Вакансии в городе Москва

Опыт работы в аналогичной должности не менее 3 лет. Опыт организации и проведения аудита информационной безопасности. Опыт разработки и реализации...

Разработка и реализация стратегии развития информационной безопасности. Оценка, анализ и снижение рисков информационной безопасности. Проведение аудита существующей документации в области...

Работать в команде с опытными аналитиками. Базовые знания в области IT и информационной безопасности (на уровне выпускника/студента технического вуза).

Участвовать в аудитах информационных систем и ML-моделей: оценивать их влияние на бизнес-процессы, тестировать на соответствие требованиям безопасности.

Опыт работы более 2 лет на аналогичной. Опыт взаимодействия с проверяющими и надзорными органами. Опыт работы со складскими помещениями, в...

Контроль состояния пожарной безопасности объектов, соблюдения действующего законодательства. Контроль обеспечения, работоспособности и своевременного технического обслуживания систем противопожарной защиты, выявление и...

Опыт работы более 2 лет на аналогичной. Опыт взаимодействия с проверяющими и надзорными органами. Опыт работы со складскими помещениями, в...

Контроль состояния пожарной безопасности объектов, соблюдения действующего законодательства. Контроль обеспечения, работоспособности и своевременного технического обслуживания систем противопожарной защиты, выявление и...

Умете проводить анализ защищённости мобильных и веб-приложений. Знаете, как работает Burp Suite.

Следить за инструментами AppSec инфраструктуры: улучшать существующие и достраивать новые. Использовать свою же инфраструктуру: часть срабатываний понадобится триажить в дежурствах.

Можете похвастаться своими CVE.

Пентестить внутреннюю инфраструктуру. Вместе с инфрасеками обкладывать контур сенсорами, сканерами и регулярными проверками; превращать их срабатывания в PoC, заявки и...

Понимание цикла безопасной разработки ПО (Secure SDLC). Практический опыт анализа приложений. Понимание причин возникновения и принципов эксплуатации уязвимостей.

Внедрять SAST/DAST-решения. Автоматизировать рабочие процессы команды. Тестировать безопасность, сопровождать уязвимости, автоматизировать процессы SSDLC. Консультировать команды разработки по вопросам...

Практические, теоретические знания и навыки в области информационной безопасности инфраструктуры. Опыт работы с методологиями моделирования угроз. Знание основных векторов и...

Участвовать в разработке серверной и сетевой инфраструктуры с точки зрения информационной безопасности. Моделировать угрозы с целью выявлять и устранять узкие...

Опыт работы в расследованиях инцидентов информационной безопасности. Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS).

Выступать в роли координатора расследования инцидентов информационной безопасности. Принимать участие в анализе и разборе инцидентов информационной безопасности. Выявлять и устранять...

Общие знания процессов и технологий ИБ в направлениях Application security, Infrastructure security и сопутствующих. Опыт выстраивания процессов ИБ с использованием...

Определять и управлять рисками в Ozon Tech. Использовать ресурсы команды для митигации рисков, ставить команде задачи на внедрение новых инструментов...

Опыт работы в службе безопасности и/или технических подразделениях коммерческих организаций. Практический опыт пуско-наладочных работ, реализации специальных технических и...

Контроль и обеспечение работоспособности технических систем безопасности на объекте. Проектирование оснащения объектов компании системами видеонаблюдения, системами контроля управления доступом, охранной...

Получили высшее образование по направлению ИБ или ИТ. Обладаете опытом работы в сфере ИБ. Имеете опыт участия в проектах по...

Выстраиванием и совершенствованием системы менеджмента информационной безопасности. Разработкой предложений по совершенствованию используемых технологий и требований к внедряемым ИТ-решениям, с...