Эксперт по информационной безопасности / прикладная и архитектурная экспертиза

Уровень дохода не указан

Опыт работы: 3–6 лет

Полная занятость
Оформление: Трудовой договор

График: 5/2

Рабочие часы: 8

Формат работы: на месте работодателя, удалённо или гибрид

Напишите телефон, чтобы работодатель мог связаться с вами

Пройдите капчу
Чтобы подтвердить, что вы не робот, введите текст с картинки:
captcha
Неверный текст. Пожалуйста, повторите попытку.
ДОМ.РФ Технологии
Аккредитованная ИТ-компания ДОМ.РФ
О компании
ДОМ.РФ Технологии — ИТ‑компания, специализирующаяся на создании современных цифровых сервисов для государства и бизнеса, развитии технологий информационного моделирования, внедрении искусственного интеллекта, аналитике больших данных и кибербезопасности.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

  • формирование требований безопасности для новых и существующих систем, включая прикладной уровень, инфраструктурные компоненты и интеграционные шины
  • разработка архитектурных подходов по обеспечению ИБ в веб-сервисах, распределённых системах, API, контейнеризированных и виртуализированных средах
  • участие в формировании моделей угроз и нарушителя, подготовка технической и проектной документации, необходимых для создания защищённых ИС
  • анализ проектной документации (технические задания, архитектурные решения, спецификации API) на соответствие требованиям безопасности
  • проверка реализации требований ИБ: участие в приемо-сдаточных испытаниях, анализ результатов тестирования, оценка корректности реализации защитных механизмов
  • консультации команд разработки, DevOps и архитекторов по вопросам безопасного проектирования и устранения выявленных рисков
  • интерпретация и внедрение требований действующих нормативных документов (152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК 17/21/239, приказ ФСБ 378, положения Банка России)

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

  • знание требований действующих нормативных документов (152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК 17/21/239, приказ ФСБ 378, положения Банка России)
  • понимание архитектуры и принципов безопасности современных инфраструктур: cloud-native, оркестрация, контейнеризация, брокеры сообщений, веб-серверы
  • знание сетевых технологий, понимание принципов работы решений класса NGFW, WAF, IDS/IPS, DLP, SIEM, PAM, EDR
  • понимание принципов работы широко встречающихся протоколов, стандартов, стилей архитектуры и подходов к рендерингу веб-интерфейсов
  • знание типовых уязвимостей присущих web-/mobile-приложениям, понимание механизмов их эксплуатации и способов предотвращения
  • наличие представления о процессе проектирования комплексных систем защиты информации (конфиденциальная информация, персональные данные), включая защиту сред виртуализации, защиту распределенных сетей передачи данных, защиту многопользовательских информационных систем

​​​​​​

Реализовывать свой потенциал с господдержкой
Аккредитованная IT-компания
Быть уверенным в своём будущем
Конкурентный уровень заработной платы
Выбирать, где работать сегодня
Гибридный формат работы и гибкий график
Не копить тревоги
Расширенная программа ДМС, включая стоматологию
Не останавливаться на достигнутом
Профессиональное обучение
Развивать свои хобби и расширять горизонты
Ежегодная компенсация занятий спортом и изучения иностранных языков
ПАО ДОМ.РФ представляет бренд ДОМ.РФ Технологии

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где предстоит работать

Москва, Динамо, ЦСКА, Ленинградский проспект, 35с1
Вакансия опубликована 8 декабря 2025 в Москве
Dream Job
Отзывы о компании