Ведущий специалист Службы информационной безопасности

Москва, Минская улица, 2Ж

Описание вакансии

Мы дочерняя компания Сбербанка, предлагающая на платежном рынке комплексные решения в сфере безналичных расчетов.

Наши партнеры - крупные розничные банки с которыми реализовано ряд продуктов по переводам денежных средств клиентов, приему платежей в адрес различных поставщиков услуг.

Задачи:

Анализ защищенности Windows и Linux-инфраструктур, поиск уязвимостей
Поиск уязвимостей сетевого оборудования и сетевых протоколов
Анализ защищенности и поиск уязвимостей веб приложений
Внедрение, администрирование и настройка средств защиты (сканеры уязвимостей, WAF, NGFW, AV, СКЗИ)
Выявление, анализ и предотвращение инцидентов ИБ
Организация мониторинга и анализа событий информационной безопасности;
Формирование требований ИБ к информационным системам.

Требования:

Опыт работы на аналогичной позиции от 2-х лет.
Знание актуальных уязвимостей, умение находить их при тестированиях;
Знание скриптовых языков для автоматизации задач
Навыки разработки, умение разбираться в чужом коде, проводить security code review (разработки не много).
Опыт работы со средствами защиты.
Знание различных стандартов и правил безопасности: PCI DSS, ГОСТ Р 57580 и т.д.;
Знание современных операционных систем Windows / Linux на уровне администратора;

Будет плюсом:

Опыт работы в кредитной организации;
Опыт прохождения внешних аудитов на соответствие требования ИБ (PCI DSS, ГОСТ Р 57580 и т.д.)
Знание требований Банка России в сфере информационной безопасности;
Знание законодательства РФ и требований регуляторов в сфере обеспечения безопасности ПДн.
Знание законодательства РФ и требований регуляторов в сфере обеспечения безопасности КИИ.
Высшее образование в сфере информационной безопасности или IT.

Мы предлагаем: