Работа: Менеджер по продажам Добыча нефти и газа: 3 вакансии

Мы набираем команду для ООО «Центр новых финансовых сервисов», партнера Сбербанка. Вам предстоит участие в разработке уникального продукта в сфере банковских технологий - BNPL (buy now pay later) это рассрочка при покупке товаров и услуг.

Задачи в данной роли

- Администрирование технических средств защиты информации (FW, NGFW, WAF, SIEМ, АВПО, DLP, системы контроля/анализа защищенности и др.)

- Обеспечение процессов эксплуатации СКЗИ и ключевой информации (CryptoPro)

- Обеспечение безопасной настройки (GPO, Ansible, и тд) серверов, рабочих станций, виртуализации/контейнеризации, СУБД и прочего системного и прикладного ПО

- Участие в процессе выявления и устранения известных уязвимостей

- Участие в процессе выявления и устранения инцидентов КБ

- Сопровождение внешних аудитов по направлению КБ

Мы ожидаем от тебя

- Опыт 3-5 лет в области КБ

- Опыт администрирования FW, NGFW, WAF, SIEМ, АВПО, DLP, системы контроля/анализа защищенности и др.

- Опыт проведения аудитов по направлению КБ

- Опыт анализа, реагирования и устранения инцидентов КБ

- Знание Windows/Linux на уровне администратора ОС (харденинг)

- Опыт работы с облачными провайдерами (yc, aws, huawei) и администрирование облачных средств КБ

Будет плюсом:

- Опыт проектирования комплексных систем информационной безопасности

- Опыт работы с решениями класса: NAC, . . . . .

. . . . . Код вакансии: 116-292740766 - показать описание вакансии полностью >>

Мы набираем команду для ООО «Центр новых финансовых сервисов», партнера Сбербанка. Вам предстоит участие в разработке уникального продукта в сфере банковских технологий - BNPL (buy now pay later) это рассрочка при покупке товаров и услуг.

Задачи в данной роли

- Осуществлять экспертное сопровождение проектов по вопросам КБ в Agile-командах;

- Работать с инструментами SCA, SAST, DAST;

- Внедрять SCA, SAST, DAST -решения;

- Заниматься тестированием безопасности, сопровождением уязвимостей, автоматизацией процессов SSDLC;

- Консультировать команды разработки по вопросам безопасности;

- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны КБ;

- Проведение аудита инфраструктуры с использованием автоматизированных средств;

- Обучение разработчиков практикам безопасного кодирования;

- Работать с результатами внешних тестирований.

Мы ждём от тебя

- Понимание основных принципов разработки ПО, процессов CI/CD, SSDLC.

- Опыт в тестировании/обеспечении безопасности веб-приложений, понимание принципов их построения и работы;

- Опыт работы с инструментальными средствами анализа уязвимостей (SCA, SAST, DAST, ThreatModeling и т. п.).

- Знание стандартов и лучших практик по обеспечению безопасности ПО и выявлению уязвимостей (NIST, OWASP, ФСТЭК, OWASP SAMM).

- Умение искать уязвимости в коде;

- Исполь . . . . .

. . . . . Код вакансии: 116-292740824 - показать описание вакансии полностью >>

Мы набираем команду для ООО «Центр новых финансовых сервисов», партнера Сбербанка. Вам предстоит участие в разработке уникального продукта в сфере банковских технологий - BNPL (buy now pay later) это рассрочка при покупке товаров и услуг.

Задачи в данной роли

- Проведение регулярных оценок и анализов рисков, связанных с кибербезопасностью, включая идентификацию потенциальных уязвимостей и угроз;

- Контроль соблюдения требований к защите информации;

- Планирование и выполнение регулярных регламентных работ, контроль их соответствия нормативной документации;

- Мониторинг и анализ событий информационной безопасности;

- Организация процессов реагирования и расследований инцидентов ИБ;

- Проактивный поиск и обнаружение возможных сценариев кибермошенничества (антифрод);

- Подготовка аналитических отчетов и информационно-справочных материалов;

- Разработка и ведение информационных и обучающих проектов по продвижению основ/правил кибербезопасности (IS awareness);

- Организация киберучений для сотрудников: взаимодействие с исполнителями, с коллегами из профильных подразделений, анализ результатов, подготовка отчетов;

- Подготовка отчетов для руководства о состоянии информационной безопасности и соответствия, а также ведение соответствующей документации;

- Организация тренингов и семинаров для сотрудников о важности и методах обеспечения информационной безопасности; . . . . .

. . . . . Код вакансии: 116-292740580 - показать описание вакансии полностью >>