Описание
Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!
Задачи
•формировать и контролировать требования ИБ к онлайн-сервисам
•анализировать архитектуру, выявлять уязвимости, проводить аудит безопасности
•внедрять средства и процессы защиты (SAST/DAST, WAF, Container Security и т.д.)
•участвовать в проектах как эксперт по кибербезопасности
•выявлять инциденты ИБ, управлять рисками
•взаимодействовать с разработкой, ИТ, юристами, комплаенсом и др.
•обеспечивать соответствие сервисов требованиям ФЗ-152, PCI DSS и другим стандартам
Требования
•опыт в ИБ от 3 лет
•понимание архитектуры веб-приложений и REST API
•знание OWASP Top 10 и практик безопасной разработки
•опыт внедрения/использования средств контроля уязвимостей (SAST/DAST, WAF)
•знание законодательства: ФЗ-152, PCI DSS и др.
•навыки аудита и анализа защищённости сервисов
Будет плюсом: опыт в разработке, e-commerce, финтех - желательно
Условия
•Работа в современной и стабильной компании
•Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы)
•Многоуровневая система обучения и развития персонала
•Возможность карьерного роста
•Официальная оплата труда: оклад + годовой бонус
•Компенсационный пакет - ДМС, включая стоматологию