Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков. ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, ГоИнвест, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет, Х5 retail Group, Газпромнефть, Леруа Мерлен, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны. Мы ищем специалиста по информационной безопасности для защиты и сопровождения веб-сервисов.
сегодня
Инженер по информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
326 545 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Публиковать и обслуживать веб-сервисы.
- Настраивать и сопровождать WAF.
- Проводить регулярные сканирования безопасности веб-приложений.
- Анализировать результаты сканирований и готовить отчёты.
- Отслеживать появление новых критичных веб-уязвимостей и разрабатывать меры защиты средствами WAF.
- Обеспечивать выполнение требований информационной безопасности в отношении сервисной инфраструктуры.
- Поддерживать актуальную документацию по закреплённым ресурсам.
- Проводить нагрузочное тестирование веб-ресурсов.
требования
- Опыт работы по профилю от 3 лет в средних или крупных организациях банковской либо нефтяной отрасли.
- Понимание актуальных угроз информационной безопасности, методов атак и уязвимостей.
- Понимание причин возникновения уязвимостей приложений и принципов их эксплуатации.
- Знание сетевых протоколов, механизмов аутентификации и авторизации.
- Знание способов атак на информационные системы и инструментов, используемых при анализе защищённости.
- Знание Linux/Unix и основ администрирования.
- Опыт администрирования средств защиты веб-ресурсов.
- Практический опыт настройки и сопровождения nginx.
- Опыт выявления и эксплуатации уязвимостей веб- и сетевых приложений в рамках согласованных проверок безопасности.
- Знание и опыт применения PTES, MITRE ATT&CK и материалов OWASP при анализе защищённости.
- Навыки сбора и анализа информации из открытых источников.
- Знание Python и скриптовых языков.
- Знание технологий виртуализации и контейнеризации.
- Готовность обучаться и развивать компетенции в области практической информационной безопасности.
условия
- Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании;
- Обучение, сертификацию, онлайн изучение английского;
- Доступ к Корпоративной библиотеке и к Корпоративному университету;
- Внутрикорпоративные профильные коммьюнити;
- Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни;
- Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина.
- Корпоративная жизнь: мы много работаем и классно отдыхаем.
навыки
Международная ИТ-компания специализируется на заказной разработке программного обеспечения, ИТ-консалтинге и внедрении инновационных решений в области искусственного интеллекта и машинного обучения для крупного бизнеса
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
