Аналитик Валидации уязвимостей

Работник реализует следующие должностные обязанности: 1. Осуществляет мониторинг угроз и анализ существующих на рынке систем инструментального выявления данных угроз с целью поиска применимых в Обществе средств инструментального анализа безопасности. Организует непрерывность процесса мониторинга; 2. Наполняет и осуществляет поддержку актуальности инвентаризационной информации по ИБ о информационных активах ПАО " Ростелеком ", в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 3. Выявляет потенциальные угрозы и уязвимости в программном обеспечении и инфраструктуре ПАО " Ростелеком ", а так же в сервисах, опубликованных на периметре, в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 4. Осуществляет коммуникации и разъяснительную работу с владельцами информационных активов ПАО " Ростелеком " о критичности и выборе оптимальных путей устранения выявленных недостатков информационных активов, в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 5. Выявляет несанкционированные изменения в настройках аппаратного и программного обеспечения инфраструктуры ПАО " Ростелеком ", в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 6. Участвует в расследованиях фактов несанкционированного изменения конфигурационных данных аппаратного и программного обеспечения инфраструктуры ПАО "Ростелеком ", в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 7. Осуществляет поиск и категорирование обрабатываемой на информационных ресурсах ПАО "Ростелеком " информации, в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 8. Предоставляет рекомендации по оптимизации мест хранения и удалению дублей информации в целях оптимизации ИТ инфраструктуры ПАО "Ростелеком ", в том числе систем и сервисов, являющихся объектами критической информационной инфраструктуры; 9. Разрабатывает методы тестирования качества решающих правил для используемых в целях обеспечения ИБ Общества средств защиты информации; 10. Проводит тестирования качества решающих правил для используемых в целях обеспечения ИБ Общества средств защиты информаци.

Удаленная работа

Опыт работы со сканерами уязвимостей Понимание устройства локальных сетей на уровне CCNA