Специалист по информационной безопасности/Специалист по кибербезопасности

Обязанности:

• Анализ информационной безопасности Low-code платформы, обнаружение уязвимостей;
• Тестирование системы на отказоустойчивость, проникновение;
• Анализ безопасности исходных кодов;
• Составление технического задания на устранение уязвимостей;
• Контроль реализации устранения уязвимостей;
• Взаимодействие с представителями ФСБ, ФСТЭК по получению различного рода сертификатов;
• Взаимодействие с представителями заказчика по вопросам информационной безопасности;
• Разработка внутренних нормативных документов, направленных на обеспечение информационной безопасности компании

Доп. обязанности:

• Настройка и управление подсистемами безопасности компании;
• Анализ инцидентов ИБ и их решение.

Требования:

• Наличие высшего профессионального образования по специальности в области информационной безопасности;
• Опыт работы по специальности более 3 лет;
• Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;
• Опыт проведения анализа защищенности;
• Умение проводить аудит и искать уязвимости в ручном и автоматическом режиме;
• Опыт администрирования информационных систем;
• Знание законов и нормативных актов в сфере ИБ;
• Значение нормативных актов в области сертификации программных средств.

Доп. требования:

• Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF, системы обнаружения вторжений и т.д.);
• Windows и Linux на уровне администратора;
• Опыт автоматизации (bash, perl, python);
• Умение управлять инцидентами безопасности и читать журналы записи действий пользователей;
• Опыт контроля нештатных действий пользователей.

Условия:

• Возможность профессионального и карьерного роста;
• Официальное трудоустройство;
• Возможность гибридного графика работы;
• Социальный пакет;
• Интересные проекты;
• Быстрорастущая амбициозная компания с молодым и дружным коллективом;
• Уровень ЗП зависит от опыта и навыков сотрудника, обговаривается на собеседовании;
• ДМС после Испытательного срока;
• Корпоративный английский язык.