Напиши текст вакансии для должности "Специалист по оценке защищенности". Название компании: "СИГМА". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Information Security', 'Безопасность', 'Microsoft', 'VPN', 'NAT', 'Active Directory', 'FW', 'OWASP', 'CVE', 'CVSS', 'Teenable'

СИГМА – лидер в области разработки и внедрения ИТ-решений для цифровизации российской энергетики и сектора ЖКХ. Более 15-ти лет мы разрабатываем и внедряем биллинговые решения в энергетический сектор на всей территории РФ. Также есть практики решений SAP и 1С. ТОП-5 крупнейших поставщиков в ТЭК. ТОП-100 ИТ-компаний России. Сплоченная команда из более чем 1200 ИТ-профессионалов в 6 городах России. Наша география: Москва, Санкт-Петербург, Екатеринбург, Омск, Челябинск, Петропавловск-Камчатский. Обязанности:  Формирование графиков сканирования на уязвимости; Контроль за внесение ИТ-активов в базу данных ИТ-активов Поиск актуальных угроз в инфраструктуре; Актуализация информации по ИТ-активам; Составление планов сканирования на уязвимости (первичных и контрольных сканирований); Анализ результатов сканирования; Сопоставление результатов сканирования из различных источников (сканеров безопасности); Приоритизация выявленных уязвимостей; Выработка рекомендаций по устранению уязвимостей; Приоритизация действий по контролю за устранением уязвимостей; Контроль за устранением уязвимостей.  Требования:  Уверенные знания принципов работы Web-приложений Уверенные знания принципов организации сети и работы сетевых технологий (коммутация, маршрутизация (статическая/динамическая), VPN, NAT) Уверенные знания принципов работы MS Active Directory; Уверенные знания принципов функционирования ОС Windows и Linux; Понимание принципов функционирования FW; Знание принципов реализации уязвимостей OWASP Top 10; Знание стандартов определения и расчета критичности уязвимостей (CVE, CVSS, БДУ ФСТЭК); Понимание природы основных типов уязвимостей; Понимание принципа функционирования сканеров уязвимостей; Опыт работы с сканерами уязвимостей (Teenable, Rapid7, Qualis, MP8). Опыт работы с Tenable будет существенным плюсом; Опыт обеспечения жизненного цикл уязвимостей.  Условия:  Работа в одной из ведущих компаний разработчиков ИТ-решений в энергетическом секторе; Белая заработная плата, обсуждаемая с каждым кандидатом лично на собеседовании; График работы пн-пт с 9.30 до 18.00 (гибридный, от 2-х или более дней в неделю удаленно по согласованию с руководителем); Офис расположен в пешей доступности от ст. м. Фрунзенская, БЦ П-13; Оформление и все социальные гарантии по ТК РФ; ДМС после испытательного срока; Профильные курсы, сертификация за счет работодателя; Доброжелательная атмосфера в коллективе; Работа в слаженной команде специалистов.