#вакансия
Эксперт по информационной безопасности в
Газпромнефть-Региональные продажи.
🔷Ключевая задача:
Повышение уровня безопасности в существующих и создаваемых системах.
Основные обязанности
- Участие в Agile-командах и проектных группах в качестве эксперта по защите информации
- Формирование и обоснование требований информационной безопасности к ИТ-системам
- Поиск наилучших решений, отвечающих требованиям безопасности и подходящих под Time2Market
- Техническая проработка и согласование решения по защите информации в ИТ-системах
- Помощь в расследовании инцидентов информационной безопасности
- Участие в построении процессов ИБ при внедрении ИТ-систем
🔷Обязательные требования
- Высшее профильное образование (техническое или ИБ)
- Профильный опыт от года - эксперт ИБ, архитектор ИБ, AppSec, devsecops
- Знание одного или нескольких языков программирования
- Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеры уязвимостей, системы антивирусной защиты
- Понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов
- Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации
- Фундаментальные знания IT-составляющей информационных систем: администрирование серверов (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов
- Знание основных стандартов и лучших практик в области защиты информации (OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, РД ФСТЭК, Законодательство РФ)
🔷Условия работы
