компания "кадровый холдинг профиль" требования: ∙ опыт работы по иб от 3-х лет ∙ опыт работы руководителем приветствуется ∙ опыт проведения пентестов ∙ понимание основ процесса безопасной разработки secdevops, в особенности практик ci/cd ∙ знание нормативных требований законодательства и регуляторов в области защиты информации (152-фз,149-фз,приказы ркн,фстэк,фсб) ∙ знание стандартов iso 27ххх, принципов построения ит-архитектуры, систем защиты информации ∙ понимание принципов и практический опыт работы с системами siem,dlp,idm,vpn,ids/ips, сканерами уязвимостей и др. ∙ понимание принципов построения, функционирования и использования подсистем комплексной системы информационной безопасности dlp системы, siem-системы ∙ опыт работы с сетевыми сзи, межсетевыми экранами, средствами удаленного доступа ∙ опыт общения с представителями иб крупных государственных, финансовых и коммерческих структур ∙ знание систем windows и linux на уровне администратора ∙ понимание работы веб-протоколов и сетевых технологий, а также основных уязвимостей. ∙ навыки анализа исходного кода – с#, javascript (extjs, vue.js, react, angular) ∙ опыт работы со сканерами уязвимостей ∙ опыт разработки хотя бы на одном скриптовом языке - bash, powershell ∙ опыт разработки и конфигурирования на уровне субд postgresql, ms sql ∙ английский язык – не ниже уровня intermediate ∙ профильное образование будет просто отлично, если вы: ∙ имеете профильные сертификаты – oscp/osce/osee/crest/cissp ∙ проводили анализ вредоносного кода. ∙ проводили тестирование на проникновение с составлением подробного отчета. ∙ принимали участие в ctf и bugbounty программах ∙ опыт работы с виртуализацией vcloud или scvmm (локальный сети, виртуальные маршрутизаторы, vlan) обязанности: ∙ анализ угроз и защищенности web-приложений ∙ проведение аудитов информационной безопасности ∙ проведение тестов на проникновение (web-приложения, субд, мобильные приложения, ос) ∙ анализ исходного кода ∙ совместная работа с командой разработчиков по развитию практик secdevops ∙ подготовка и проведении сертификации по во фстэк ∙ участие в расследовании инцидентов иб условия: "белая" з.п. мощная команда профессионалов офис м. динамо
Адрес
Москва