FIFintech IQ
Ведущий специалист по информационной безопасности
офис, удалёнка, гибрид
Команда ИБ отвечает за мониторинг, расследование и реагирование на инциденты, внедрение средств защиты и проведение пентестов. Роль включает настройку и развитие детекции, анализ рисков при проектах и взаимодействие с ИТ для устранения уязвимостей
ГрейдMiddle
Опыт1–3 года
Задачи
- •Обнаружение, регистрация, расследование и реагирование на инциденты ИБ
- •Определять необходимость подключения новых источников данных для мониторинга и выявления инцидентов
- •Поиск уязвимостей с помощью специнструментов и контроль их устранения
- •Анализ и своевременное доведение информации о критических уязвимостях до эксплуатации ИТ
- •Организация и сопровождение внешних и внутренних пентестов и программ Bug Bounty
- •Проводить анализ рисков с точки зрения ИБ при внедрении новых проектов и инициатив
Обязательно
- •Опыт работы от 2 лет
- •Знание сетевых технологий и протоколов, их уязвимостей (модель OSI, TCP/IP, VLAN, VPN)
- •Уверенное владение механизмами безопасности в Windows и Linux
- •Понимание веб-технологий и методов обеспечения ИБ (REST API, JWT, TLS)
- •Знание виртуализации и контейнеризации и их уязвимостей
- •Опыт работы с СЗИ: SIEM, EDR, WAF, NGFW, SOAR, Honeypot, VM, Security Scanners, IDM, IPS
- •Умение автоматизировать на Python/PowerShell/Bash и писать SQL-запросы
Будет плюсом
- •Базовые знания в области криптографии
- •Опыт организации и сопровождения пентестов и Bug Bounty
- •Навыки проведения служебных расследований инцидентов ИБ
