Вакансия: ИБ-аналитик (анализ уязвимостей, аудит проектов)
Описание вакансии
Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HRTech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Мы находимся в поисках главного специалиста по информационной безопасности в команду крупного цифрового банка.
Задачи: - Участие в проектах по обеспечению ИБ во внедряемых системах;
- Согласование проектных документов;
- Технический анализ на разработки/ доработки/ внедрения/ эксплуатации ПО;
- Работа в проектных командах по стримам автоматизации (проекты и доработки);
- Контроль соблюдения реализации механизмов безопасности в информационных системах;
- Разработка функциональных тест-кейсов для анализа информационных систем;
- Участие в испытаниях;
- Проведение технического анализа защищенности корпоративных ресурсов;
- Анализ систем на наличие уязвимостей;
- Участие в расследовании инцидентов;
- Понимание архитектуры построения современной web-системы.
Необходимые знания и навыки:
- Высшее образование в сфере ИБ / IT;
- Понимание архитектуры построения современной web-системы;
- Понимание сетевой модели OSI;
- Опыт работы в Unix-системах;
- Знание OWASP Top10, причины их возникновения и способы борьбы;
- Понимание современных протоколов аутентификации и авторизации;
- Готовность работы с документами (бизнес-требования, тз, схемы и т.д. );
- Готовность к изучению программирования и прочих IT-технологий;
- Понимание современных угроз безопасности информации и способов их митигации;
- Практический опыт разработки ПО;
- Общее знание языков (Java или С#);
- Общее знание SQL.
Мы предлагаем:
- Гибридный формат работы в Москве на ИС (3 мес), после - удаленку;
- Деньги: белую ЗП всегда в рынке, оформление ТК РФ;
- Комфортный старт: 3 месяца плавного погружения под присмотром HR;
- Поддержку: ИТ-отсрочку и HR, юридические консультации 24/7;
- Культуру: прозрачные процессы и открытую коммуникацию.
Откликайтесь, будем рады познакомиться лично :)
