Работа: Информационная безопасность Транспортные услуги и логистика Нижний Новгород: 2 вакансии

На текущий момент нас уже более 4500 человек, и мы продолжаем активно расти и расширять команду. Поэтому сейчас находимся в поисках Process and Quality Engineer в подразделение разработки телекоммуникационного оборудования.

Чем Вам предстоит заниматься:

- Поддержка организационных процессов и стандартов;

- Участие в активностях по улучшению организационных процессов и стандартов;

- Обеспечение соответствия организационных процессов требованиям отраслевых стандартов;

- Проведение аудитов по выявлению несоответствий установленным процессам;

- Разработка и поддержка организационной программы метрических показателей;

- Аналитика данных и визуализация метрических показателей с использованием BI-инструментов;

- Участие в анализе трендов организационных метрических показателей и бенчмаркинг активностях;

- Помощь R&D руководству в определении целей по качеству и активностей по их достижению;

- Участие в регулярных обзорах по качеству;

- Консультирование и обучение инженерных команд организационным процессам, стандартам и метрикам;

- Участие в активности по автоматизации процессов, аудитов и метрической программы.

Что мы ожидаем от будущего члена команды:

- 3+ года работы в IT;

- 1+ год работы в одной из следующих областей: обеспечения качества, улучшения производственных процессов, бизнес анализа, тестирования программных продуктов, у . . . . .

. . . . . Код вакансии: 170-297256296 - показать описание вакансии полностью >>

Обязанности:

- Эксплуатация Web Application Firewall различных вендоров, а также NGFW, IPS;

- Разбор инцидентов ИБ, создание и тюннинг профилей защиты;

- Взаимодействие с командой разработчиков и devops для создания профилей защиты приложения;

- Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ;

- Выявление и устранение уязвимостей защищаемых WEB-ресурсов;

- Ввод в эксплуатацию новых СЗИ;

- Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности;

- Документирование и поддержание в актуальном состоянии документации связанной с вверенными сетевыми СЗИ.

Требования:

- Высшее образование;

- Практический опыт работы в области информационной безопасности или сетевых технологий от 2-х лет;

- Опыт эксплуатации WAF следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet;

- Знание и понимание работы Web протоколов 1.1, 2.0, Websocket

- Опыт защиты веб приложений от атак из списка OWASP top 10;

- Опыт администрирования OS Linux;

- Знание и понимание базовых сценариев и инструментов проведения кибератак.

Будет плюсом:

- Опыт эксплуатации WAF или NGFW следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet, CheckPoint, UserGate;

- Практический опыт настройки функций: Firewall, IPS, функций DPI на устройствах UTM; правил мониторинг . . . . .

. . . . . Код вакансии: 170-297071677 - показать описание вакансии полностью >>