Обязанности
•Участие в проектировании новых сервисов и экспертиза архитектурных решений на соответствие требованиям информационной безопасности
•Экспертиза программного кода (Rust и TypeScript) на предмет наличия уязвимостей, дефектов и нарушений стандартов кодирования
•Обеспечение защищенности процессов обработки входящих данных, включая отраслевые наборы данных, файлы и выгрузки партнеров, а также запросы к внешним системам
•Обеспечение надежной аутентификации, разграничения прав доступа и контроля журналов обращений к конфиденциальным данным
•Обеспечение защищенности среды развертывания посредством сегментации сети, безопасной конфигурации серверов и контейнеров, а также минимизации состава используемых компонентов
•Ведение реестра выявленных уязвимостей, включая категоризацию по приоритетам, установление сроков устранения, контроль исполнения и верификацию фактического закрытия дефектов
•Организация процесса расследования инцидентов информационной безопасности: от фиксации и установления причин до полного устранения последствий
•Реализация механизмов категорирования данных и контроля соблюдения политик обращения с ними на всех этапах: от разметки и хранения до передачи, выгрузки и уничтожения
•Обеспечение соответствия информационной системы требованиям законодательства Российской Федерации в области безопасности и отраслевым стандартам в области защиты информации
•Подготовка системы к прохождению проверок, аттестационных процедур и внутренних аудитов
Требования
•Наличие практического опыта работы в защите приложений либо не менее пяти лет в разработке
•Наличие практического опыта работы с кодом: умение читать, проверять и исправлять
•Знание требований законодательства и стандартов к защите информации — 152-ФЗ, 187-ФЗ, документы ФСТЭК, ГОСТ — и умение применять их на практике
•Наличие практического опыта работы с системами, обрабатывающими данные ограниченного доступа
Условия
•Оформление, гарантии, льготы и компенсации в соответствии с ТК РФ
•Дополнительные социальные льготы и компенсации, включая ДМС
•Достойная заработная плата
•Пятидневная рабочая неделя
