Специалист по кибербезопасности — Аналитик по триажу управления угрозами
Через агентство · Cavendish Professionals
Полная
Будапешт
Cavendish Professionals в настоящее время ищет опытных аналитиков по триажу управления уязвимостями и угрозами для поддержки идентификации, анализа и триажа критических уязвимостей кибербезопасности у одного из наших клиентов в Будапеште ИЛИ Варшаве. Успешный кандидат будет иметь прочный опыт в сфере информационной безопасности, управления уязвимостями и анализа угроз.
Задачи
- Проведение ежедневного углубленного анализа критических уязвимостей из различных разведывательных источников для определения их риска, потенциального влияния и релевантности для технологического ландшафта клиента.
- Исследование использования и подверженности уязвимым технологиям в компании путем получения технологических данных через запросы к базам данных и непосредственного взаимодействия с инженерными командами и владельцами продуктов.
- Оценка статуса эксплуатации уязвимостей с использованием аналитики угроз и исследований безопасности для эффективной приоритизации мер по устранению.
- Координация анализа и предоставления практических выводов по уязвимостям информационной безопасности внутренним заинтересованным сторонам, предоставляя четкий и интерпретируемый анализ.
- Продолжение срочных мероприятий по триажу уязвимостей, принятие и управление передачей полномочий из Сингапура.
- Поддержка отслеживания аттестации и проверки доказательств для GEM L0 24–48 часов, где часто требуется подтверждение статуса до разработки сигнатур уязвимостей.
- Поддержка перехода процесса управления рисками VTM из SharePoint в ServiceNow с акцентом на аспекты управления и исполнения, выходящие за рамки технической миграции, предпринятой клиентом.
Требования
- Минимум 5 лет опыта работы в сфере информационной безопасности с прочным опытом управления уязвимостями и анализа угроз.
- Глубокое понимание процессов информационной безопасности и управления уязвимостями, разработки патчей и архитектуры приложений/систем.
- Уверенное владение SQL для запросов к базам данных и анализа данных.
- Опыт анализа критических уязвимостей и оценки их риска, потенциального влияния и релевантности для технологического ландшафста организации.
- Способность оценивать статус эксплуатации уязвимостей с помощью аналитики угроз и исследований безопасности.
- Знание языков программирования и/или скриптов, с предпочтением Python, а также опыт работы или знание стандартных в отрасли инструментов сканирования уязвимостей, таких как Qualys и Snyk.
- Свободное владение английским языком с отличными навыками письменного и устного общения.
- Способность формулировать сложные технические выводы и переводить их в четкую, практическую информацию как для технических, так и для бизнес-заинтересованных сторон.
- Сильные аналитические, исследовательские навыки и навыки решения проблем, со способностью проводить оценку и анализ под давлением.
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный опыт.