ДомкликЭксперт по кибербезопасности
удалёнка, гибрид, Москва
Команда архитектуры кибербезопасности формирует и верифицирует защитную архитектуру сервисов Домклик (Web, iOS, Android), внедряет средства защиты и обеспечивает Secure SDLC для снижения рисков и соответствия нормативам РФ
ГрейдSenior
Задачи
- •Проектирование security-архитектуры по принципам Security-by-Design
- •Формирование и проверка требований безопасности для Web/iOS/Android сервисов
- •Оценка угроз и рисков для бизнес-процессов и ИТ-инфраструктуры
- •Аудит существующих сервисов и постановка задач на устранение нарушений
- •Выбор, пилотирование и внедрение средств защиты (WAF, PAM, антифрод)
- •Разработка и актуализация внутренней нормативной документации по ИБ
Обязательно
- •Практический опыт построения защищённой архитектуры веб-приложений и микросервисов
- •Знание безопасности инфраструктуры: Linux, Kubernetes, Docker, облачные сети и мониторинг
- •Опыт Secure SDLC, DevSecOps, SAST/DAST, threat modeling и OWASP для веба/мобильных
- •Уверенное знание нормативной базы РФ (152‑ФЗ, приказы ФСТЭК включая 21-й)
- •Опыт разработки и обновления внутренней нормативной документации по ИБ
- •Опыт построения моделей управления доступом (RBAC/ABAC, принцип наименьших привилегий)
Будет плюсом
- •Знание/сертификаты ISO 27001/27002
- •Отраслевые сертификаты (CISSP, CISM, OSCP, CCNP Security и др.)
- •Участие в bug bounty, пентестах или red team активностях
