Эксперт по кибербезопасности

Обязанности:

-Проведение выявления и анализа угроз информационной безопасности в продуктах, бизнес-процессах и инфраструктуре, выбор адекватных и оптимальных решений для нейтрализации угроз;

-Анализ требований по информационной безопасности по вопросам их применимости, актуальности, тестируемости;

-Разработка и согласование архитектурных и проектных решений, технических заданий для обеспечения соответствия продуктов требованиям по информационной безопасности;

-Участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности.

Требования:

-Глубокое понимание: базы данных (PostgreSQL, Apache Ignite); брокеры сообщений (IBM MQ, Kafka, ActiveMQ)

-Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;

-Опыт разработки и согласования проектной документации в части требований по информационной безопасности;

Наш тех. стек в первую очередь: OpenShift, Java, WildFly, SpringBoot, Kafka, Linux, Postgre, Jenkins, Git / Bitbucket. А так же: IBM WebSphere и MQ, Apache Ignite, JavaScript, C/C++, Oracle, Kotlin, Kubernetes, Openstack

Если ваши навыки только частично соответствуют требованиям к вакансиям – мы готовы рассматривать и договариваться.

Преимуществом будет:

-Наличие сертификатов в области информационной безопасности (CISSP, CISA, ECSA, CEH, OSCP и др.);

-Наличие сертификатов в области информационных технологий (Oracle, RedHat и др.);

-Опыт внедрения процессов безопасной разработки (включая S-SDLC, DevSecOps, SAST, DAST);

-Базовые знания английского языка (чтение технической литературы).