Обязанности: проведение технических проверок систем на соответствие базовым требованиям ИБ (настройки ОС, ПО, политики паролей) по заранее утвержденным чек-листам; сканирование сетей и приложений на уязвимости, тестирование по утвержденным сценариям, документирование выявленных уязвимостей; написание и поддержка скриптов на Python для автоматизации сбора данных, генерации отчетов, взаимодействия с API систем ИБ; участие в расследовании инцидентов ИБ. Требования: базовое понимание ключевых требований законодательства РФ, ФСТЭК и ФСБ в области защиты информации, ПДн и КИИ; понимание основ сетевых технологий (TCP/IP, DNS, VPN), операционных систем (Windows, Linux), систем виртуализации, веб-технологий и баз данных; знание основных классов уязвимостей (OWASP Top 10, SANS Top 25); знание принципов работы межсетевых экранов, систем обнаружения/предотвращения вторжений (IDS/IPS), антивирусного ПО, SIEM, средств анализа защищенности; понимание этапов тестирования на проникновение, базовых методов разведки, сканирования и эксплуатации уязвимостей; уверенные знания Python для написания скриптов, обработки данных, автоматизации задач. Условия: график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день); работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе; транспорт до работы из г. Елабуга; оплачиваемые отпуска и больничные; корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач; карьерный рост при наличии и обретении в процессе работы необходимых компетенций.
Похожие вакансии