инженер по информационной безопасности

Описания нет

• Повышать уровень безопасности в существующих и создаваемых системах;
• Участвовать в Agile-командах и проектных группах в качестве эксперта по защите информации;
• Формировать и обосновывать требования информационной безопасности к ИТ-системам;
• Искать наилучшие решения, отвечающие требованиям безопасности и подходящие под Time2Market;
• Технически прорабатывать и согласовывать решения по защите информации в ИТ-системах;
• Помогать в расследовании инцидентов информационной безопасности;
• Участвовать в построении процессов информационной безопасности при внедрении ИТ-систем.

• Высшее профильное образование;
• Профильный опыт от года в качестве эксперта информационной безопасности, архитектора информационной безопасности, Application Security или DevSecOps;
• Знание одного или нескольких языков программирования;
• Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеров уязвимостей и систем антивирусной защиты;
• Понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов и типовых сетевых протоколов;
• Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации;
• Фундаментальные знания информационно-технической составляющей информационных систем: администрирование серверов под управлением Windows и Linux, понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов;
• Знание основных стандартов и лучших практик в области защиты информации, включая OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, руководящие документы ФСТЭК и законодательство РФ.

• Офис в Питере;
• График работы 5/2, с 09:00 до 18:00, в пятницу до 16:45;
• Возможен гибридный формат работы после прохождения испытательного срока;
• Официальное трудоустройство;
• Годовой бонус по результатам работы до 20% от годовой зарплаты;
• Социальный пакет.