Эксперт по информационной безопасности

Задачи: — Участие в Agile-командах и проектных группах в качестве эксперта по защите информации — Формирование и обоснование требований информационной безопасности к ИТ-системам — Поиск наилучших решений, отвечающих требованиям безопасности и подходящих под Time2Market — Техническая проработка и согласование решения по защите информации в ИТ-системах — Помощь в расследовании инцидентов информационной безопасности — Участие в построении процессов ИБ при внедрении ИТ-систем Требования: — Высшее профильное образование (техническое или ИБ) — Профильный опыт от года - эксперт ИБ, архитектор ИБ, AppSec, devsecops — Знание одного или нескольких языков программирования — Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеры уязвимостей, системы антивирусной защиты — Понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов — Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации — Фундаментальные знания IT-составляющей информационных систем: администрирование серверов (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов — Знание основных стандартов и лучших практик в области защиты информации (OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, РД ФСТЭК, Законодательство РФ) Условия: — График работы: 5/2, 09:00 - 18:00, пятница до 16:45 — Гибридный формат работы (50/50) после испытательного срока — Трудоустройство по ТК РФ — Годовой бонус по результатам работы (до 20% от годовой зарплаты за отработанное время) — Социальный пакет