Техническая поддержка и проведение пилотных проектов, контроль их реализации и подготовка необходимых документов по итогу проведения. Анализ технических вопросов со...

Уверенные знания и понимание в области ИТ систем: сети, операционные системы (windows, unix) на уровне администратора, среды виртуализации, LDAP.

Публикация веб-сервисов и их обслуживание. Конфигурирование и сопровождение WAF. Проведение регулярных сканирований безопасности веб-приложений. Анализ и разбор результатов...

Высшее техническое образование/ образование в сфере информационной безопасности. Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях.

Реализовывать контроль dev/test/prod окружений в части complience требований и best practice. Осуществлять взаимодействие, оказывать экспертную поддержку руководителям кластеров...

Опыт разворачивания и применения инструментов безопасной разработки (SAST, DAST, CA и др.). Опыт построения и развития инженерных практик DevSecOps, их...

Сопровождение разработки продуктов компании по вопросам ИБ (разработка архитектуры, формирование требований ИБ к продукту, участие в приемо-сдаточных испытаниях).

Понимание принципов построения комплексной системы ИБ в компании-разработчике ПО. Понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейниризированных приложений...

Разработка и внедрение внутренних документов по информационной безопасности. Разработка обучающих материалов по информационной безопасности для сотрудников Банка. Проведение внутренних аудитов...

Знание ключевых законов и подзаконных актов РФ в области ИБ, нормативно-методических и руководящих документов Банка России. Знание международных стандартов...

Внедрение и управление средствами сетевой безопасности (NGFW, IPS, VPN, NAC, NTA). Подключение источников, анализ событий сетевой безопасности в SIEM.

Опыт администрирования МЭ 2 года. Опыт внедрения NGFW 1-2 года. Умение работать с российcкими Linux системами. Умение подключать железо...