Спеціаліст з кібербезпеки — Аналітик з тріажу управління загрозами
Через агенцію · Cavendish Professionals
Фахівець з кібербезпекиПовнаБудапешт
Cavendish Professionals наразі шукає досвідчених аналітиків з тріажу управління вразливістю та загрозами для підтримки ідентифікації, аналізу та тріажу критичних вразливостей кібербезпеки у одного з наших клієнтів у Будапешті АБО Варшаві. Успішний кандидат матиме міцний досвід у сфері інформаційної безпеки, управління вразливостями та аналізу загроз.
Завдання
- Проведення щоденного поглибленого аналізу критичних вразливостей з різних джерел розвідки для визначення їх ризику, потенційного впливу та релевантності для технологічного ландшафту клієнта.
- Дослідження використання та впливу вразливих технологій у компанії шляхом отримання технологічних даних через запити до баз даних та безпосередньої взаємодії з інженерними командами та власниками продуктів.
- Оцінка статусу експлуатації вразливостей з використанням аналітики загроз та досліджень безпеки для ефективної пріоритетизації заходів з усунення.
- Координація аналізу та надання практичних висновків щодо вразливостей інформаційної безпеки внутрішнім зацікавленим сторонам, надаючи чіткий та інтерпретативний аналіз.
- Продовження термінових заходів з тріажу вразливостей, перейняття та управління передачею повноважень із Сінгапуру.
- Підтримка відстеження атестації та перевірки доказів для GEM L0 24-48 годин, де часто потрібне підтвердження статусу до розробки сигнатур вразливостей.
- Підтримка переходу процесу управління ризиками VTM з SharePoint на ServiceNow з акцентом на аспекти управління та виконання, що виходять за рамки технічної міграції, здійсненої клієнтом.
Вимоги
- Мінімум 5 років досвіду роботи в сфері інформаційної безпеки з сильним досвідом управління вразливостями та аналізу загроз.
- Глибоке розуміння процесів інформаційної безпеки та управління вразливостями, розробки патчів та архітектури додатків/систем.
- Міцне володіння SQL для запитів до баз даних та аналізу даних.
- Досвід аналізу критичних вразливостей та оцінки їх ризику, потенційного впливу та релевантності для технологічного ландшафту організації.
- Здатність оцінювати статус експлуатації вразливостей за допомогою аналітики загроз та досліджень безпеки.
- Знання мов програмування та/або скриптів, з перевагою для Python, а також досвід роботи або знання стандартних у галузі інструментів сканування вразливостей, таких як Qualys та Snyk.
- Вільне володіння англійською мовою з чудовими навичками письмового та усного спілкуvanja.
- Здатність формулювати складні технічні висновки та перекладати їх у чітку, практичну інформацію як для технічних, так і для бізнес-зацікавлених сторін.
- Сильні аналітичні, дослідницькі навички та навички вирішення проблем, зі здатністю проводити оцінку та аналіз під тиском.
- Ступінь бакалавра з комп'ютерних наук, інформаційної безпеки або суміжної галузі, або еквівалентний досвід.