Обязанности
•Выявлять тестовые базы данных в тестовых и разработческих средах на серверах
•Искать ответственных за базы данных, запрашивать у них доступа для проведения сканирований на чувствительные данные
•Составлять отчёты и рекомендации по итогам проведённых сканирований
•Тестировать собственное разрабатываемое веб-приложение для сканирования
•Проводить экспертизу методов и алгоритмов маскирования данных в реляционных и нереляционных базах данных
•Оценивать риск раскрытия данных после применения процедур маскирования и контролировать невозможность восстановления исходных значений третьими лицами
•Разрабатывать критерии и алгоритмы поиска критичных данных различной структуры в базах данных и системах логирования
•Взаимодействовать с командами развития и группами маскирования данных для согласования перечней полей и методов обезличивания
Требования
•Опыт работы в IT или информационной безопасности от 3 лет
•Опыт работы с одной или несколькими СУБД: MS SQL, Oracle, DB2/AS400, PostgreSQL, MongoDB, MySQL
•Опыт написания сложных SQL-запросов и понимание теории реляционных баз данных
•Навыки программирования на Python (приоритетно) или Java/C#/Go
•Практический опыт работы с регулярными выражениями
•Опыт работы с большими объёмами данных
•Опыт разработки технической документации
•Развитые коммуникационные навыки для взаимодействия с командами разработки и владельцами баз данных
•Технический английский язык для работы с документацией
Условия
•Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
•Удаленный/офисный/гибридный формат работы
•Сложные и интересные задачи, современный стек технологий
•Забота о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
•Возможность вертикального и горизонтального карьерного роста: регулярно проходят тренинги, вебинары, митапы и демо-дни
•Оплата посещения профильных конференций и курсов, помощь с подготовкой к публичным выступлениям и написанием статей на Хабр
•Доступ к бесплатным корпоративным библиотекам Alpina Digital, МИФ и бизнес-изданий
