Работа: Защита информации: 43 вакансии

Наша команда в поисках Главного специалиста по информационной безопасности, который будет держать данные и системы банка под защитой.

Что вас ждет:

- Внедрение и настройка систем мониторинга информационной безопасности;

- Администрирование SIEM системы;

- Организация централизованного сбора и анализа логов с серверов, сетевого оборудования и приложений;

- Разработка и настройка правил корреляции событий информационной безопасности;

- Мониторинг событий безопасности и выявление подозрительной активности;

- Участие в расследовании инцидентов информационной безопасности;

- Контроль целостности файлов и анализ системных журналов;

- Подготовка технической документации по внедренным системам информационной безопасности.

Что мы ожидаем от вас:

- Глубокое понимание сетевых технологий (TCP/IP, Routing/Switching) и защиты сетевого периметра;

- Опыт работы с современными средствами защиты: NGFW, WAF, IDS/IPS, DLP, PAM.

- Практические навыки администрирования Linux (Ubuntu, Debian, CentOS, Oracle) на уровне Power User;

- Опыт развертывания систем класса SIEM (подключение источников, работа с syslog, написание правил).

Условия:

- Конкурентную официальную зарплату;

- Оформление по ТК РУз;

- Отпуск: 21 день + 7 дополнительных;

- Премии к праздникам;

- График работы 5/2, с 09:00-18:00.

Занятость: Полная занятость

График: . . . . .

. . . . . Код вакансии: 1-170196 - показать описание вакансии полностью >>

Задачи

Стратегия и governance

Разработка стратегии ИБ банка, согласованной с бизнес-целями

Формирование политик, регламентов и стандартов ИБ с нуля

Построение функции ИБ: структура, команда, процессы

Участие в заседаниях Правления, регулярная отчётность по рискам ИБ

Регуляторное соответствие

Выполнение требований Центрального банка Республики Узбекистан в части ИБ

Взаимодействие с регуляторами, подготовка отчётности и ответы на запросы

Сопровождение лицензионных и регуляторных процессов, связанных с ИБ

Антифрод и защита транзакций

Внедрение и развитие антифрод-системы: выбор вендора, интеграция, настройка правил

Мониторинг подозрительной активности, реагирование на инциденты фрода

Взаимодействие с платёжными системами (Uzcard, Humo, VISA, Mastercard) по вопросам безопасности

Технические системы защиты

Поддержка и развитие ключевых систем: SIEM, DLP, WAF, PAM, IAM

Контроль сетевой безопасности, сегментация, управление доступом

Организация процессов vulnerability management и penetration testing

Реагирование на инциденты

Построение процессов выявления, расследования и ликвидации инцидентов ИБ

Разработка и тестирование планов Business Continuity и Disaster Recovery

Формирование базы знаний по инцидентам и уязвимостям

Культура ИБ

Внедрение программ обучения и повышения осведомлённости сотрудников

. . . . .

. . . . . Код вакансии: 1-169489 - показать описание вакансии полностью >>

Rakasta одна из первых консалтинговых компаний в сфере информационной безопасности в России. Мы помогаем бизнесу выстраивать надежную защиту данных, обеспечивая соответствие международным стандартам и требованиям регуляторов.

Наша экспертиза охватывает широкий спектр услуг в области compliance и кибербезопасности, а статус Qualified Security Assessor (QSA) подтверждает наше право проводить сертификационные аудиты на соответствие стандарту PCI DSS.

Rakasta это команда высококвалифицированных специалистов, глубокие знания международных стандартов и индивидуальный подход к каждому клиенту. Мы не просто проводим аудит, а помогаем создать устойчивую систему защиты, минимизирующую риски и обеспечивающую доверие ваших клиентов.

Присоединяйтесь к нам, если хотите работать в компании с безупречной репутацией, передовой экспертизой и возможностью участвовать в ключевых проектах в сфере информационной безопасности!

Мы ищем эксперта, который не просто проверяет галочки в чек-листах, а помогает бизнесу становиться по-настоящему защищённым. Если вы разбираетесь в стандартах ИБ, умеете объяснять сложное простыми словами и готовы не только анализировать риски, но и предлагать реальные решения давайте знакомиться!

Чем предстоит заниматься:

- Проводить аудиты информационной безопасности по международным и локальным стандартам (PCI DSS, SWIFT, ISO 27001, GDPR, ГОСТы и др) выбирайте, что вам ближе.

