Over de vacature
Ищут аналитика информационной безопасности для глубокого анализа уязвимостей, а также поиска вредоносного и недокументируемого функционала в приложениях, системах и программных компонентах.
Обязанности
- Детально и глубоко анализировать наличие технических уязвимостей в приложениях и системах
- Искать вредоносный функционал в различных приложениях под разные операционные системы
- Искать специфический, недокументируемый функционал в приложениях, дистрибутивах, библиотеках, архивах и пакетах
Требования
- Знание основ информационной безопасности
- Знание нормативных документов по информационной безопасности
- Знание популярных векторов атак на веб-ресурсы и методов защиты
- Знание сетей, принципов работы интернет-протоколов и видов атак на них
- Знание принципов работы веб-приложений на прикладном уровне сети
- Знание принципов построения микросервисной архитектуры и обеспечения информационной безопасности в ней
- Практический опыт применения принципов обеспечения информационной безопасности на всех уровнях ИТ-инфраструктуры
- Практический опыт применения требований законодательства и основных руководящих документов в области информационной безопасности, в том числе в банковской сфере: ГОСТ 57580.1, положения ЦБ по информационной безопасности, PCI DSS, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ № 250
Условия
- Удаленная работа
- Опыт: 3–6 лет
- Зарплата обсуждается на собеседовании
Компания
ITFB Group