🔥 1000+ вакансий с удаленкой на Хабр Карьере → посмотреть и откликнуться

Эксперт по кибербезопасности

Местоположение и тип занятости

МоскваПолный рабочий день

Компания

Крупнейшая цифровая платформа. Технобренд, объединяющий лучшие мировые практики и самый современный стек

Описание вакансии

Условия работы

Обязанности:

  • Внедрение практик безопасной разработки в производственных командах.
  • Настройка и эксплуатация инструментальных средств анализа кода, включая средства статического анализа исходного кода, средства динамического анализа кода, средства анализа открытого исходного кода.
  • Участие в проектах по тестированию на проникновение, в том числе с привлечением подрядных организаций.
  • Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности.
  • Организация и проведение внутреннего обучения сотрудников подразделения.

Требования:

  • Образование высшее техническое/профессиональная переподготовка (свыше 500 аудиторных часов) по направлению «Информационная безопасность».
  • Практический опыт в области проведения тестов на проникновение и анализа защищенности информационных систем.
  • Владение основными инструментами для проведения тестов на проникновение и анализа защищенности информационных систем.
  • Практический опыт работы основными инструментами анализа кода.
  • Опыт подготовки отчетной документации по результатам исследований безопасности.
  • Глубокое понимание в следующих областях: основные угрозы информационной безопасности, типы уязвимостей и практический опыт их эксплуатации, способы проведения атак, методики и технологии противодействия.
  • Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI).
  • Наличие знаний в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения.
  • Знания английского языка (чтение технической литературы). Преимуществом будет:
  • Опыт внедрения процессов безопасной разработки (включая S-SDLC, DevSecOps, SAST, DAST).
  • Наличие CEH, OSCP, ECSA.