Специалист по Managed VM (Специалист по управлению уязвимостями)

IZ:SOC Информзащиты приглашает опытного специалиста по управлению уязвимостями (Managed VM) для работы с продуктом MaxPatrol VM от Positive Technologies.

В этой роли вы будете отвечать за внедрение решений, разработку процессной методологии предоставления услуг в формате MSSP, а также за работу с уязвимостями и взаимодействие с Заказчиками.

Чем предстоит заниматься

• Внедрение и настройка MaxPatrol VM:
  • Установка, настройка и администрирование системы MaxPatrol VM внутри SOC, а также помощь и подключение коллекторов в инфраструктуре Заказчика;
  • Интеграция MaxPatrol VM с другими системами и инструментами безопасности;
  • Обеспечение корректной работы системы и ее обновление;
• Разработка процессной методологии MSSP:
  • Создание и оптимизация процессов предоставления услуг управления уязвимостями по модели MSSP;
  • Разработка документации, инструкций и регламентов для внутренних команд и клиентов;
  • Внедрение лучших практик и стандартов в области управления уязвимостями.
• Работа с уязвимостями и Заказчиками:
  • Проведение регулярного сканирования и анализа уязвимостей в инфраструктуре клиентов;
  • Подготовка отчетов с рекомендациями по устранению выявленных уязвимостей;
  • Консультирование клиентов по вопросам безопасности и помощи в реализации рекомендаций;
  • Ответы на вопросы Заказчиков и оказание технической поддержки по вопросам управления уязвимостями.
• Взаимодействие с командами и обучение:
  • Сотрудничество с внутренними отделами для обеспечения высокого уровня обслуживания;
  • Обучение и наставничество младших специалистов в области Managed VM;
  • Участие в презентациях и демонстрациях для потенциальных и текущих клиентов.

Что мы ждем от Вас

• Высшее образование в области информационной безопасности, ИТ или смежных направлениях;
• Опыт работы от 2 лет в сфере управления уязвимостями или информационной безопасности;
• Практический опыт работы с MaxPatrol VM от Positive Technologies;
• Умение анализировать и интерпретировать результаты сканирования уязвимостей;
• Знание английского языка на уровне чтения технической литературы.

Будет плюсом

• Знание стандартов и методологий MSSP;
• Опыт разработки и документирования процессов и процедур.