Инженер продукта VM (Vulnerability Management, информационная безопасность)
опыт работы
3-6 лет
Сейчас мы ищем Инженера продукта Xello VM. Вам предстоит улучшать существующий функционал VM решения и продумывать реализацию для нового.
Необходимые навыки
работа с уязвимостями
Навыки администрирования Windows/Linux/macOS
Умение писать спецификации и работать с архитекторами
Опыт формирования технических заданий для разработчиков
Задачи
исследовать новые источники данных об уязвимостях и оценивать необходимость их добавления;
предлагать и проверять новые методы по улучшению выявления ПО и уязвимостей;
прорабатывать техническую реализацию нового функционала;
выявлять ложноотрицательные и ложноположительные детекты и анализировать их причины, предлагать меры по исправлению;
формировать техническое описание для разработки.
Что нам важно
опыт работы с уязвимостями в роли специалиста VM от 3-х лет;
опыт работы с устранением уязвимостей через пакетные менеджеры и исправления от производителей ОС;
навыки администрирования Windows/Linux/macOS;
опыт взаимодействия с командой разработки;
умение писать спецификации и работать с архитекторами;
опыт формирования технических заданий для разработчиков;
навыки декомпозиции задач;
широкий технический кругозор, критическое мышление.
Будет плюсом
навыки приоритизации уязвимостей;
умение читать API-документацию, схемы данных, логи;
навыки работы с Jira, Wiki;
опыт программирования на любом языке программирования;
опыт работы в SOC, в VM-процессах (VOC);
опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck и т. д.);
участие в CTF, Hack The Box или других практических соревнованиях и платформах по информационной безопасности;
практический опыт применения LLM для security research, разработки PoC.
Мы предлагаем
гибкий гибридный график работы;
возможность удаленной работы;
достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
пересмотр заработной платы в соответствии с профессиональным ростом;
возможность максимально влиять на продукт;
профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта;
возможность принимать участие в профильных мероприятиях и конференциях;