Вакансии в городе Москва

Компетенции. Linux: понимание архитектуры, systemd, grub, proc, модули PAM, SSH, умение разобраться в конфигурации ПО и сервисов, особенностях различных дистрибутивов...

Проект. Мы разрабатываем платформу управления конфигурациями «Couch», которая проверяет и настраивает различные параметры ИТ-ресурсов в инфраструктуре компаний (ОС, СУБД...

1. Высшее профильное образование. 2. Опыт работы по профилю не менее 5 лет, предпочтительно в финансовом секторе или IT-компаниях.

Первоочередная задача: обеспечение ИБ для ОИС.

Знание законодательства РФ, международных стандартов и нормативных документов по информационной безопасности защите коммерческой тайны и ПДн, категоризация обектов КИИ.

Участие в роли Архитектора ИБ на всех стадиях реализации проектов. Построение безопасной архитектуры ИТ. Взаимодействие с внутренними Бизнес-заказчиками.

Опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре. - Опыт работы со Splunk не обязателен...

Контекст: В проекте есть DevOps и SecOps специалисты, которым нужна помощь с внедрением и запуском SOC. Первоочередная задача: Запуск в...

Опыт проведения пентестов/red teaming, знание методологии проведения тестирования на проникновение. Опыт работы со сканерами уязвимостей (Maxpatrol, Nessus и другие).

Проведением анализа защищённости внутренней и внешней инфраструктуры. Проведением Red teaming работ. Разработкой рекомендаций в смежные отделы (инженеры и SOC) по...

Понимание принципов построения комплексной системы ИБ в компании-разработчике ПО. Понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейниризированных приложений...

Сопровождение разработки продуктов компании по вопросам ИБ (разработка архитектуры, формирование требований ИБ к продукту, участие в приемо-сдаточных испытаниях).

Высшее техническое образование (предпочтительно в области ИБ). Опыт работы в IT не менее 3 лет, обязателен опыт профильной работы ИБ.

Проектирование систем защиты информации по требованиям 17, 21 приказов ФСТЭК. Разработка сопутствующей документации: модель угроз, техническое задание, проект, программа и...

Вы хотите развиваться в области консалтинга и аудита по информационной безопасности и не боитесь работать с большим количеством информации.

Разработка концепции и стратегии по информационной безопасности, а также построение функции ИБ с нуля. Внедрение требований регуляторов и проведение комплаенс...

Важен опыт разработки и анализа технической/проектной/рабочей/эксплуатационной документации. Важен опыт эксплуатация СЗИ в разных проектах, ОС, системах.

ОТКРЫТО НЕСКОЛЬКО ПРОЕКТОВ ДЛЯ АРХИТЕКТОРОВ: 1) Архитекторы/проектировщики, что выставляют требованиях к новым IT системам, продумывают внедрение новых СЗИ, сопоставляют...

Имеете опыт работы с инструментальными средствами анализа уязвимостей и проверок безопасности ПО (SAST, DAST, Fuzzing, SCA/OSA и т.д.).

Внедрение процессов безопасной разработки, а также проведение анализа уязвимостей программного обеспечения. Проведение анализа защищенности и тестов на проникновение.

Необходимые навыки: Понимание терминов идентификация, аутентификация и авторизация. Знание методов и моделей управления доступом (DAC, MAC, RBAC, ABAC).

Ваша зона ответственности: Поддержание в актуальном состоянии и развитие системы управления доступом. Аналитика текущего доступа сотрудников и перевод доступа по...