Information Vulnerability Management Engineer

О позиции

Мы ищем специалиста по защите инфраструктуры, который обеспечит непрерывную безопасность наших систем. В рамках программы управления уязвимостями вы будете оценивать риски, приоритизировать исправления и внедрять компенсирующие меры. Работа требует взаимодействия с DevOps-командами, анализа данных сканирований и участия в инцидент-респонсе.

Чем заниматься

• Управление внутренними и внешними сканированиями уязвимостей, поддержание актуальности баз资产的
• Приоритизация уязвимостей на основе их критичности и бизнес-рисков
• Мониторинг новых угроз и координация своевременного исправления
• Организация процесса обновления ПО (патчинга) серверов и рабочих станций
• Сотрудничество с инженерными отделами для распределения ответственности за исправления
• Прямое устранение уязвимостей через инструменты вроде Intune и PowerShell-скрипты
• Отчётность о тенденциях уязвимостей и прогрессе исправлений руководству
• Участие в дежурстве для реакции на инциденты безопасности

Что ждут

• 1-3 года опыта в инфраструктурных или security-ролях
• Знание инструментов: Microsoft Intune, Automox, PowerShell, Active Directory Group Policy
• Опыт администрирования Windows Server, Windows 10/11 и macOS
• Понимание процессов управления уязвимостями и патчинга
• Навыки работы с облачными средами и основы Incident Response
• Аналитическое мышление и умение работать под давлением

Будет плюсом

• Сертификаты: CompTIA Security+, MD-102
• Опыт интеграции управления уязвимостями с ticketing-системами
• Знание AI-инструментов для автоматизации задач
• Работа в гибридных средах (cloud/on-premise)

Условия

• Гибкая удалённая работа с периодическими визитами в офис (Ankeny, IA)
• Конкурентная заработная плата с возможностью бонуса до 10%
• Полный пакет страхования (здоровье, стоматология, зрение)
• Вклад в пенсионную программу 401(k) с matching
• Страхование жизни и краткосрочная инвалидность
• Льготные счета HSA/FSA и отпускные дни на выбор

Навыки

• Microsoft Intune
• Automox
• Active Directory Group Policy
• PowerShell
• Patch Management
• Windows Server
• macOS
• CompTIA Security+
• Cloud Security
• Vulnerability Assessment

Могут спросить на собеседовании

1. Опишите процесс оценки и приоритизации уязвимостей в вашем последнем проекте.
2. Как вы организуете взаимодействие с разработчиками при срочном исправлении критической уязвимости?
3. Приведите пример использования скриптов для автоматизации патчинга в вашей практике.
4. Что бы вы сделали, если обнаружили новую эксплуатацию нулевого дня?