Мы расширяем наши возможности в области анализа уязвимостей, их приоритизации и реагирования на обнаружение (VIPR/VMDR), чтобы повысить уровень киберзащиты Armis во всем мире. Эта роль будет руководить интеграцией обнаружения уязвимостей, их выявления, обогащения данными, приоритизации и скоординированного реагирования в единую, высокоэффективную программу для клиентов по всему региону EMEA.

Обзор роли

Эксперт VIPR и VMDR выступает в качестве архитектора, стратегического аналитика и технического оператора — объединяя управление жизненным циклом уязвимостей с анализом данных об эксплойтах, автоматизацией обнаружения и межфункциональной координацией (ITSM). Вы будете руководить тем, как Armis обнаруживает, приоритизирует и реагирует на уязвимости в клиентских средах, инфраструктуре, экосистемах SaaS и платформе Armis — гарантируя, что наши клиенты опережают появляющиеся эксплойты, угрозы и уязвимости.

Ключевые обязанности

• Управлять полным жизненным циклом уязвимостей и их обнаружения — от выявления, сортировки и приоритизации до устранения и отчетности.

• Руководить функцией анализа уязвимостей, приоритизации и реагирования на обнаружение (VIPR/VMDR), интегрируя данные об угрозах, данные об эксплойтах и контекст активов для принятия решений на основе данных.

• Коррелировать внутреннюю телеметрию уязвимостей с внешними источниками (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix for Early Warning) для оценки возможности использования эксплойтов и степени уязвимости.

• Эксплуатировать и настраивать инструменты управления уязвимостями и их обнаружения (например, Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) в гибридных клиентских средах.

• Автоматизировать конвейеры оценки уязвимостей, корреляции обнаружений и отчетности с использованием Python, PowerShell, REST API или правил автоматизации в AMS/VIPR.

• Сотрудничать с командами Customer Success, Security Engineering и Cloud Infrastructure для отслеживания SLA по устранению уязвимостей, метрик уязвимости и улучшений MTTR.

• Создавать и публиковать панели мониторинга рисков, клиентские отчеты и брифинги для руководства с использованием Splunk, Power BI, Elastic или AMS/VIPR.

• Разрабатывать и поддерживать модель приоритизации уязвимостей Armis (VPM) — согласовывая анализ данных об эксплойтах, оценку CVSS/EPSS, собственную оценку рисков Armis и критичность бизнеса для управления уровнем риска клиентов.

• Поддерживать устранение последствий тестирования на проникновение, результаты красной команды и аудиты безопасности клиентов.

• Готовить еженедельные отчеты об уязвимостях, сводки о нулевых днях и брифинги для руководства для заинтересованных сторон из APJ/APAC.

• Сотрудничать с командами Product Security и Threat Intelligence для интеграции данных об уязвимостях и их обнаружении в аналитические сведения платформы Armis.

• Проводить обучающие сессии и семинары для клиентов, инженеров и аналитиков по тенденциям в области уязвимостей, инструментам и лучшим операционным практикам.

• Опыт работы от 6–10+ лет в области управления уязвимостями, анализа угроз или инженерии систем обнаружения угроз.

• Глубокие знания фреймворков CVSS, CWE/CVE, NVD, KEV и прогнозирования эксплойтов (EPSS).

• Практический опыт работы с платформами управления уязвимостями и их обнаружения (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix for VMDR).

• Подтвержденная способность разрабатывать скрипты автоматизации и конвейеры данных (Python, PowerShell, Bash, REST API, JSON).

• Знакомство с управлением уязвимостями на основе рисков (RBVM) и моделями оценки приоритизации.

• Глубокое понимание безопасности облачных сред, сканирования контейнеров и гибридной инфраструктуры (AWS, Azure, GCP).

• Исключительные навыки представления данных — преобразование технических выводов в действенные сведения для руководства.

• Подтвержденная способность работать как самостоятельно, так и в команде.

• Исключительные коммуникативные навыки на всех уровнях — от технических специалистов до среднего руководства и высшего руководства.

• Степень бакалавра или магистра в области информационной безопасности, компьютерных наук или смежной области.

• Предыдущий опыт работы в технической роли "Голос клиента" (VoC), непосредственно интегрированной с командами разработки продуктов.

• Опыт наставничества старшего технического персонала (TCM, TAM или инженеры по решениям) и разработки масштабируемых фреймворков обмена знаниями.

Предпочтительный опыт

• Предыдущий опыт работы в сфере корпоративных SaaS, кибербезопасности или клиентских технических программ.
• Знакомство с Armis Centrix™ или аналогичными инструментами анализа активов и управления уязвимостями.
• Сертификаты, такие как CISSP, GCCC, GCTI, CEH или CySA+.
• Опыт поддержки фреймворков соответствия (SOC 2, ISO 27001, FedRAMP) в корпоративных средах.
• Сильные навыки межкультурной коммуникации и сотрудничества с глобальными и региональными командами (APJ/APAC).

Рабочие модели

Мы подходим к нашей распределенной рабочей среде с гибкостью и доверием. Рабочие модели (гибкая, удаленная или обязательное присутствие в офисе) — это категории, которые назначаются сотрудникам ServiceNow в зависимости от характера их работы и назначенного рабочего места. Чтобы определить право на рабочую модель, ServiceNow может проверить расстояние между вашим основным местом жительства и ближайшим офисом ServiceNow с помощью сторонней службы.

Работодатель, предоставляющий равные возможности

ServiceNow является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты будут рассмотрены на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, национального происхождения, возраста, инвалидности, гендерной идентичности, статуса ветерана или любой другой категории, защищенной законом. Кроме того, все кандидаты с судимостью или обвинительным приговором будут рассмотрены на предмет трудоустройства в соответствии с законодательными требованиями.

Размещение

Мы стремимся создать доступный и инклюзивный опыт для всех кандидатов. Если вам требуется разумное размещение для завершения любой части процесса подачи заявления, или вы не можете использовать это онлайн-приложение и нуждаетесь в альтернативном способе подачи заявления, пожалуйста, свяжитесь с контакт рекрутера для получения помощи.

Экспортный контрольный режим

Для должностей, требующих доступа к контролируемым технологиям, подпадающим под действие правил экспортного контроля, включая Регламент экспортного контроля США (EAR), ServiceNow может потребоваться получить разрешение на экспортный контроль от государственных органов для определенных лиц. Любое трудоустройство зависит от получения ServiceNow любой экспортной лицензии или другого разрешения, которое может потребоваться соответствующими органами экспортного контроля.

Все началось с того, что инженер Фред Ладди написал код, который автоматизировал утомительную задачу для его коллеги Филлис. Она пролила слезы радости. Этот момент вдохновил Фреда на создание компании, которая могла бы делать это для всех — освобождая людей от рутины, чтобы они могли сосредоточиться на значимой работе. Сегодня ServiceNow — это башня управления ИИ для бизнес-перезагрузки. Наша платформа ServiceNow AI объединяет любой ИИ, любые данные и любой рабочий процесс — помогая 85% компаний из списка Fortune 500® работать умнее, быстрее и лучше. Мы строим культуру, основанную на ИИ, где технологии и таланты вместе становятся несокрушимыми. И мы только начинаем. Присоединяйтесь к нам, чтобы использовать ИИ для людей.