- Консультировать клиентов: помогать внедрять т . . . . .

. . . . . Код вакансии: 1-174112 - показать описание вакансии полностью >>

Мы ищем специалиста, который умеет превращать требования законодательства и стандартов информационной безопасности в понятные и работающие внутренние процессы и документы.

Чем предстоит заниматься:

Методологическое сопровождение процессов информационной безопасности в компании.

Разработка и актуализация внутренних нормативных документов (политики, регламенты, инструкции, положения).

Формирование и развитие методологической базы системы управления информационной безопасностью (СУИБ).

Обеспечение соответствия процессов требованиям законодательства Республики Узбекистан и нормативных актов в области ИБ.

Участие во внедрении и поддержании международных стандартов информационной безопасности (ISO/IEC 27001, ISO 27002, ISO 27005, PCI DSS, NIST, COBIT).

Проведение оценки рисков информационной безопасности и адаптация методологии под бизнес-процессы компании.

Оценка соответствия процессов требованиям регуляторов и подготовка аналитических материалов.

Взаимодействие с бизнес-подразделениями, ИТ и ИБ-командами при разработке и внедрении процессов.

Наш идеальный кандидат:

Имеет опыт работы от 3 лет в области информационной безопасности, бизнес-процессов или методологии.

Имеет практический опыт разработки нормативной документации (политики, регламенты, инструкции, стандарты).

Понимает принципы построения системы управления информационной безопасностью (СУИБ).

Имеет опыт оценки и . . . . .

. . . . . Код вакансии: 1-172595 - показать описание вакансии полностью >>

Мы усиливаем Департамент СБ и ищем специалиста, который сможет объединить функции аналитики, внутреннего контроля и информационной безопасности с фокусом на управление доступами, контроль внутренних рисков и защиту информации.

Чем предстоит заниматься:

Анализировать данные и подготавливать аналитическую отчётность по направлениям СБ и ИБ;

Контролировать роли, изменения и права доступа в системах 1С (ERP, ЗУП, Общепит);

Анализировать инциденты и отклонения в работе информационных систем с точки зрения рисков;

Управлять доступами к корпоративным информационным системам;

Контролировать соблюдение требований по защите персональных данных и конфиденциальной информации;

Участвовать в ведении документации и процессов в рамках информационной безопасности и СМИБ;

Участвовать во внутренних расследованиях, сборе и анализе информации;

Контролировать соблюдение внутренних политик, регламентов и процедур безопасности;

Проводить базовое обучение сотрудников по вопросам информационной безопасности.

Мы ожидаем:

Опыт работы в сфере информационной безопасности, внутреннего контроля или аналитики от 1 года;

Практический опыт администрирования ролей и прав доступа в 1С;

Понимание принципов информационной безопасности и законодательства РУз в области персональных данных;

Аналитическое мышление и умение работать с данными;

Навыки подготовки отчётности и структурного анализа . . . . .

. . . . . Код вакансии: 1-155717 - показать описание вакансии полностью >>

Ваши задачи:

- Разработка/участие в разработке процедур/локальных актов банка, описывающих бизнес-процессы, связанных с работой Департамента (технические порядки, процедуры, распоряжения, инструкции и т. д.);

- Разработка методологии контроля функционирования систем информационной безопасности, включающий оценку текущего состояния систем информационной безопасности;

- Контроль за соблюдением политик и правил информационной безопасности, исполнением мер, направленных на защиту информации;

- Оптимизация и совершенствование действующих бизнес - процессов по вопросам деятельности Департамента.

Мы ожидаем от Вас:

- Высшее образование по направлению (информационные технологии, информационная безопасность, кибербезопасность, телекоммуникация);

- Опыт работы в направлении информационной безопасности;

- Знание международных и национальных стандартов в области информационной безопасности;

- Методологическая поддержка процессов информационной безопасности;

- Разработка методологий и стандартов информационной безопасности;

- Системное и критическое мышление;

- Умение доносить сложные концепции простым языком.

Что мы предлагаем:

- Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;

- Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;

- Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнител . . . . .

. . . . . Код вакансии: 1-120137 - показать описание вакансии полностью >>

О нас:

Paylater - финтех-сервис, позволяющий оплачивать товар или услугу в рассрочку как онлайн, так и офлайн.

Мы, микрофинансовая организация, существуем с 2022 года и уже зарекомендовали себя на рынке. Мы стремимся к дальнейшему росту и развитию, предлагая кредитные продукты POS, кредиты наличными и оплату частями для более 400 компаний-партнеров.

