Внедрять новые DevSecOps-практики, помогать командам разработки с применением инструментов и подходов. Формировать и развивать архитектуру и культуру DevSecOps.

Опыт успешного внедрения SAST, SCA, DAST инструментов. Навыки DevOps, эксплуатация и поддержка готовых CI/CD окружений (Gitlab), работа с Terraform...

Внедрение систем и средств защиты информации для корпоративной и производственной сети. Выполнение роли архитектора информационной безопасности при создании и развитии...

Основной стек: Aсtive Directory, MFA , Vulnerability Management, Security Assessment (Pentests), Email filtering, WAF, SIEM&SOC, NGFW, EDR/антивирус, DLP, PAM...

Анализ защищенности веб и мобильных приложений. Подтверждение и эксплуатация уязвимостей. Настройка (onboarding) SAST/DAST-решений. Анализ кодовых баз на языках...

Понимание области Application Security, знание и умение находить основные уязвимости из OWASP Top 10. Понимание устройства современных веб/мобильных приложений.

Эксплуатация существующих сетей и сетевых сервисов. Внедрение изменений на сети передачи данных. Устранение аварийных ситуаций в рамках эксплуатации сети, в...

Опыт работы с оборудованием Juniper, Mikrotik. Опыт построения корпоративных L2 и L3 сетей. Опыт построения VPN.

Техническая поддержка и проведение пилотных проектов, контроль их реализации и подготовка необходимых документов по итогу проведения. Анализ технических вопросов со...

Уверенные знания и понимание в области ИТ систем: сети, операционные системы (windows, unix) на уровне администратора, среды виртуализации, LDAP.

Внедрение и управление средствами сетевой безопасности (NGFW, IPS, VPN, NAC, NTA). Подключение источников, анализ событий сетевой безопасности в SIEM.

Опыт администрирования МЭ 2 года. Опыт внедрения NGFW 1-2 года. Умение работать с российcкими Linux системами. Умение подключать железо...