Описание
Мы в поиске инженера защиты веб-приложений в департамент киберзащиты.
Задачи
•Обеспечивать защиту публичных и приватных информационных активов компании
•Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения
•Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ
•Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ
Требования
•Опыт работы в сфере информационной безопасности от 3-х лет
•Понимание принципов управления рисками и опыт их оценки
•Опыт работы с нормативными документами и разработки внутренних политик
•Навыки анализа данных и выявления закономерностей
•Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S)
•Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall)
•Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS
•Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений
•Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика
•Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации
•Опыт использования средств автоматизации деятельности
•Опыт работы с gitlab и gitlab-runner
•Понимание принципов ИБ для мобильных устройств
•Постоянное профессиональное развитие и отслеживание новостей в мире ИБ, современных методов ИБ
•Умение работать в команде и взаимодействовать с различными подразделениями компании
•Стрессоустойчивость
Будет плюсом
•Высшее образование в сфере информационной безопасности
•Опыт создания документов, регулирующих вопросы обеспечения информационной безопасности в организации (регламенты, должностные инструкции и т.д.)
•Опыт работы с ELK и Opensearch, системами мониторинга (Zabbix, Grafana, Prometheus)
•Навыки нормализации и маппирования логов
•Понимание CI/CD
•Навыки работы со скриптовыми языками программирования (Bash, Python и т.д.)
•Навыки работы с ansible и Semaphore
•Понимание и опыт применения PCI DSS
•Опыт работы с системами инженерно-технической защиты информации
•Участие в конференциях и других мероприятиях по ИБ
•Наличие дополнительных сертификатов и курсов повышения квалификации в области безопасности
Условия
Условий в вакансии нет.
