвимость находится во внутреннем контуре?
Оценка знаний в области системного администрирования и безопасности ОС.
Какие специфические уязвимости Windows-систем последних лет вы считаете наиболее критичными для корпоративной среды и почему?
Проверка умения работать с источниками данных.
Какие источники информации об уязвимостях (кроме NVD) вы считаете наиболее надежными и оперативными для анализа?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
