Вакансии в городе Нижегородская область

Какие знания и навыки для нас важны: Знания практик AppSec, различных подходов к их применению, особенностей работы инструментов по анализу...

Участие в процессе безопасной разработки: Формирование требований ИБ к продуктам. Формирование требований по обеспечению защищенности разрабатываемого приложения. Оценка рисков безопасности...

Опыт работы на аналогичной должности от 1 года. Навыки внедрения, как минимум 2х видов инструментария из SAST, SCA, DAST...

Триажить уязвимости, полученные от различных инструментов тестирования (SAST, SCA, Secret Detection и пр.). Оценивать защищенность на основе моделей угроз.

Глубокое знание технических аспектов работы ИТ инфраструктуры и широкий кругозор в используемых технологиях (рекомендуемый стек: Linux, network policies, virtualization/containerization...

Моделирование угроз ИТ инфраструктуры компании. Анализ архитектуры ИТ инфраструктуры и сопутствующих бизнес процессов на наличие рисков ИБ. Формирование требований безопасности...

Опыт работы в качестве системного аналитика, архитектора или специалиста ИБ не менее 2-х лет. Опыт проработки архитектуры, требований или...

Создание и поддержание в актуальном состоянии модели нарушителя и угроз. Формирование перечня функциональных и нефункциональных требований безопасности и их приоритезация.

Что хотим видеть в кандидате: Умение анализировать и понимать вредоносный код (Windows PE, .Net, OLE2, JS, VBS, HTML, PDF...

Проводить частный (не поток) анализ образцов вредоносного ПО, предоставляемого нашими исследователями. Возможность самостоятельного выбора семпла для реверса. Создавать контента: описание...

Опыт работы с SIEM (написание и поддержка правил корреляции). Знание операционных систем (Windows, *nix). Знание средств обеспечения информационной безопасности операционных...

Реализация новых и поддержка существующих технических контролей (скриптов, контролирующих определенные параметры безопасности и конфигурации ИТ-активов). Реализация и поддержка автотестов...

Опыт работы с DLP системами: в роли оператора, администратора. Знание законодательства в области защиты коммерческой тайны. Знание основ администрирования систем...

Актуализация ЛНА в части защиты коммерческой тайны. Администрирование DLP системы - актуализация правил реагирования, словарей ключевых слов и т.д.

Какие знания и навыки для нас важны: Высшее образование по информационной безопасности или ИТ-технологиям. Опыт проведения технического аудита информационных...

Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т.д.). Формировать требования информационной безопасности...

Какие знания и навыки для нас важны: Высшее образование (Информационная безопасность/ Информационные технологии). Опыт работы в крупной международной компании не...

Проведение экспертизы ИБ (нормативная база, регуляторные требования, техническая часть, рассмотрение документации, участие в ПСИ, консультирование команд) в проектах по развитию...

Что хотим видеть в кандидате: Умение анализировать и понимать вредоносный код (Windows PE, .Net, OLE2, JS, VBS, HTML, PDF...

Проводить частный (не поток) анализ образцов вредоносного ПО, предоставляемого нашими исследователями. Возможность самостоятельного выбора семпла для реверса. Создавать контента: описание...