от компании (организации): АО Газпромбанк в городе (населённом пункте): Москва, Россия
в отрасли экономики "Информационные технологии, интернет, телеком" → "Компьютерная безопасность"
с заработной платой: по договоренности
Вакансия № 11829136 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Воскресенье, 29 сентября 2024 года.
Дата обновления вакансии № 11829136 на сайте Работа в Москве и Московской области (МО, Подмосковье): Пятница, 15 ноября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 11829136 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
1–3 года
Тип занятости:
полная занятость
График работы:
сменный график
Дополнительные сведения о вакансии: Главный эксперт (Департамент защиты информации)
Обязанности работника на вакансии: Главный эксперт (Департамент защиты информации)
- Проведение внешних и внутренних тестирований на проникновение (pentest), в том числе в рамках аудита PCI DSS.
- Анализ защищенности серверов и сетевых устройств.
- Анализ защищенности Веб ресурсов.
- Анализ защищенности АРМ и используемого ПО.
- Анализ корректности настроек СЗИ, выявление способов обхода СЗИ.
- Участие в Red Teaming упражнениях.
- Мониторинг медиасферы в части анализа новых уязвимостей и атак, выявление векторов атак потенциально применимых к инфраструктуре Банка.
- Развитие тестовой лаборатории и пакета инструментов.
- Участие в работах по Hardening СЗИ в части тестирования отработки детектов\блокировок.
- Формирование рекомендаций по устранению выявленных уязвимостей.
- Контроль исправления уязвимостей.
Требования к работнику на вакансии: Главный эксперт (Департамент защиты информации)
- Образование (специальность) Высшее образование (техническое). Специализация: защита информации, информационная безопасность, информационные технологии.
- Знание требований основных нормативно-правовых документов Российской Федерации, международных стандартов, документов Банка России и других регуляторов, связанных с обеспечением информационной безопасности
- Опыт анализа защищенности и тестирования на проникновение корпоративных инфраструктур.
- Понимание современных угроз, знание основных типов уязвимостей, механизмов эксплуатации и методов их исправления.
- Знание предметной области (обеспечение ИБ, СЗИ, современные информационные технологии, основные ОС, СУБД).
- Опыт написания скриптов - Bash, Python, Ruby, и др.
- Знание регулярных выражений, синтаксиса SQL запросов, методов автоматизации обработки больших объемов текстовых данных.
- Желательно наличие международных сертификатов (OSCP, OSCE, OSWE, CEH и т.п.).
- Желателен опыт участия в соревнованиях (CTF), участие в BugBounty программах.
- Желательно наличие навыков в области разработки ПО, умение читать и анализировать исходный код на распространенных языках программирования.
Условия труда для работника на вакансии: Главный эксперт (Департамент защиты информации)
- профессиональный, развивающийся коллектив
- стабильная заработная плата с дополнительными выплатами
- социальный пакет
- корпоративное питание
Откликнуться на эту вакансию: Главный эксперт (Департамент защиты информации)
Предыдущая вакансия:
Вакансия № 11829130 на должность Инженер монтажной группы по слаботочным системам от компании HardPro в городе (населенном пункте) Москва