Разрабатывать и актуализировать внутреннюю регламентирующую документацию в области информационной безопасности (политики, стандарты, методические указания, coockbook-и и т.п.).

Опыт разработки нормативных документов (политик, регламентов, стандартов, инструкций и т.д.) с нуля, умения разработать модель угроз и нарушителя для...

Внедрять практики безопасной разработки продуктов компании. Развивать процессы безопасной разработки. Разрабатывать и внедрять политику и регламенты по безопасной разработке ПО.

Высшее образование в области ИТ или ИБ. Знание методологий организации безопасной разработки (BSIMM, OWASP SAMM). Знание и понимание законодательства РФ...

Команда безопасности веб-сервисов занимается поиском уязвимостей в веб- и мобильных приложений компании, консультирует сотрудников по вопросам, связанным с безопасностью...

Умение и опыт поиска уязвимостей в современных веб-приложениях. Знание и понимание распространенных уязвимостей и способов атаки на веб-приложения.

Настройка и эксплуатация оборудования сетевой безопасности (межсетевые экраны, VPN-шлюзы). Решение проблем, возникающих с оборудованием или сетевой связанностью информационных систем.

Опыт работы Ведущим специалистом информационной безопасности\инженером по сетевой безопасности\Сетевым инженером от 2 лет. Знание технологий построения сетей на...

Администрирование NGFW (создание правил и политик доступа, разработка и применение профилей защиты, написание исключений, доработка сигнатур и т.д.).

Экспертное знание стека протоколов TCP/IP. Стаж работы в области ИБ не менее 1 года. Опыт администрирования NGFW и навык...

Проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры. Проводить анализ защищенности внешнего периметра ИТ-инфраструктуры.

Имеешь практический опыт тестирования на проникновение и поиска уязвимостей, в частности работы с web-приложениями. Понимаешь методики проведения анализа защищенности.