Специалист по информационной безопасности

Приведение организации в соответствие с требованиями законодательства по ЗИ;

Установка настройка администрирование средств ЗИ.Установка, настройка и администрирование СЗИ от НСД;

Разработка документации по ИБ: инструкции, политики и прочее;

Проведение работ по ИБ на объектах КИИ. Тестирование ППО на уязвимости по ИБ. Безопасная разработка ППО.

Опыт работы с ОС Windows, Unix на уровне системного администратора;

Знание веб-протоколов и протоколов безопасности: HTTP, REST, CSP, CORS, OAuth;

Умение читать код на распространенных языках программирования (Python, Java, PHP, C#);

Знание международных стандартов (CIS, NIST, OWAPS ASV/MASV/STG/RC, BSIMM);

Опыт работы с инструментами анализа безопасности кода SAST, DAST, SCA и другие типы инструментов;

Знание типов уязвимостей приложений OWASP Top 10 или CWE Top 25 и подходов по их устранению;

Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, BSIMM);

Понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, SIEM, WAF, IDS/IPS, EDR, NAC, NAD, PAM, UEBA);

Знания российского и международного законодательства и стандартов по информационной безопасности, а также в области авторского права;

Опыт поиска и выявления уязвимостей в сложных гетерогенных проектах., а также опыт работы проектной документации касаемо ЛВС и систем защиты информации;

Настройка политик инспектирования трафика IPS/IDS, Stateful packet inspection (SPI), настройка маршрутизаторов с функцией МСЭ, а также полноценных МСЭ, настройка программ для диагностики сети по протоколу SNMP, настройка и обслуживание АРМ касаемо политик безопасности средствами Windows (GPO), настройка и обслуживание серверов ДМЗ, разработка схем локально вычислительных сетей, настройка программных и аппаратных firewall, настройка политик для антивируса.