Старший специалист в отдел безопасности (Управление уязвимостями)

Rambler&Co занимает первое место среди медиахолдингов России по объему аудитории цифровых ресурсов — свыше 45,2 млн человек ежемесячно (по данным Mediascope, Cross Web, 2023). В него входит «Лента.ру», «Газета.Ru», Championat.com, портал «Рамблер», «Секрет фирмы» и ряд других медиаактивов. Благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий.Rambler&Co ищет специалиста по направлению «Управление уязвимостями».Основное направление работы — управление уязвимостями, но если у вас есть желание — будет возможность участия и в других направлениях инфраструктурной кибербезопасности. У нас много своих сервисов и уникальных решений. Если вы работали в крупной корпорации, то нужно быть готовым к смене некоторых парадигм — у вас появится больше свободы в части принятия решений, но и больше персональной ответственности. Результаты вашей работы будут напрямую влиять на защищенность компании, ее сервисов и данных.Чем предстоит заниматься? Поддерживать и совершенствовать существующий зрелый процесс управления уязвимостями; эксплуатировать передовые продукты Positive Technologies в тесной интеграции с разнообразными средствами защиты; взаимодействовать с другими подразделениями, участвующими в процессах управления уязвимостями и обновлениями: оптимизировать инструменты и подходы; повышать наглядность, удобство, эффективность. Что мы ценим и ищем? знание архитектурных уязвимостей, распространенных ошибок конфигурирования, тактик и техник взлома корпоративных инфраструктур (Windows, MacOS, Linux); опыт реализации процессов Vulnerability / Patch management; понимание процессов Asset / Access / Incident Response management; умение автоматизировать, обрабатывать и визуализировать разнородные массивы информации с помощью утилит, скриптовых языков, SQL-запросов, SIEM-систем; умение формулировать и обосновывать задачи, расставлять приоритеты в условиях ограниченных ресурсов, основываясь на навыках практической безопасности.Будет плюсом: опыт анализа уязвимостей, проведения тестов на проникновение или участия в CTF (например, чтобы быстро приоритизировать нескончаемый поток новых уязвимостей); опыт работы с продуктами Positive Technologies; опыт оператора или администратора SIEM-системы (настройка, подключение источников, написание алертов и т.п.); успешный опыт реализации крупных проектов по направлению информационной безопасности (SOC, IDM, NGFW, DLP, UEM, Mail Security).Мы предлагаем: официальное трудоустройство; современный офис (на Даниловской мануфактуре), собственный спортзал от «Лиги Героев», а также занятия волейболом, футболом, настольный теннис, бокс и групповые тренировки «Здоровая спина»; ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки; электронная библиотека издательства МИФ, в которую входят почти 2 тыс. единиц контента по бизнесу, саморазвитию, здоровому образу жизни и другим актуальным темам; льготные условия ипотеки в рамках зарплатного проекта; бесплатная подписка на сервисы партнеров; насыщенная корпоративная жизнь.