Описание
Переславль-Залесский вакансия 13652Обязанности:
Анализ рисков, проектирование и внедрение средств защиты для новых проектов компании
Анализ защищенности инфраструктуры площадок в дата-центрах
Поиск уязвимостей операционных систем, сетевого оборудования и сетевых протоколов.
Анализ защищенности и поиск уязвимостей веб приложений.
Формирование требований ИБ к информационным системам в соответствии с европейским законодательством (PSD2) Применение практик ISO 27001, PCIDSS.
Составление документации по ИБ для соответствия PSD2, PCIDSS
Внедрение, и сопровождение средств защиты (сканеры уязвимостей, WAF, NGFW, AV)
Выявление, анализ, документирование инцидентов ИБ, разработка и внедрение компенсационных мер по инцидентам ИБ
Организация мониторинга и анализа событий информационной безопасности
Организация и участие в сертификации компании по PCI DSS
Организация и проведение тестирования площадок (внутреннее тестирование, тестирование на проникновение)
Руководство сотрудниками (2 человека): постановка задач и контроль выполнения
Требования:
Опыт работы на аналогичной позиции от 3-х лет
Высшее образование в сфере информационной безопасности или IT
Знание стандартов информационной безопасности: PCI DSS, ISO 27001
Знание актуальных уязвимостей, умение находить их при тестированиях
Знание скриптовых языков для автоматизации задач
Опыт работы со средствами защиты
Знание современных операционных систем Windows / Linux на уровне администратора
Знание английского языка умение читать документацию, и участвовать в переписки
Будет плюсом:
Знание SSDL, опыт внедрения.
Знание и умение настраивать оборудование.
Знание виртуализации VMware.
Опыт организации ИБ распределенных систем.
Опыт эксплуатации «контейнеров» (Kubernetes, Docker)
Опыт работы в block chain (понимать основные векторы атак как логику, так и на инфраструктуру)
Опыт успешного прохождения внешнего аудита на соответствие требования PCI DSS LEVEL1
Условия:
Работа в европейской компании, разрабатывающей платежные решения различной сложности.
График работы: пн. – пт., 40 ч./ нед. возможен гибридный график
Договор как самозанятый или ИП
Ярославская область