Вакансии в городе Москва

У вас есть опыт работы с безопасностью на уровне бизнес-процессов, продуктов и IT-инфраструктуры. У вас есть навыки взаимодействия...

Выстраивание безопасности «под ключ» для одной из бизнес-линий. Создание и реализация плана безопасности, интеграция процессов в бизнес и IT...

Вы имеете высшее образование в области юриспруденции и/или информационной безопасности. Имеете дополнительное образование в сфере организации обработки и защиты...

Сопровождение бизнеса Wildberries в части организации обработки персональных данных (ПД) в HR-процессах и других проектах. Взаимодействие с регуляторами в...

Понимание цикла безопасной разработки ПО (Secure SDLC). Практический опыт анализа приложений. Понимание причин возникновения и принципов эксплуатации уязвимостей.

Тестировать безопасность и сопровождать уязвимости. Развивать имеющиеся инструменты безопасности и внедрять новые в SDLC. Консультировать команды разработки по вопросам безопасности.

Имеете высшее образование по направлению пожарной безопасности либо переподготовка на базе высшего технического, строительного образования. Знание нормативных и правовых актов...

Проведение аудита ПБ в регионах. Анализ проектной документации. Аудит объектов с целью выявления возможности возникновения пожара, проверка состояния пожарной безопасности...

Опыт работы в службе безопасности и/или технических подразделениях коммерческих организаций. Практический опыт пуско-наладочных работ, реализации специальных технических и...

Контроль и обеспечение работоспособности технических систем безопасности на объекте. Проектирование оснащения объектов компании системами видеонаблюдения, системами контроля управления доступом, охранной...

Умете проводить анализ защищённости мобильных и веб-приложений. Знаете, как работает Burp Suite.

Следить за инструментами AppSec инфраструктуры: улучшать существующие и достраивать новые. Использовать свою же инфраструктуру: часть срабатываний понадобится триажить в дежурствах.

Знание основных международных и отечественных стандартов в области ИБ (NIST, CMM, CIS, ISO, PCI, ГОСТ). Знание законодательства РФ в части...

Развивать, адаптировать и поддерживать контрольный фреймворк компании. Проводить оценку эффективности текущих мер ИБ, разрабатывать, коммуницировать и контролировать исполнение рекомендаций по...

Образование высшее юридическое или в области информационной безопасности. Наличие подтвержденного опыта работы в области организации обработки персональных данных не менее...

Согласовывать договоры с обработкой персональных данных. Готовить поручения на обработку персональных данных, соглашения о передаче / совместной обработке персональных данных.

Обязателен опыт проведения монтажных работ по системам пожарной безопасности. Знание ОрионПро и FireSec на уровне пользователя. Хорошее знание специфики слаботочных...

Работа с технической документацией. Умение расключения и подключения инженерных систем (СКУД, насосных станций, систем вентиляции) к системе АУПС (АППЗ).

Образование среднее/высшее техническое. Знание нормативов по проектированию помещений. Знание технические требований по системе видеонаблюдения. Опыт работы с техническими системами...

Коммуникация с подрядными организациями в части открытия распределительных центров. Контроль/приёмка объекта в части видеонаблюдения, СКУД и охранной сигнализации.

Отлично понимаете принципы работы современных веб-сервисов. Знаете актуальные уязвимости веб-приложений и умеете эффективно их устранять. Имеете опыт внедрения...

Заниматься анализом безопасности архитектуры и новых продуктов, поиск и устранение уязвимостей. Формировать требования к безопасности и контроль их соблюдения на...

Имеете уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT, и др.).

Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры. Заниматься изучением архитектурных схем и диаграмм последовательностей...

Опыт работы в банках и финтех-компаниях по направлению экспертизы и архитектуры ИБ. Знание требований ЦБ РФ, PCI DSS.

Формирование требований к банковским информационным системам. Анализ архитектуры и аудит безопасности информационных систем. Оказание консультаций командам разработки для реализации безопасных...

Глубокие знания Федерального закона от 27.06.2006 No 152-ФЗ «О персональных данных», ПП No1119, приказов ФСТЭК, ФСБ.

Осуществлять реализацию требований законодательства по порядку. Обработки и защиты ПДн и КТ. Осуществлять контроль реализации внутренних процессов в.

Разбираетесь в банковских продуктах: платежи и переводы (в т.ч. СБП, P2P), дистанционное банковское обслуживание, кредитные продукты, эмиссия...

Обеспечивать исследование потенциальных точек фрода в текущих и новых процессах финтеха Wildberries. Разрабатывать и внедрять решения по исключению/минимизации выявленных...

Имеете опыт администрирования и безопасной настройки Linux-систем. Понимаете принципы работы proxy, FW, iptables/nftables. Знаете криптографию в production-средах...

Поддержка непрерывности бизнес-процессов финтеха со стороны ИБ (доступы сотрудников, участие в архитектурных ревью внутренних сервисов и прочее).

Разбираетесь в основных типах атак на Linux-инфраструктуру. Умеете искать уязвимости “руками”. Разбираетесь в Linux и механизмах безопасности этой ОС.

Разработка требований и рекомендаций по повышению безопасности инфраструктуры. Внедрение практик ИБ и контроль состояния защищенности инфраструктуры. Проведение аудитов безопасности инфраструктуры.

Базовые знания ОС Linux, Windows. Опыт работы с российскими СКЗИ (КриптоПро, Сигнатура, Валидата, VipNet, HSM). Опыт работ по выпуску электронных...

Выпуск и сопровождение электронных подписей. Работа с российскими СКЗИ (Сигнатура, Валидата, VipNet , КриптоПро). Подготовка инструкций по работе с СКЗИ и...

Знание основных векторов и угроз безопасности ИТ-инфраструктуры. Глубокое понимание современного инфраструктурного стека: K8s, Gitlab, PKI, Vault, ArgoCD...

Харденинг инфраструктурного стека Банка. Анализ архитектуры инфраструктурных решений. Аудит правил межсетевого экранирования. Оказание консультаций ИТ-подразделениям для реализации безопасных решений.

5+ лет опыта в ИБ-комплаенсе в банке или финтехе. Опыт управления командой и прохождения проверок ЦБ РФ.

Руководить командой ИБ-комплаенса: планирование, приоритизация, SLA/OKR, развитие экспертизы. Обеспечивать соответствие требованиям 802-П, 821-П, 851-П, ГОСТ...