компания "inchcape russia" обязанности: внедрение практик безопасной разработки в проектных командах; настройка и эксплуатация инструментальных средств анализа кода, включая средства статического анализа исходного кода, средства динамического анализа кода, средства анализа открытого исходного кода; формирование и обоснование требований информационной безопасности к ит-системам; техническая проработка и согласование технических решений по защите информации в ит-системах; формирование, систематизация и тиражирование лучших практик по защите информации; участие в проектах по тестированию на проникновение, в том числе с привлечением подрядных организаций; анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности; администрирование средств защиты информации (самостоятельное и с помощью внешних подрядчиков); реагирование и расследование инцидентов иб; проведение пилотных тестирований и внедрение новых средств защиты информации; аудит ит-инфраструктуры организации; обеспечение сетевой безопасности, разработка методов защиты от ddos-атак участие во внутренних ит-проектах в качестве эксперта по ит безопасности; участие в проектировании средств защиты компьютерных сетей и информационных систем организации; сканирование локальной сети и веб-приложений на наличие уязвимостей; участие в разработке и совершенствовании механизмов защиты информационных активов; участие в настройке и выполнении процессов защиты персональных данных. требования: высшее образование в области ит или информационной безопасности; практический опыт в области проведения тестов на проникновение и анализа защищенности информационных систем; понимание принципа атак на информационные системы с использованием уязвимостей из owasp top 10; практический опыт работы основными инструментами анализа кода; глубокое понимание в следующих областях: основные угрозы информационной безопасности, типы уязвимостей и практический опыт их эксплуатации, способы проведения атак, методики и технологии противодействия; наличие знаний в области сетевых технологий (стек tcp\ip, модель osi); наличие знаний в области архитектуры и принципов функционирования операционных систем (windows, linux), общесистемного и прикладного программного обеспечения; понимание принципов работы протоколов http, https, ftp, организации ssl соединений, построения vpn; знание инфраструктурных сервисов и протоколов: dns, dhcp, smb, nfs; знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика; знание технологий и практический опыт работы со средствами информационной безопасности: системы обнаружения вторжений (ips, ids), межсетевые экраны (в т.ч. ngfw аппаратные, waf, т.ч. в среде виртуализации и контейнерных средах), защита каналов связи (российские и зарубежные решения vpn: site-to-site, remote access, tls/ssl vpn), системы сбора и корреляции событий безопасности (siem); опыт работы с периметровыми средствами защиты (внедрение\сопровождение) ddos, waf, ngfw; понимание и практика по применению контрмер защиты от атак типа ddos, web и сетевых атак; опыт организации защиты api; знание положений закона о защите персональных данных, опыт его применения.
Адрес
Москва