Должность: PS, архитектор решений (Armis/Veza) Компания: Armis Security Местоположение: Мадрид / Испания / Удаленно

Местоположение: Испания (обязательно)

Мы расширяем наши возможности по обнаружению уязвимостей, их приоритизации и реагированию на инциденты (Vulnerability Intelligence, Prioritization & Detection Response – VIPR/VMDR) для повышения уровня киберзащиты Armis во всем мире. Эта роль будет руководить интеграцией обнаружения уязвимостей, их приоритизацией, обогащением данными об угрозах и скоординированным реагированием в единую, высокоэффективную программу для клиентов по всей Европе, Ближнему Востоку и Африке (EMEA).

Обзор роли

Эксперт по VIPR и VMDR выступает в роли архитектора, стратегического аналитика и технического оператора — объединяя управление жизненным циклом уязвимостей с анализом информации об эксплойтах, автоматизацией обнаружения и кросс-функциональной координацией (ITSM). Вы будете руководить процессом обнаружения, приоритизации и реагирования Armis на уязвимости в клиентских средах, инфраструктуре, экосистемах SaaS и на платформе Armis — гарантируя, что наши клиенты опережают новые эксплойты, угрозы и уязвимости.

Ключевые обязанности

• Отвечать за полный жизненный цикл уязвимостей и обнаружения — от их выявления, сортировки и приоритизации до устранения и отчетности.
• Возглавлять функцию VIPR/VMDR, интегрируя данные об угрозах, информацию об эксплойтах и контекст активов для принятия решений на основе данных.
• Сопоставлять внутренние телеметрические данные об уязвимостях с внешними источниками (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix for Early Warning) для оценки возможности эксплуатации и степени уязвимости.
• Эксплуатировать и настраивать инструменты управления уязвимостями и обнаружения (например, Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) в гибридных клиентских средах.
• Автоматизировать оценку уязвимостей, корреляцию данных об обнаружении и конвейеры отчетности с использованием Python, PowerShell, REST API или правил автоматизации в AMS/VIPR.
• Сотрудничать с командами Customer Success, Security Engineering и Cloud Infrastructure для отслеживания SLA по устранению уязвимостей, метрик уязвимости и улучшений MTTR.
• Создавать и публиковать панели мониторинга рисков, отчеты для клиентов и брифинги для руководства с использованием Splunk, Power BI, Elastic или AMS/VIPR.
• Разрабатывать и поддерживать модель приоритизации уязвимостей Armis (Armis Vulnerability Prioritization Model – VPM) — согласовывая информацию об эксплойтах, оценки CVSS/EPSS, собственные оценки рисков Armis и критичность бизнес-процессов для управления уровнем риска клиентов.
• Оказывать поддержку в устранении последствий тестирования на проникновение, результатах тестирования Red Team и аудитах безопасности клиентов.
• Составлять еженедельные отчеты об анализе уязвимостей, сводки по уязвимостям нулевого дня и брифинги для руководства для заинтересованных сторон в Азиатско-Тихоокеанском регионе (APJ/APAC).
• Сотрудничать с командами Product Security и Threat Intelligence для интеграции данных об уязвимостях и обнаружении в аналитические возможности платформы Armis.
• Проводить обучающие сессии и семинары для клиентов, инженеров и аналитиков по тенденциям в области уязвимостей, инструментам и лучшим операционным практикам.

6–10+ лет опыта в области управления уязвимостями, анализа угроз или проектирования систем обнаружения угроз. Глубокие знания в области CVSS, CWE/CVE, NVD, KEV и систем прогнозирования эксплойтов (EPSS). Практический опыт работы с платформами управления уязвимостями и обнаружения (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix for VMDR). Подтвержденная способность разрабатывать скрипты автоматизации и конвейеры данных (Python, PowerShell, Bash, REST API, JSON). Знание методов управления уязвимостями на основе оценки рисков (Risk-Based Vulnerability Management – RBVM) и моделей оценки приоритизации. Глубокое понимание облачной безопасности, сканирования контейнеров и гибридной инфраструктуры (AWS, Azure, GCP). Исключительные навыки представления данных — преобразование технических результатов в действенные рекомендации для руководства. Подтвержденная способность работать как самостоятельно, так и в составе команды. Исключительные коммуникативные навыки на всех уровнях – от технических специалистов до среднего управленческого звена и высшего руководства. Степень бакалавра или магистра в области информационной безопасности, компьютерных наук или смежных дисциплин. Предыдущий опыт работы на технической должности «Голос клиента» (Voice of the Customer – VoC), непосредственно интегрированной с командами разработки продуктов. Опыт наставничества для старших технических специалистов (TCMs, TAMs или инженеров по решениям) и разработка масштабируемых фреймворков для обмена знаниями.

Предпочтительный опыт

• Предыдущий опыт работы в области корпоративных SaaS, кибербезопасности или клиентских технических программ.
• Знание Armis Centrix™ или аналогичных инструментов управления активами и их уязвимостями.
• Сертификаты, такие как CISSP, GCCC, GCTI, CEH или CySA+.
• Опыт поддержки стандартов соответствия (SOC 2, ISO 27001, FedRAMP) в корпоративных средах.
• Сильные навыки межкультурной коммуникации и сотрудничества с глобальными и региональными командами (APJ/APAC).