Обязанности:

- Сбор и формализация требований к разрабатываемой системе (функциональные и нефункциональные);

- Коммуникация с бизнес-подразделениями для уточнения требований, проработка положительных и негативных сценариев работы ПО;

- Создание схем процессов (без жёстких требований к нотациям, желательно знание BPMN 2.0, UML sequence diagram);

- Валидация макетов и мокапов (Figma): полнота отрисовки всех состояний ПО;

- Создание и поддержание технической документации (верхнеуровневой и пользовательской);

- Анализ существующих бизнес-процессов;

- Взаимодействие с разработчиками и отделом тестирования для пояснения требований;

- Организация встреч по планированию работ, уточнению статусов задач;

- Сопровождение задачи от постановки бизнесом до промышленной эксплуатации;

- Понимание специфики мобильных приложений.

Требования:

- Опыт участия в запуске проектов в роли системного аналитика;

- Умение собирать и формализовать требования, писать технические задания;

- Построение схем процессов (нотации на усм . . . . .

. . . . . Код вакансии: 1-170851 - показать описание вакансии полностью >>

Ваши задачи:

- Анализ зарегистрированных событий и инцидентов ИТ и ИБ, формирование управленческой отчетности по рискам ИТ и ИБ;

- Оценка потенциальных рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;

- Формирование и ведение реестра рисков информационных технологий и информационной безопасности;

- Формирование плана мероприятий по обработке идентифицированных рисков информационных технологий и информационной безопасности;

- Контроль за исполнением подразделениями Компании рекомендаций и мероприятий по минимизации выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;

- Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление доступов в информационные системы Компании в части выявления и минимизации рисков информационных технологий и информационной безопасности;

- Проведение анализа влияния чрезвычайной ситуации на процессы Банка;

- Проведение тестирования плана восстановления деятельности Банка и обеспечения ее непрерывности.

Мы ожидаем от Вас:

- Грамотная устная и письменная речь;

- Опыт деловой переписки, подготовки презентаций и аналитических документов;

- Уверенное владение ПК;

- Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и упр . . . . .

. . . . . Код вакансии: 1-148357 - показать описание вакансии полностью >>

Обязанности:

- Стратегическое управление ИБ: Разработка, защита и контроль реализации стратегии информационной безопасности и обеспечения киберустойчивости компании.

- Архитектура и методология: Проектирование комплексной архитектуры систем защиты информации (СЗИ), определение стандартов, методологий и лучших практик ИБ для ИТ-инфраструктуры и бизнес-процессов.

- Управление рисками: Выявление, оценка и глубокий анализ киберрисков; разработка и внедрение моделей угроз и мер по их минимизации.

- Нормативное обеспечение: Экспертная разработка, актуализация и контроль внедрения верхнеуровневых политик, регламентов и процедур ИБ.

- Экспертиза и R&D: Экспертное сопровождение выбора, тестирования и внедрения передовых средств защиты информации. Проведение технологического аудита ИТ-решений на соответствие требованиям безопасности.

- Управление инцидентами: Координация (в качестве ведущего эксперта) расследований сложных киберинцидентов, проведение корневого анализа (Root Cause Analysis) и выработка системных мер по их предотвращению.

- Консалтинг и комплаенс: Выступление в роли ключевого консультанта для топ-менеджмента и смежных департаментов (ИТ, Юристы, Риски); подготовка аналитической отчетности и рекомендаций по развитию ИБ для руководства.

Требования:

- Высшее профильное образование (ИБ, Компьютерная безопасность, ИТ / Точные науки).

- Опыт работы в сфере информационной безопасности от 56 лет, с . . . . .

. . . . . Код вакансии: 1-174263 - показать описание вакансии полностью >>

Обязанности:

- Управление командой: Руководство SOC-аналитиками (Blue Team), распределение задач и контроль KPI/SLA (MTTD, MTTR).

- Развитие процессов: Построение и оптимизация процессов мониторинга, анализа, эскалации и реагирования на инциденты ИБ.

- Внедрение ИБ-инструментов: Развитие технического стека SOC (SIEM, SOAR, EDR/XDR, NDR, Threat Intelligence).

- Контроль источников: Подключение и настройка логов и телеметрии с критичных систем (Windows, Linux, AD, сети, БД).

- Кросс-взаимодействие: Координация разбора инцидентов совместно с ИТ, DevOps, Compliance и Risk-командами.

