Cloudflare

Vulnerability Management Engineer

Hybrid
281 дн. назад

Вакансия инженера по управлению уязвимостями в Cloudflare — гибридная позиция в Остине, США. Вы будете отвечать за выявление, анализ и сопровождение устранения уязвимостей в инфраструктуре компании, а также поддерживать подготовку к соответствию требованиям DOD IL4 и FedRAMP.

О позиции

Cloudflare — это одна из крупнейших интернет-компаний мира, обеспечивающая безопасность и производительность для миллионов веб-сайтов и приложений. Компания ценит инициативных кандидатов, которые используют новейшие инструменты и технологии для решения сложных задач. Эта роль предлагает возможность работать с глобальной сетью, защищающей интернет от угроз, и участвовать в важных проектах безопасности.

Будет плюсом

Опыт скриптинга на Python для автоматизации
Профицит в работе с JIRA для управления задачами
Опыт использования инструментов инфраструктуры для пентестинга

Условия

Работа в одной из ведущих технологических компаний мира
Гибридный формат работы
Участие в важных проектах кибербезопасности и защите интернета
Возможность использовать современные инструменты и технологии
Культура инноваций и непрерывного улучшения
Социальная ответственность и защита свободного интернета

Навыки

Vulnerability Management
Qualys
Nessus
Rapid7
Python
JIRA
SOC 2
PCI DSS
FedRAMP
DoD IL4
CVSS
Risk Assessment
Security Scanning

Сложность отбора

4 из 5

Высокая сложность: требуется специализированный опыт в управлении уязвимостями, глубокое понимание регуляторных требований (DOD, FedRAMP), способность работать с множественными инструментами и координация между техническими командами

Оценка JobPath

Зарплата по рынку

220 000 – 380 000 ₽ в месяц

Оценка рынка для позиции Vulnerability Management Engineer в Austin, TX: медиана около $115k/год (~$9.6k/мес), конвертировано в ₽ по курсу ~93 ₽/$. Разброс зависит от опыта и уровня регулирования

Оценка JobPath по рынку, не предложение работодателя

Могут спросить на собеседовании

Расскажите о вашем опыте внедрения процессов управления уязвимостями в регулируемой среде?
Как вы оцениваете приоритеты при_triage_ уязвимостей? Приведите пример
Какие шаги вы предпринимаете для фильтрации ложноположительных результатов сканирования?
Как вы строите отношения с командой разработки для ускорения устранения уязвимостей?
Как вы поддерживаете соответствие процессам FedRAMP/DOD IL4?

Прорепетировать это собеседование

Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.

Начать бесплатно

Сохрани похожие вакансии

Новые вакансии с такой должностью будут собираться в кабинете.

Сохранить фильтр

Перед откликом

Попробовать бесплатно