Локация
Москва, проспект Вернадского, 41; гибридный формат с работой на месте работодателя
Компания
Разработка и развитие масштабных цифровых сервисов Госуслуг, включая портал, мобильные приложения, социально значимые услуги и системы электронного правительства.
Что делать
•Проводить внутреннее и внешнее моделирование атак и тестирование на проникновение информационных систем.
•Анализировать защищённость компонентов, узлов и сервисов методами «чёрного» и «серого» ящиков.
•Оценивать риски информационной безопасности в процессе разработки программного обеспечения.
•Организовывать управление уязвимостями: анализировать уязвимости, выбирать компенсирующие меры и контролировать устранение.
•Проводить аудиты ИБ и обеспечивать защиту персональных данных в соответствии с законодательством и нормативными требованиями.
•Обрабатывать новые и уязвимости нулевого дня, внедрять защитные меры, готовить материалы и отчёты.
Требования
•Высшее образование и от 3 лет опыта в идентичных должностях.
•Знание сетевых и прикладных протоколов обмена информацией.
•Знание сетевых атак, включая DoS, DDoS, XSS, MITM и Mailbombing, а также методов противодействия им.
•Знание методик OSSTMM v.3.0 и OWASP Testing Guide.
•Владение Nmap, MaxPatrol, Burp Suite, Metasploit, Sqlmap, Kali Linux и другими инструментами анализа защищённости.
•Навыки поиска уязвимостей в SQL-запросах и REST API, внедрения кода и команд в интерпретируемые среды и операционные системы серверов, а также внедрения XML-разметки.
•Знание типов уязвимостей, их классификации и способов устранения.
•Знание нормативно-законодательной базы РФ в области информационной безопасности, персональных данных и ГИС.
Культура и преимущества
•Официальное трудоустройство в аккредитованной IT-компании.
•Работа над социально значимыми и уникальными цифровыми проектами.
•Стабильный доход и квартальные премии.
•Гибкое начало рабочего дня и гибридный формат работы в Москве.
•ДМС со стоматологией и международной страховкой.
•Внутреннее и внешнее обучение, сильная команда и возможности карьерного роста.
