Главный специалист (аналитик) Отдел технической защиты информации

Обязанности: Формирование требований по обеспечению информационной безопасности для разрабатываемых информационных систем. Моделирование угроз информационной безопасности с учетом контекста информационной системы. Проведение анализа защищенности информационных систем (code review, penetration test). Идентификация и анализ выявленных недостатков, классификация уязвимостей. Подготовка рекомендаций по устранению выявленных уязвимостей. Эксплуатация и развитие средств защиты информации (СЗИ) (Static Application Security testing, vulnerability scanner). Подготовка документов по итогам проведения работ. Взаимодействие с командами ИТ и командами разработки ПО. Требования: Высшее техническое (предпочтительно в области информационной безопасности) Понимание основных тактик, используемых атакующими. Понимание техник проведения анализа защищенности информационных систем. Понимание формирования векторов атак на целевые системы. Опыт работы с системами класса SAST Опыт работы с системами класса Vulnerability scanner. Опыт администрирования ОС Linux, Windows Понимание принципов построения систем защиты информации. Понимание принципов нормативного регулирования в области информационной безопасности. Английский язык на уровне чтения документации и общения с технической поддержкой. Опыт разработки функциональных и технических заданий на реализацию требований по информационной безопасности.