Senior Associate Technical Consultant - CTEM / Vulnerability Management Engineer

О позиции

AHEAD создаёт платформы для цифровой трансформации бизнеса, объединяя облачную инфраструктуру, автоматизацию и аналитику. В нашей культуре мы ценим разнообразие мнений и подходов, обеспечивая каждому возможность внести вклад в развитие команды и клиентов. Вы станете частью команды технических консультантов, которая отвечает за оценку безопасности, разработку стратегий защиты и реализацию проектов по управлению угрозами и уязвимостями на предприятиях наших клиентов.

Чем заниматься

• Проведение оценок программ CTEM и управления уязвимостями, включая анализ инвентаризации активов, идентификацию экспозиций, сканирование на уязвимости
• Разработка рекомендаций и стратегий исправления на основе риска, критичности бизнес-процессов и контекста активов
• Консультирование клиентов по улучшению видимости поверхности атаки и приоритизации экспозиций
• Поддержка проектирования процессов управления уязвимостями: роли, SLA, метрики и отчётность
• Анализ безопасности инструментов и интеграций для обнаружения активов и оценки уязвимостей
• Участие в разработка стратегий CTEM, планов управления уязвимостями, процедур и инструкций
• Управление задачами проекта, сроками и ожиданиями клиентов во время реализации
• Участие в воркшопах по стратегии, дорожным картам и архитектуре решений
• Представление результатов руководству клиента
• Поддержка деловой деятельности: выявление потребностей клиентов, разработка предложений

Что ждут

• Опыт консультирования по вопросам безопасной архитектуры, CTEM или управления уязвимостями в сложных корпоративных средах
• Техническое образование (инженерия, компьютерные науки, кибербезопасность) — желательно
• Отличные вербальные и письменные коммуникативные навыки
• Готовность выступать перед группами людей в виртуальном или очном формате
• Способность решать сложные абстрактные проблемы
• Хорошие межличностные навыки, умение слушать и находить общий язык с разными людьми
• Продвинутые навыки работы с Microsoft Office Suite

Будет плюсом

• Опыт в нескольких доменах безопасности или решениях (минимум 3–4)
• Знание современных IT-трендов и стандартов
• Опыт менторства младших консультантов
• Видимость в сообществе (статьи, выступления)

Условия

• Работа над разнообразными клиентскими проектами в области кибербезопасности
• Возможность участвовать в разработке стратегий управления угрозами и уязвимостями
• Менторство и профессиональное развитие
• Корпоративная культура с акцентом на разнообразие и инклюзивность
• Конкурентоспособный пакет компенсации (OTE включая базовую зарплату и бонус)
• Работа в международной команде с ведущими клиентами

Навыки

• Continuous Threat Exposure Management (CTEM)
• Vulnerability Management
• Security Architecture
• Risk Prioritization
• Cloud Security
• Asset Discovery
• Penetration Testing
• Threat Modeling
• SIEM
• Nessus
• Qualys
• AWS Security
• Azure Security
• Container Security
• Python
• CISSP
• CISM

Могут спросить на собеседовании

1. Как вы подходите к оценке зрелости программы управления уязвимостями в клиентской организации?
2. Расскажите о ситуации, когда вам пришлось расставлять приоритеты между множеством уязвимостей с учётом контекста бизнеса.
3. Как вы обеспечиваете коммуникацию технических рекомендаций безопасности с техническими и нетехническими стейкхолдерами?
4. Какие метрики вы считаете важными для мониторинга эффективности программы управления уязвимостями?
5. Опишите подход к работе с сопротивлением клиента внедрению рекомендуемых изменений в безопасность.