Аналитик по информационной безопасности (Middle\Senior)

Навыки

• Дисциплина
• IDS / IPS
• Локальные сети
• Микросервисы
• OWASP
• Ответственность за результат
• Проактивность

О компании и продукте

• "A7 Технологии" входит в группу компаний A7 (платформа международных платежей). Мы создаем технологические решения для проектов государственного масштаба. Мы работаем там, где надежность и безопасность имеют первостепенное значение, а результат влияет на миллионы пользователей по всей стране. Мы растем стремительно: расширяем направления, запускаем новые продукты и усиливаем команду. В наших проектах — современные технологии, масштабные задачи и возможность напрямую влиять на развитие цифровой инфраструктуры России. У нас нет лишней бюрократии — только сильная команда профессионалов, открытая коммуникация и культура, где ценят экспертизу, инициативу и ответственность. Сейчас мы в поиске Аналитика по информационной безопасности, который усилит нашу команду.

Задачи

• Участие в проектных командах в роли аналитика ИБ
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ
• Участие в разработке архитектуры ИС в части защиты информации
• Определение требований информационной безопасности, предъявляемых к информационным системам
• Оценка рисков ИБ в информационных системах
• Анализ уязвимостей в информационных системах
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС

Требования

• Знание основ ИБ
• Опыт анализа архитектуры и рисков при разработке IT решений
• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10)
• Знание сетей, принципов работы интернет протоколов, видов атак на них
• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д
• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней
• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры
• Знание и практический опыт при

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.