Главный специалист (аналитик) Отдел технической защиты информации

компания "московская биржа" обязанности: формирование требований по обеспечению информационной безопасности для разрабатываемых информационных систем. моделирование угроз информационной безопасности с учетом контекста информационной системы. проведение анализа защищенности информационных систем (code review, penetration test). идентификация и анализ выявленных недостатков, классификация уязвимостей. подготовка рекомендаций по устранению выявленных уязвимостей. эксплуатация и развитие средств защиты информации (сзи) (static application security testing, vulnerability scanner). подготовка документов по итогам проведения работ. взаимодействие с командами ит и командами разработки по. требования: высшее техническое (предпочтительно в области информационной безопасности) понимание основных тактик, используемых атакующими. понимание техник проведения анализа защищенности информационных систем. понимание формирования векторов атак на целевые системы. опыт работы с системами класса sast опыт работы с системами класса vulnerability scanner. опыт администрирования ос linux, windows понимание принципов построения систем защиты информации. понимание принципов нормативного регулирования в области информационной безопасности. английский язык на уровне чтения документации и общения с технической поддержкой. опыт разработки функциональных и технических заданий на реализацию требований по информационной безопасности.