Information Security Engineer (Vulnerability Management)

ІНФОТЕХ — державна ІТ-компанія, що входить до сфери управління МВС України. Протягом більше ніж 8 років ми розробляємо та реалізуємо програмні продукти під торговою маркою МІА. Окрім цього, ІНФОТЕХ є офіційним постачальником ІТ-рішень для державних установ. Наші проєкти охоплюють широкий спектр сфер, включаючи криптографічний захист, цифрову трансформацію, а також ІТ-рішення для медицини, освіти, фінансів, державного управління та телекомунікацій.
Основні обов’язки
Проведення регулярного авторизованого та неавторизованого сканування інформаційно-комунікаційних систем і електронних інформаційних ресурсів Підприємства з метою виявлення, оцінки та пріоритизації вразливостей
Проведення первинного сканування нових інформаційних систем, сервісів та активів, а також актуалізація їх профілів у системі управління вразливостями
Аналіз результатів сканування, кореляція їх із даними інших засобів кіберзахисту (зокрема Wazuh Vulnerability Detection та інших джерел телеметрії), формування рекомендацій щодо усунення виявлених вразливостей та контроль виконання заходів
Супроводження та адміністрування систем управління вразливостями (Vulnerability Management), забезпечення їх безперебійної роботи, актуальності налаштувань, облікових даних для авторизованого сканування та профілів сканування
Взаємодія з адміністраторами інформаційних систем щодо усунення виявлених вразливостей, перевірка ефективності виконаних заходів та повторне сканування ·
Аналіз тенденцій у сфері управління вразливостями, дослідження нових комерційних та відкритих (Open Source) рішень, оцінка доцільності їх використання для розвитку процесів кіберзахисту Підприємства
Розроблення та актуалізація експлуатаційної документації, методичних матеріалів, профілів сканування та внутрішніх регламентів щодо процесу управління вразливостями
Що для цього потрібно
Вища освіта за спеціальностями у сфері кібербезпеки, інформаційних технологій, комп’ютерних наук або суміжних галузей
Досвід роботи від 1 року із засобами управління вразливостями (Vulnerability Management) або сканерами вразливостей
Розуміння процесу управління вразливостями: виявлення, аналіз, пріоритизація, контроль усунення та повторна перевірка
Знання основ мережевих технологій, мережевих протоколів, операційних систем Windows/Linux, принципів роботи вебдодатків
Розуміння поширених вразливостей, методів їх експлуатації та способів усунення (CVE, CVSS, CWE, OWASP Top 10 буде перевагою)
Навички аналізу та інтерпретації результатів сканування, підготовки звітів і рекомендацій щодо усунення вразливостей
Досвід роботи з командним рядком Windows та Linux, базові навички автоматизації (PowerShell, Bash або Python) будуть перевагою
Англійська мова — рівень Intermediate або вище (читання технічної документації, реліз-нот, рекомендацій виробників та професійне листування)
Буде перевагою
Практичний досвід роботи з Tenable Vulnerability Management, Tenable Security Center
Досвід проведення авторизованого сканування та налаштування облікових даних для Windows/Linux
Досвід роботи з SIEM/EDR-рішеннями (зокрема Wazuh, Microsoft Defender, Cisco Secure Endpoint або аналогами) та використання їх даних у процесі управління вразливостями
Досвід роботи з Open Source-рішеннями для оцінки вразливостей
Наявність профільних сертифікацій
Ми пропонуємо
Офіційне працевлаштування та гарантії згідно з трудовим законодавством України (вакансія передбачає випробувальний термін)
24 календарних днів оплачуваної відпустки та лікарняні
Графік роботи 9:00 — 18:00 (на випробувальний офісний, далі можливий гібридний)
Зручне розташування офісу поруч зі станцією метро (Лук'янівська)
Ми зі світлом та інтернетом під час блек-аутів
Унікальний досвід в диджиталізації державних органів влади