Специалист по информационной безопасности

Компания Webim предоставляет платформу для общения компаний с их клиентами. Наш сервис ежедневно обрабатывает сотни тысяч обращений.

Чем предстоит заниматься:

— Разрабатывать политику информационной безопасности (концепции‚ правила‚ регламенты‚ положения‚ инструкции, схемы, диаграммы и др.) и контролировать её соблюдение;

—Взаимодействовать с одной стороны с разработчиками по внесению изменений в код и с другой стороны с системными администраторами по конфигурированию серверов, принятие совместных решений о выработке безопасной архитектуры;

—Вести аудит информационной безопасности программного обеспечения (проведение, отчёт, устранение выявленных недостатков)

—Искать уязвимости веб сервисов как на уровне "черного ящика", так и на уровне кода, а также путей их устранения (CSRF, XSS и т. п. атаки);

Требования/пожелания:

—Опыт работы на аналогичной позиции будет преимуществом;

—Знание стандартов OWASP, SEI CERT и т. п. желательно;

—Знание стандартов и процедур аттестации ИБ будет плюсом;

—Знания в области криптографии и алгоритмов шифрования будут плюсом;

—Знакомство с Active Directory/Kerberos будет плюсом;

—Знакомство с архитектурой корпоративных сетей (LAN, VPN, DMZ, системами контроля и ограничения трафика) желательно;

—Знание ОС Linux, языка Python, SQL крайне желательны;

Условия:

—Гибкий график;

—Дружный молодой коллектив;

—Оплачиваемый отпуск;

—Наши клиенты -крупные компании представленные в интернете;

—Офис в 5 минутах от м. Спортивная