Главный инженер по кибербезопасности (Отдел розничных продуктов)

В нашу команду Отдела розничных продуктов ищем Эксперта по кибербезопасности

Обязанности

• Участие в проектах и инициативах в качестве эксперта по Кибербезопасности на всех этапах производственного процесса;
• Экспертиза и оценка продуктовых (бизнес) сценариев, технических решений, архитектур и детальной реализации программного продукта и автоматизированной системы, формирование требований КБ к ним;
• Участие в проведении приёмо-сдаточных испытаний, оценка выполнения требований КБ на соответствие действующих стандартов и специфических требований к решению, ведение выявленных дефектов и контроль их выполнения

Требования

• Опыт и знания в:

- Процессах управления информационной безопасностью на стадии всего жизненно цикла автоматизированной системы;

- Анализе архитектур взаимодействий автоматизированных систем и распределении прикладной логики между ними;

- Выявлении угроз, уязвистей и рисков, возможности эксплуатации уязвимости, оценка вероятности и масштаба потерь от эксплуатации уязвимости;

- Формировании собственных нестандартных решений как уровня бизнес-процесса, так и уровня технической реализации;

• Знание либо опыт эксплуатации:

- Linux, Windows, Active Directory/FreeIPA контейнеры\docker, k8s\openshift, kafka, React js, СУБД (например, PostgreSQL, MongoDB, MS SQL);

- Формата и протоколов: json, xml, rest, Java, tls\mtls, IBM MQ;

- Опыт использования SoapUI, Insomnia, Postman, Curl, OpenSSL

Условия

• ДМС с первого дня, cпециальные условия страхования для ближайших родственников;
• Льготные условия кредитования, ипотеки;
• Cпортзал (фитнес, йога, кроссфит);
• Возможность посещения (как в качестве слушателя, так и в качестве выступающего) IT-конференций;
• Работа в команде профессионалов, возможность разрабатывать уникальные и крупные проекты масштаба всей страны;
• Высокие премии по итогам успешной работы