Специалист по информационной безопасности( Finflow Software Solutions )

компания "finflow software solutions" обязанности: анализ рисков, проектирование и внедрение средств защиты для новых проектов компании. анализ защищенности инфраструктуры площадок в дата-центрах. поиск уязвимостей операционных систем, сетевого оборудования и сетевых протоколов. анализ защищенности и поиск уязвимостей веб приложений. формирование требований иб к информационным системам в соответствии с европейским законодательством (psd2). применение практик iso 27001, pcidss. составление документации по иб для соответствия psd2, pcidss внедрение, и сопровождение средств защиты (сканеры уязвимостей, waf, ngfw, av). выявление, анализ, документирование инцидентов иб, разработка и внедрение компенсационных мер по инцидентам иб. организация мониторинга и анализа событий информационной безопасности; организация и участие в сертификации компании по pci dss организация и проведение тестирования площадок (внутреннее тестирование, тестирование на проникновение) руководство сотрудниками (2 человека): постановка задач и контроль выполнения. требования: опыт работы на аналогичной позиции от 3-х лет. высшее образование в сфере информационной безопасности или it. знание стандартов информационной безопасности: pci dss, iso 27001 знание актуальных уязвимостей, умение находить их при тестированиях; знание скриптовых языков для автоматизации задач опыт работы со средствами защиты. знание современных операционных систем windows / linux на уровне администратора; знание английского языка (умение читать документацию, и участвовать в переписки) будет плюсом: знание ssdl, опыт внедрения. знание и умение настраивать оборудование. знание виртуализации vmware. опыт организации иб распределенных систем. опыт эксплуатации «контейнеров» (kubernetes, docker) опыт работы в «block chain» (понимать основные векторы атак как логику, так и на инфраструктуру) опыт успешного прохождения внешнего аудита на соответствие требования pci dss level1 условия: работа в европейской компании, разрабатывающей платежные решения различной сложности. график работы: пн. – пт., 40 ч./ нед. возможен гибридный график договор как самозанятый или ип