Специалист по информационной безопасности

Разработка, внедрение и поддержка стратегий и политик информационной безопасности компании.
Подготовка к сертификации:
Оценка соответствия системы информационной безопасности требованиям ФСТЭК.

Внедрение и поддержка необходимых технических и организационных мер для соответствия стандартам.
Проведение анализа уязвимостей и оценка рисков для информационных систем:
Проведение анализа уязвимостей в коде и архитектуре ПО.

Использование инструментов для сканирования уязвимостей и статического анализа кода.
Разработка безопасных кодовых стандартов:
Создание и поддержание стандартов безопасного программирования.

Обеспечение их соблюдения в ходе разработки.
Анализ безопасности архитектуры:
Оценка безопасности архитектуры приложения.

Предложение рекомендаций по улучшению безопасности.)

Опыт работы в области информационной безопасности не менее 3 лет
Глубокие знания в области сетевых протоколов, архитектур и технологий
Опыт в разработке и внедрении политик безопасности, аудита и мониторинга информационных систем
Знание современных методов и технологий киберзащиты.((NGFW), IDS\IPS, EDR, WAF, антивирусов и т.д)
Знание нормативно-правовой базы информационной безопасности (152-ФЗ, 187-ФЗ (КИИ), приказы ФСТЭК и ФСБ)
Понимание рынка информационной безопасности (классы средств защиты информации и вендоры)

Сертификация в области информационной безопасности (например, CISSP, CISM, CEH и др.)
Опыт работы с инструментами обнаружения и предотвращения инцидентов безопасности
Знание систем управления безопасностью (SIEM) и инструментов анализа потоков данных

Удаленная работа
Официальное оформление по ТК РФ, оплачиваемые больничные и отпуска
Льготная ипотека для IT специалистов
8 часовой рабочий день с 10-00 до 18-00, включая перерыв на обед
Гибкое начало рабочего дня
Просторное и тихое рабочее пространство, возможность оборудовать его под себя, мы не сидим в опенспейсах
Современное железо для работы
Оплачиваемое обучение и покупка литературы. Возможность бесплатно посещать IT-конференции по Вашей профессии
Оплачиваемые компанией корпоративы
Продуктовая команда, налажен процесс постановки задач для команды разработки
Реферальная программа для сотрудников: можно пригласить в команду знакомых профессионалов и получить вознаграждение

телефон

e-mail

EvaProject