- Отчетность и аудит: Подготовка регулярных отчетов по киберрискам для руководства, участие в аудитах (ISO 27001, PCI DSS).

Требования:

- Опыт в ИБ: От 5 лет в сфере информационной безопасности (Security Monitoring, Incident Response, Detection Engineering), От 2 лет на позиции Team Lead / Руководителя команды SOC.

- Знание технологий: Практический опыт работы с SIEM, EDR/XDR, SOAR и системами управления инцидентами.

- Понимание матчасти: Четкое знание жизненного цикла инцидента, методологий MITRE ATT&CK и Cyber Kill Chain.

- Инфраструктурный кругозор: Понимание логики работы ОС (Windows, Linux), Active Directory, сетевых устройств и баз данных.

- Комплаенс: Опыт участия в проверках на соответствие стандартам ИБ и требованиям регуляторов.

- Языки: Свободный русский (для коммуникации); английский . . . . .

. . . . . Код вакансии: 1-172493 - показать описание вакансии полностью >>

Обязанности:

- Разработка внутренних процедур, инструкций и стандартов по безопасности полетов.

- Контроль внедрения элементов СУБП во всех подразделениях.

- Идентификация авиационных опасностей.

- Проведение оценки рисков и разработка мер по их снижению.

- Мониторинг эффективности мероприятий по управлению рисками.

- Сбор и анализ информации об авиационных инцидентах, происшествиях и нарушениях.

- Участие в расследованиях событий.

- Подготовка рекомендаций по предотвращению повторных случаев.

- Подготовка материалов для авиационных администраций.

- Контроль соблюдения авиационных правил и нормативов.

Требования:

- Опыт работы в ГА не менее 5 лет

- Высшее авиационное образование

- Знание русского и английского

- Уверенные навыки работы на персональном компьютере

Условия:

- Современный и комфортабельный офис в центре города;

- Обед за счёт компании;

- Льготные авиабилеты 2 раз в год;

- Возможности для профессионального развития;

- Оформление согласно ТК РУз;

- Заработная плата обсуждается индивидуально на собеседовании.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: «MY FREIGHTER» LLC

Ваши задачи:

- Круглосуточный мониторинг событий ИБ;

- Анализ и обработка алертов SIEM;

- Первичная фильтрация и подтверждение инцидентов;

- Эскалация инцидентов в соответствии с внутренними регламентами, ведение журналов;

- Подготовка первичных отчетов и сводок по смене;

- Настройка SIEM системы для корреляции со всех ключевых источников данных.

Мы ожидаем от Вас:

- Высшее или средне-специальное образование (Информационные технологии / Информационная безопасность);

- Основы сетевых технологий: TCP/IP, DNS, SMTP, /S;

- Принципы работы firewall, proxy, VPN;

- Основы администрирования: ОС Windows, ОС Linux;

- Базовые знания ИБ: виды инцидентов ИБ, методы атак и компрометации;

- Понимание принципов работы средств защиты: SIEM, IDS/IPS, антивирусы / EDR.

Что мы предлагаем:

- Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;

- Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;

- Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнительного отпуска);

- Премирование к праздникам и единовременные выплаты за выполнение важных производственных заданий;

- Корпоративную мобильную связь;

- Материальную поддержку банка в сложных жизненных ситуациях;

- Выгодную программу кредитования для сотрудников (проработавших в банке больше 1 года);

- Гра . . . . .

. . . . . Код вакансии: 1-153584 - показать описание вакансии полностью >>

АО «KDB Bank Uzbekistan» является крупнейшим и международным банком в Узбекистане.

В связи с ростом и расширением, открыта вакансия на Специалиста по информационной безопасности (IT Security)

Обязанности:

- Создание и внедрение систем управления идентификацией;

- Обеспечение защиты доступа, целостности и конфиденциальности хранимой информации;

- Мониторинг работы сети и приложений для выявления регулярной деятельности;

- Обеспечение безопасности и задокументированности внешних сетей и модемных соединений;

- Выявление, эскалация, сообщение и обработка инцидентов безопасности сети;

- Внедрение инструментов обнаружения и предотвращения вредоносных взломов;

- Разработка и внедрение мер реагирования Банка на угрозу вирусов на всех платформах;

- Проводить проверку безопасности и оказывать помощь в проведении аудитов безопасности.

- Выявление нетипичных операций по картам, счетам, переводам.

- Сбор данных по подозрительным транзакциям.

- Блокировка карт, счетов.

- Подготовка статистики по фроду.

Требования:

Образование:

Высшее (желательно в сфере информационной безопасности);

- Умение выявлять и устранять технические проблемы в работе IT-безопасности;

- Опыт работы: от 1 - 3 лет;

- Знание языков: русский, узбекский, английский;

- Навыки: ответственность, организованность, планирование работы, инициативность.

Услови . . . . .

. . . . . Код вакансии: 1-168997 - показать описание вакансии полностью >>

Обязанности:

- Руководит деятельность по обеспечению информационной безопасности банка;

- Управление Службы информационной безопасности;

- Построение стратегию ИБ;

- Разработка и внедрение методологический пособий с соответствием ISO27001.

Требования:

- высшее образование;

- практические и технические знания в области обеспечение информационной безопасности;

- опыт работы с средствами защиты информации;

- сертификаты по направлению Информационной безопасности.

Условия:

- место работы г. Андижан;

- режим работы 5/2;

- конкурентоспособная система вознаграждения.

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Компания: HamkorBank

Погрузитесь в мир IT и безопасности, где ваша экспертиза будет ключом к защите данных и стабильной работе компании.

Обязанности

- Администрирование и поддержка серверной инфраструктуры на базе Windows Server (Active Directory, GPO, DNS, DHCP) и Linux;

- Управление средой виртуализации (VMware ESXi, Proxmox);

- Настройка и администрирование активного сетевого оборудования (MikroTik, UniFi) и межсетевых экранов (Kerio Control, pfSense);

- Обеспечение бесперебойной работы корпоративных сервисов (базы данных SQL, 1C:ERP, Bitrix24, Exchange);

- Управление системой резервного копирования и восстановления данных (Veeam Backup & Replication, SQL Backup);

- Контроль информационной безопасности: мониторинг сетевого трафика, выявление инцидентов, управление VPN-доступами;

- Контроль за использованием и безопасным хранением данных на рабочих местах пользователей;

- Знание основ информационной безопасности, методов защиты от кибер угроз и предотвращения утечек данных (DLP)

- Учет ИТ-активов и инвентаризация оборудования

- Автоматизация рутинных задач с помощью скриптов

- Техническая поддержка пользователей второй линии (L2).

Требования

- Свободное владение русским и узбекским языками (для технической поддержки пользователей и написания регламентов), технический английский (на уровне чтения документации).

- Готовность к краткосрочным командировкам в региональные филиа . . . . .

. . . . . Код вакансии: 1-173201 - показать описание вакансии полностью >>

Обязанности:

- Участие во внедрении средств защиты информации (СЗИ)

- Участие в расследовании инцидентов кибербезопасности и взаимодействие с ИТ-специалистами

- Настройка, сопровождение и развитие СЗИ

- Проведение оценки соответствия информационных систем требованиям законодательства, стандартов и внутренних политик

- Анализ логов событий безопасности, подготовка отчетов и аналитики

- Реализация операционных мероприятий и планов по направлению ИБ

- Обеспечение соответствия требованиям международных и национальных стандартов и законодательства Республики Узбекистан в области кибербезопасности и защиты персональных данных

- Проведение анализа угроз и уязвимостей ИТ-систем и бизнес-процессов. Подготовка рекомендаций по снижению рисков и повышению защищенности.

- Оценка ИБ-рисков при внедрении новых сервисов. Участие в рабочих группах, согласование архитектурных решений с позиции ИБ.

- Участие в реагировании на инциденты, сбор и анализ цифровых доказательств. Проведение анализа и разбор нетиповых киберинцидентов

- Методологическая поддержка работников банка

- Мониторинг и анализ киберугроз и современных практик защиты

Требования:

- Глубокое понимание модели OSI, стека протоколов TCP/IP;

- Понимание ИТ-инфраструктуры, сетей и систем защиты;

- Знать правила и нормы информационной безопасности, действующие в Банке;

- Иметь навыки ведения анализа, учё . . . . .

. . . . . Код вакансии: 1-172701 - показать описание вакансии полностью >>

Обязанности:

- Соз

дани

е и внедрение систем управления идентификацией;

- Обеспечение защиты доступа, целостности и конфиденциальности хранимой информации;

- Мониторинг работы сети и приложений для выявления регулярной деятельности;

- Обеспечение безопасности и задокументированности внешних сетей и модемных соединений;

- Выявление, эскалация, сообщение и обработка инцидентов безопасности сети;

- Внедрение инструментов обнаружения и предотвращения вредоносных взломов;

- Разработка и внедрение мер реагирования на угрозу вирусов на всех платформах;

- Проводить проверку безопасности и оказывать помощь в проведении аудитов безопасности.

