Специалист по информационной безопасности приложений

Открыт конкурс на вакансию Специалист по информационной безопасности. В IT департаменте свыше 70 сотрудников, мы внедряем новые технологии и рады видеть в нашей команде сильных специалистов
.
Мы предлагаем:

• Центральный офис м. Яхромская /м. Алтуфьево
• График работы: 5-дневная рабочая неделя с гибким началом рабочего дня, сб и вс- выходные дни, 1 день в неделю можно работать из дома
• Бесплатные обеды от Компании
• Уровень заработной платы обсуждается индивидуально
• Оформление по ТК РФ
• Профессиональный коллектив, нацеленный на достижение результата
• Cкидка 35% на продукцию компании
• Бесплатная парковка

Вам предстоит:

• подготовка инфраструктуры, установка и конфигурирование ПО для анализа исходного кода
• сбор и анализ предварительной информации о исходном коде продукта
• настройка анализаторов и проведение сканирования исходных кодов, приложений
• подготовка отчетов об уязвимостях и рекомендаций по их устранению
• консультирование и поддержка команд разработки по вопросам ИБ и практикам написания безопасного кода
• управление доступом к информационным ресурсам в информационных системах и вычислительных сетях
• выявление, анализ и устранение угроз информационной безопасности
• участие в проектной деятельности по обеспечению информационной безопасности
• контроль выполнения требований по информационной безопасности пользователями систем

• администрирование Kaspersky
• Генерация, обновление и отзыв сертификатов
• Контроль и актуализация правил WAF
• Разработка и актуализация локальных регламентов обеспечения информационной безопасности

Мы ожидаем от Вас:

• хорошие знания Linux/Windows
• хорошее понимание процессов сетевого взаимодействия и сетевого стека
• знание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей
• опыт работы с решениями класса SAST, DAST, опыт анализа и интерпретации отчётов об обнаруженных уязвимостях
• Владения основными инструментами DevOps (Gitlab, Ansible, Nexus ) или аналогов, понимание принципов CI/CD
• Понимание принципов работы микросервисов
• Знание основных принципов безопасности веб-приложений, CWE, OWASP
• опыт работы с SIEM\Antiddos\WAF
• чтение документации на анг. языке
• Опыт разработки проектных решений и рабочей документации
• знание угроз информационной безопасности, уязвимостей программного программного обеспечения
• опыт администрирования ОС Linux;
• желательно знание базовых скриптовых языков: Python, Bash, PowerShell.

Требования к кандидату:

высшее образование и практический опыт от 2 лет