Задачи:
— Проведение инструктажей, тренингов и развитие программы Security Awareness.
— Подготовка обучающих материалов (презентации, тесты, методички).
— Регулярная поддержка и консультация сотрудников по вопросам информационной безопасности.
— Коммуникация с внутренними заказчиками и защита позиции информационной безопасности.
— Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
— Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
— Организация пентестов, контроль устранения уязвимостей по их результатам.
— Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
— Проведение Security Research новых сервисов и решений.
— Проведение Security Review ADR и процессов передачи чувствительных данных.
— Анализ контрагентов и оценка рисков.
— Работа с SIEM-системами и настройка правил безопасности.
— Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
— Поддержка и развитие процессов DevSecOps.
Требования:
— Практический опыт в информационной безопасности от 3 лет.
— Знание угроз, уязвимостей ПО и методов их устранения.
— Опыт самостоятельной организации и проведения внутренних фишинговых тестов.
— Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях.
— Уверенный опыт администрирования ОС Windows, MacOS, Linux.
— Понимание принципов работы микросервисов, CI/CD и сетевых технологий.
— Уровень английского, позволяющий уверенно читать техническую документацию.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
УдалённоseniorБеларусь, Дания, Россия; 🕹 Требования к кандидату: — английский C1/C2 — уверенные онлайн-встречи с неносителями языка, у датской команды вероятен сильный акцент; нужно уметь понятно объяснять и вести беседу; — опыт тестирования настольных приложений для Windows; — опыт автоматизации через TestComplete; — опыт перевода ручных регрессионных тестов в автоматизированные; — уровень, достаточный для консультирования клиента, а не только выполнения задач; 🕹 Примерный уровень ЗП: 🕹 Условия работы: — аутстафф — удалённо, рабочее время по Дании; — команда QA заказчика ранее не работала с удалёнными специалистами — важна зрелая коммуникация; — рассматривают кандидатов проживающих вне РФ, РБ и Украины
УдалённоseniorБеларусь, Россия; уровень, достаточный для консультирования клиента, а не только выполнения задач; рассматривают кандидатов проживающих вне РФ, РБ и Украины