Vulnerability Management Engineer

Название: Инженер по управлению уязвимостями Компания: Backblaze Местоположение: Удаленно - Колумбия / Удаленно - Коста-Рика / Удаленно - Мексика / Удаленно - Колумбия ; Удаленно - Коста-Рика ; Удаленно - Мексика

О Backblaze

Backblaze — лидер в области объектных хранилищ в рамках движения за открытое облако, способствующий успеху клиентов благодаря облачным хранилищам, разработанным специально для экономии бюджета, снятия нагрузки с администраторов и предоставления возможностей новаторам. Вместе с нашими партнерами мы помогаем клиентам освободиться от ограничительных и чрезмерно дорогих устаревших решений, которые сдерживают их, и уверенно двигаться вперед, используя всю мощь открытого облака.

Основанная в 2007 году, мы масштабировали бизнес менее чем за 3 миллиона долларов внешнего финансирования до 2021 года, когда провели традиционное IPO на бирже Nasdaq. Сегодня Backblaze генерирует более 136 миллионов долларов ARR и является ведущим специализированным облаком для хранения данных, управляя более чем тремя миллиардами гигабайт данных для более чем 500 тысяч клиентов в более чем 175 странах, включая предприятия, разработчиков, ИТ-специалистов и частных лиц.

Но хотя есть много поводов для празднования нашего прошлого, впереди почти столько же возможностей. Мы ищем инженера по управлению уязвимостями, который присоединится к нашей команде!

О роли

Инженер по управлению уязвимостями руководит риск-ориентированным управлением уязвимостями и подверженностью угрозам в инфраструктуре, приложениях, облачных сервисах, конечных точках и зависимостях программного обеспечения. Роль сочетает данные об уязвимостях, информацию об активах и конфигурации, тестирование безопасности приложений, информацию об угрозах и анализ с помощью ИИ для определения того, являются ли уязвимости достижимыми, эксплуатируемыми и представляют ли они непосредственную угрозу для организации.

Основные обязанности

• Соотносить информацию об угрозах и результаты анализа уязвимостей с инвентарными данными активов, конфигурацией программного обеспечения, конфигурацией систем, тестированием приложений, сетевой доступностью, ответственностью и критичностью для бизнеса.
• Оценивать возможность эксплуатации и достижимость, а не полагаться только на серьезность уязвимости.
• Включать прогнозирование эксплойтов, известную эксплуатацию, информацию об угрозах из открытых источников, активность злоумышленников и контекст среды в приоритизацию.
• Определять, требует ли подверженность угрозе немедленного реагирования на инцидент или устранения в рамках установленных операционных целей.
• Использовать рабочие процессы с помощью ИИ для приема и сопоставления информации об уязвимостях с фактической конфигурацией технологий организации, самостоятельно проверяя выводы.
• Сотрудничать с Red Team для проверки практической возможности эксплуатации значительных уязвимостей.
• Определять компенсирующие меры контроля, такие как изменения конфигурации, ограничения доступа, сегментация или фильтрация, когда немедленное исправление невозможно.
• Автоматизировать прием, анализ, приоритизацию, отслеживание устранения, смягчение последствий и проверку уязвимостей, где это уместно.

Квалификация

• Опыт работы с корпоративным управлением уязвимостями или подверженностью угрозам.
• Глубокое понимание инфраструктуры, приложений, облачных технологий, контейнеров, сетей и зависимостей программного обеспечения.
• Опыт интерпретации информации об уязвимостях и оценки практической возможности их эксплуатации.
• Знание методов риск-ориентированной приоритизации, включая CVSS, прогнозирование эксплойтов, информацию об известной эксплуатации и контекст среды.
• Опыт сопоставления уязвимостей, активов, конфигураций, SAST, DAST, SCA, конечных точек или связанных данных безопасности.
• Опыт работы со скриптами, автоматизацией или анализом данных.
• Желательно знакомство с непрерывным управлением подверженностью угрозам, анализом путей атаки, анализом с помощью ИИ или автоматизированным устранением последствий.
• Глубокое понимание OWASP Top 10, MITRE ATT&CK, MITRE D3FEND и STRIDE.
• Знакомство с OWASP Top 10 для LLM, OWASP Top 10 для Agentic Applications, MITRE ATLAS и MAESTRO.

К этому моменту мы надеемся, что вы почувствуете энтузиазм по поводу описания вакансии, которое вы читаете. Даже если вы не соответствуете всем требованиям, мы все равно призываем вас подать заявку. Обучение, развитие и рост — ключевые составляющие нашей культуры. Мы стремимся встретить людей, которые верят в нашу миссию и могут внести свой вклад в нашу команду различными способами. Мы хотим, чтобы люди чувствовали себя комфортно, выражая свою истинную сущность, приходили, оставались и делали здесь свою лучшую работу.

В Backblaze мы ценим справедливость и хорошее отношение к нашим клиентам, партнерам и сотрудникам. Именно поэтому разнообразие, равенство и инклюзивность находятся в основе наших ценностей. Мы стремимся создать рабочую силу, где все сотрудники чувствуют принадлежность, независимо от расы, этнической принадлежности, национальности, пола, сексуальной ориентации, возраста, религии, социально-экономического статуса, способностей, статуса ветерана и образования. Мы верим, что наша приверженность созданию разнообразной рабочей среды не только позволяет нам лучше обслуживать наших клиентов в более чем 175 странах, но и еще больше укрепляет нашу приверженность тому, чтобы поступать правильно. Мы гордимся тем, что являемся работодателем с равными возможностями.

Чтобы узнать больше о данных, которые мы собираем и обрабатываем в рамках вашей заявки, ознакомьтесь с нашим Уведомлением о конфиденциальности сотрудников Backblaze.