Старший специалист по анализу защищённости | AppSec

НПК «Финист-Софт» — лидер в разработке программного обеспечения для банков. Компания работает с 1991 года и имеет в России и СНГ четыре центра разработки, аналитики и консалтинга. Портфель клиентов превышает 150 банков, включая входящие в ТОП-10.
«Финист-Софт» работает по трем направлениям:
• Банковское ПО;
• ИТ-услуги и разработка на заказ;
• Аутсорсинг.

Мы совершенствуем банковские технологии и уверены, что с твоей помощью достигнем новых высот!

Сейчас мы ищем в команду Специалиста по информационной безопасности.

Обязанности:

• Оценка уязвимостей по стандартам ОУД4 и PCI DSS;
• Оценка влияния внедрения криптографических средств и сертификация по ГОСТ 57580;
• Проведение тестирования безопасности ПО и анализ основных уязвимостей OWASP;
• Тестирование на наличие инъекций SQL, атак на данные, криптографию и прочие критические уязвимости.

Требования:

• Высшее образование по направлению "Информационная безопасность" или переподготовка в данной области (от 500 часов аудиторных занятий);
• Опыт работы в области информационной безопасности от 5 лет;
• Опыт работы в направлениях: оценка уязвимостей, сертификация, внедрение криптографии;
• Знание основных уязвимостей OWASP и опыт тестирования на основные уязвимости;
• Знание криптографических систем, опыт их конфигурации и настройки;
• Опыт встраивания криптографических систем в прикладное ПО;
• Опыт разработки защищенных информационных систем с использованием криптографических средств;- Опыт тестирования безопасности сетевой инфраструктуры и конфигурирования безопасности;
• Вы знаете правовую составляющую в вопросах работы с информационной безопасностью;
• у Вас есть опыт работы с NDA;
• Вы не боитесь "работать руками" при внедрении решений и ведении проектов.

Почему выбирают нас:

Опыт и развитие: У нас сильная команда экспертов, готовая делиться знаниями. Наставничество, обучение и доступ к лучшим практикам рынка;
Карьерные возможности: Чёткий план роста, регулярные ревью и открытые вакансии внутри компании;
Творческая атмосфера: Работа с уникальными проектами, где приветствуются новые идеи и нестандартные подходы;
Комфортные условия: Офис с удобным расположением у метро, рабочие зоны для сосредоточенности и отдыха;
Забота о сотрудниках и удобная инфраструктура: Гибкий график. В офисе есть кофемашина, настольный теннис, зоны отдыха, а рядом сквер для прогулок, а также фитнес-центр;
Корпоративная культура: неформальные встречи, регулярные выезды на природу, мероприятия для команды.