Разработчик 1С / специалист по Информационной безопасности

компания "согаз" задачи: • анализ кода, конфигураций приложений 1с для выявления уязвимостей, архитектурных и логических ошибок; • анализ, оценка и предъявление требований к информационной безопасности приложений 1с; • коммуникация с ит-структурами, подготовка плана по устранению выявленных в приложениях 1с уязвимостей; • коммуникация с подрядными организациями в рамках закупочных процедур и пилотных проектов в части направления безопасной разработки; • использование и администрирование средств защиты информации в рамках безопасной разработки. важным будет: • знание языка программирования 1с; • знание основ конфигурирования и администрирования 1с:предприятие 8; • понимание актуальных угроз иб, векторов атак и уязвимостей; • понимание принципов и опыт работы с средствами обеспечения иб; • программирование sql, pl/sql; • администрирование бд ms sql. желательно: • опыт подготовки отчетов и выдачи рекомендаций по результатам проведенного аудита; • windows на уровне администратора; • желательно знание postgresql и oracle db; • базовые знания скриптовых языков (powershell, bash, или др.); • опыт работы по методологии разработки devops и опыт применения технических средств обеспечения безопасности devsecops (sast\dast\iast, sca и др.); • наличие сертификатов как дополнительное подтверждение имеющегося опыта (1с:8).