- Кибербезопасность:

Знание принципов построения защищённой IT-инфраструктуры.

Реализация политик безопасности, шифрование данных, управление ключами доступа.

Анализ и расследование инцидентов безопасности.

Контроль антивирусной защиты, управление SIEM/IDS/IPS (при наличии).

Дополнительные требования:

Готовность к экстренным вызовам и работе вне графика при киберинцидентах.

Соблюдение требований по защите персональных данных и IT-политик организации.

Требования:

Образование:

Высшее (с сфере информационной безопасности);

- Умение выявлять и устранять технические проблемы в работе IT-безопасности;

- Опыт работы:

от 3 лет

и более;

- Знание языков: русский, . . . . .

. . . . . Код вакансии: 1-168870 - показать описание вакансии полностью >>

Обязанности:

- Руководит деятельность по обеспечению информационной безопасности банка;

- Управление Службы информационной безопасности;

- Построение стратегию ИБ;

- Разработка и внедрение методологический пособий с соответствием ISO27001.

Требования:

- высшее образование;

- практические и технические знания в области обеспечение информационной безопасности;

- опыт работы с средствами защиты информации;

- Системное мышление и архитектурный подход

- сертификаты по направлению Информационной безопасности.

Условия:

- Формат работы: Полная занятость, работа в офисе

- режим работы 5/2;

- конкурентоспособная система вознаграждения.

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Компания: HamkorBank

Заработная плата: от 10 000 000 сум (обсуждается по итогам собеседования)

Компания: Arkstone Security Group

Локация: Ташкент, Мирабадский район, ул. Янгизамон, 31/1

О компании

Arkstone Security Group команда экспертов в области информационной безопасности, реализующая проекты по внедрению и сопровождению современных решений для защиты IT-инфраструктуры клиентов.

Обязанности:

- Анализ рынка решений и поставщиков в сфере информационной безопасности;

- Подготовка технических заданий на внедрение систем информационной безопасности;

- Подбор и обоснование оптимальных решений под задачи заказчика;

- Подготовка спецификаций и проектной документации;

- Внедрение и ввод в эксплуатацию решений по информационной безопасности;

- Техническая поддержка клиентов в рамках реализованных проектов;

- Взаимодействие с технической поддержкой вендоров;

- Проведение презентаций и демонстраций решений заказчикам;

- Ведение проектной и технической документации.

Требования:

- Опыт работы от 3 лет в сфере системного администрирования, сетевой инфраструктуры или информационной безопасности;

- Практический опыт администрирования оборудования Cisco;

- Уверенные знания Linux;

- Опыт работы с Microsoft Active Directory Domain Services (AD DS);

- Свободное владение русским языком;

- Грамотная устная и письменная речь;

- Навыки ведения перего . . . . .

. . . . . Код вакансии: 1-172071 - показать описание вакансии полностью >>

Обязанности:

- Участия в разработке стандартов и регламентов, относящихся к процессам разработки безопасного ПО;

- Участия в проектах по внедрению процессов разработки безопасного ПО;

- Проведение аудитов безопасности разрабатываемых продуктов;

- Внедрение и эксплуатация инструментов безопасной разработки;

- Консультирование команды разработки по вопросам кибербезопасности.

Требования:

- Опыт участия в формировании процессов безопасной разработки;

- Опыт написания на языке программирования Python;

- Понимание принципов работы инструментов безопасности классов SAST / DAST / OSA / SCA / CA / ASOC;

- Понимание принципов контейнеризации (K8S, Docker);

- Умение выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре;

- Умение формировать и контролировать требования ИБ к ПО и информационным системам;

- Знания стандартов и лучших практик по обеспечению безопасности ПО и выявлению уязвимостей (OWASP, MITRE, BSIMM, NIST и т. п.).

Условия:

- Работа в стабильной и перспективной Компании;

- Конкурентоспособная заработная плата;

- Возможности для профессионального обучение и сертификации;

- Дружественная атмосфера и поддержка в развитии карьеры.

Employment: Полная занятость

Schedule: Полный день

Experience: От 1 года до 3 лет

Компания: Octobank