Специалист по информационной безопасности (Специалист по защите веб-приложений)

компания "московский кредитный банк" пао «московский кредитный банк» входит в топ-10 крупнейших банков россии и является системно значимым банком, второй крупнейший негосударственный банк в россии по размеру активов. банк работает на финансовом рынке с 1992 года. сейчас у нас открыта вакансия главный специалист по информационной безопасности (специалист по защите веб-приложений) и специалист по информационной безопасности. чем предстоит заниматься: публикация веб-сервисов и их обслуживание; конфигурирование и сопровождение waf; проведение регулярных сканирований безопасности веб-приложений. анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам; отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами waf; обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры; ведение документации по вверенным ресурсам; проведение нагрузочных тестирований веб-ресурсов. что для нас важно: высшее техническое образование/ образование в сфере информационной безопасности; понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях; понимание причин возникновения и принципов эксплуатации уязвимостей приложений; знание сетевых протоколов и протоколов авторизации различных систем; знание способов атак на информационные системы, утилит для их реализации; знание ос linux/unix. основы администрирования; опыт администрирования средств защиты веб-ресурсов; желание обучаться и повышать компетенции в области практической информационной безопасности; навыки сбора информации на основе открытых источников; знание технического английского языка (чтение документации). желательно: знание языка программирования python; знание скриптовых языков; знания технологий виртуализации и контейнеризации; опыт выявления и эксплуатации уязвимостей web и сетевых приложениях; знание и опыт применения методик анализа защищенности (ptes, mitre att&ck, owasp). что мы предлагаем: корпоративная электронная библиотека; страхование при выезде за рубеж; корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; корпоративные скидки и специальные акции от компаний- партнеров; льготные условия на продукты банка; корпоративные мероприятия для сотрудников и их детей; график работы 5/2 с 09.00 до 18.00 (в пятницу до 16-45).