Инженер по ИБ

Мы – сплоченная команда единомышленников, которая разрабатывает сервисы. Присоединившись к нам, вам предстоит принять непосредственное участие в развитии одного из самых востребованных на текущий момент решения. Наша команда расширяется, в связи с чем мы ищем уверенного специалиста информационной безопасности

Обязанности

• Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов

• Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов

• Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта

• Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования

• Внедрение проверок безопасности кода на этапе CI/CD

• Контроль выполнения требований на этапе релиза и приёмки

Требования

• Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания

• Самостоятельность, решение задачи «под ключ»

• Широкий кругозор в области основных ИТ-технологий (на уровне понимания задач, принципов, терминологии)

• Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы

• Высшее техническое образование в области информационной безопасности или информационных технологий

• Понимание основных концепций построения архитектур автоматизированных систем

• Знания основных рисков и угроз кибербезопасности, а также мер противодействия

• Понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация, и т.д.)

• Угрозы и способы обеспечения безопасности K8s, docker

• Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)

• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.)

• …