Эксперт по ИТ-безопасности
Вакансия № 24575131 в населенном пункте (городе) Москва, Россия от компании "БорисХоф" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании БорисХоф.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "БорисХоф" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "БорисХоф" - http://inchcape.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Автомобильный бизнес; .
Репутация компании "БорисХоф" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 24575131 добавлена в базу данных: Четверг, 25 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 2,58 из 100 баллов |
Адрес вакантного места работы: Москва, 2-ая Магистральная улица, 18 стр. 22.
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
В обязанности работника на вакантом месте входит следующее: - Внедрение практик безопасной разработки в проектных командах;
- Настройка и эксплуатация инструментальных средств анализа кода, включая средства статического анализа исходного кода, средства динамического анализа кода, средства анализа открытого исходного кода;
- Формирование и обоснование требований информационной безопасности к ИТ-системам;
- техническая проработка и согласование технических решений по защите информации в ИТ-системах;
- формирование, систематизация и тиражирование лучших практик по защите информации;
- Участие в проектах по тестированию на проникновение, в том числе с привлечением подрядных организаций;
- Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
- Администрирование средств защиты информации (самостоятельное и с помощью внешних подрядчиков);
- Реагирование и расследование инцидентов ИБ;
- Проведение пилотных тестирований и внедрение новых средств защиты информации;
- Аудит ИТ-инфраструктуры организации;
- Обеспечение сетевой безопасности, разработка методов защиты от DDOS-атак
- Участие во внутренних ИТ-проектах в качестве эксперта по ИТ безопасности;
- Участие в проектировании средств защиты компьютерных сетей и информационных систем организации;
- Сканирование локальной сети и веб-приложений на наличие уязвимостей;
- Участие в разработке и совершенствовании механизмов защиты информационных активов;
- Участие в настройке и выполнении процессов защиты персональных данных.
Требования к работнику следующие: - Высшее образование в области ИТ или информационной безопасности;
- Практический опыт в области проведения тестов на проникновение и анализа защищенности информационных систем;
- понимание принципа атак на информационные системы с использованием уязвимостей из OWASP TOP 10;
- Практический опыт работы основными инструментами анализа кода;
- Глубокое понимание в следующих областях: основные угрозы информационной безопасности, типы уязвимостей и практический опыт их эксплуатации, способы проведения атак, методики и технологии противодействия;
- Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI);
- Наличие знаний в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
- Понимание принципов работы протоколов HTTP, HTTPS, FTP, организации SSL соединений, построения VPN;
- Знание инфраструктурных сервисов и протоколов: DNS, DHCP, SMB, NFS;
- Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика;
- Знание технологий и практический опыт работы со средствами информационной безопасности: системы обнаружения вторжений (IPS, IDS), межсетевые экраны (в т.ч. NGFW аппаратные, WAF, т.ч. в среде виртуализации и контейнерных средах), защита каналов связи (российские и зарубежные решения VPN: Site-to-site, Remote Access, TLS/SSL VPN), системы сбора и корреляции событий безопасности (SIEM);
- Опыт работы с периметровыми средствами защиты (внедрение\сопровождение) DDoS, WAF, NGFW;
- Понимание и практика по применению контрмер защиты от атак типа DDoS, web и сетевых атак;
- Опыт организации защиты API;
- Знание положений закона о защите персональных данных, опыт его применения.
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 24575131 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...