Специалист по контролю уязвимостей (информационная безопасность)

компания "московский кредитный банк" чем предстоит заниматься: контроль за выполнением требований информационной безопасности, предъявляемых к информационным системам; анализ выявленных уязвимостей в информационных системах, приоритизация устранения, контроль за устранением; анализ новых технологий и выдача требований иб к этим технологиям; определение возможных каналов утечки информации и связанных с этим рисков иб; написание регламентов/стандартов настроек; проверка конфигураций сзи на соответствие требованиям политики иб; автоматизация контролей иб (выборки, отчеты, проверки). что для нас важно: знание основ иб; знание принципов работы веб-приложений, популярных векторов атак на веб-ресурсы и методов защиты; знание основ сетевых технологий: протоколы, маршрутизация, принципы организации сетей enterprise-уровня, взаимодействие с сервисами в интернете, виды атак сетевого уровня; понимание принципов разграничения доступов в разных системах (приложения, субд, сети); знание законодательства и основных руководящих документов в области иб, в т.ч. в банковской сфере: положение цб рф № 719-п, сто бр иббс, pci dss. опыт работы по специальности от 2 лет; знание ос ms windows, unix/linux на уровне администратора + основные вектора атак; опыт автоматизации работы скриптами на bash/python/powershell или др. что мы предлагаем: работа в центральном офисе (м. сретенский бульвар/тургеневская/чистые пруды), можно также работать удаленного из любого города рф (по московскому времени с 9:00 до 18:00); корпоративная библиотека; страхование при выезде за рубеж; корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; корпоративные скидки и специальные акции от компаний- партнеров; льготные условия на продукты банка; корпоративные мероприятия для сотрудников и их детей.