Задачи
•Сопровождение и развитие средств защиты информации
•Мониторинг защищённости
•Создание и модернизация политик и правил безопасности
•Участие в разборе и устранении инцидентов
•Участие в разработке документации (технические справки, инструкции, регламенты, требования)
•Проведение тестирования безопасности внедряемых сервисов
Требования
•Высшее образование (ИБ, ИТ), либо курсы профпереподготовки 512 часов
•Практический опыт администрирования (внедрения – как преимущество) средств защиты информации
•Опыт взаимодействия с командами разработки, DevOps, архитекторами
•Практический опыт обеспечения безопасности веб-приложений
•Знания принципов безопасности приложений: OWASP Top10, CWE, CVSS и классов уязвимостей: XSS, SQL Injection и др.
•Навыки работы со средствами защиты классов: SAST\DAST, WAF
Будет плюсом: опыт работы с средствами защиты вендоров Positive Technologies
Условия
•Работа в крупнейшем медицинском холдинге России
•Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный)
•Комфортные условия труда
•ДМС для сотрудников в клиниках компании после испытательного срока, а также скидки для членов семьи
•Система премирования после испытательного срока
•Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам
