Старший управляющий эксперт (технолог)

Требования:
Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных).
Понимание сетевой модели OSI.
Опыт работы в Unix системах.
Понимание что такое проблемы OWASP TOP 10, причины их возникновения и способы борьбы.
Понимание современных протоколов аутентификации и авторизации.
Готовность работы с документами (Бизнес требования, Технические задания, Схемы и тп).
Готовность к изучению новых языков программирования и прочих ИТ технологий.
Понимание современных угроз безопасности информации и способов их митигации.
Практический опыт разработки ПО.
Общее знание языков (Java и/или С#).
Общее знания языка SQL (Standart Query Language).

Доп. требования:
Опыт участия в проектной деятельности
Знание программных платформ Spring, .Net, Android, iOS
Знание языков HTML, JavaScript, Java или C#, Python и тп
Опыт проведения Pentest.
Знание Windows и Linux на уровне администратора.
Понимание что такое PKI инфраструктура.
Опыт работы с Docker и k8s.

Задачи:
Участие в проектах по обеспечению ИБ во внедряемых системах.
Участие в процессе согласования проектных документов.
Технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения.
Работа в проектных командах по стримам автоматизации (проекты и доработки) контроль соблюдения реализации механизмов безопасности в информационных системах.
Разработка функциональных тест-кейсов для анализа информационных систем в части выполнения требований ИБ.
Участие в испытаниях в части контроля исполнения требований ИБ
Проведение технического анализа защищенности корпоративных ресурсов.
Анализ систем на наличие уязвимостей.
Участие в расследовании инцидентов.

Оформление: ТК РФ
Формат работы: на испытательный срок-офис, после удаленный формат