Специалист по информационной безопасности (Специалист по защите веб-приложений)
Вакансия № 25299960 в населенном пункте (городе) Москва, Россия от компании "Московский Кредитный Банк. ИТ-специалисты" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Московский Кредитный Банк. ИТ-специалисты.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Московский Кредитный Банк. ИТ-специалисты" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Московский Кредитный Банк. ИТ-специалисты" - http://www.mkb.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Финансовый сектор; .
Репутация компании "Московский Кредитный Банк. ИТ-специалисты" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: гибкий график.
Тип занятости: полная занятость.
Вакансия № 25299960 добавлена в базу данных: Среда, 24 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 4,73 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК» входит в топ-10 крупнейших банков России и является системно значимым банком, второй крупнейший негосударственный банк в России по размеру активов. Банк работает на финансовом рынке с 1992 года.
Сейчас у нас открыта вакансия Главный специалист по информационной безопасности (Специалист по защите веб-приложений) и Специалист по информационной безопасности.
Чем предстоит заниматься:
- Публикация веб-сервисов и их обслуживание;
- Конфигурирование и сопровождение WAF;
- Проведение регулярных сканирований безопасности веб-приложений. Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам;
- Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF;
- Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры;
- Ведение документации по вверенным ресурсам;
- Проведение нагрузочных тестирований веб-ресурсов.
Что для нас важно:
- Высшее техническое образование/ образование в сфере информационной безопасности;
- Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях;
- Понимание причин возникновения и принципов эксплуатации уязвимостей приложений;
- Знание сетевых протоколов и протоколов авторизации различных систем;
- Знание способов атак на информационные системы, утилит для их реализации;
- Знание ОС Linux/Unix. Основы администрирования;
- Опыт администрирования средств защиты веб-ресурсов;
- Желание обучаться и повышать компетенции в области практической информационной безопасности;
- Навыки сбора информации на основе открытых источников;
- Знание технического английского языка (чтение документации).
Желательно:
- Знание языка программирования Python;
- Знание скриптовых языков;
- Знания технологий виртуализации и контейнеризации;
- Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях;
- Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP).
Что мы предлагаем:
- Корпоративная электронная библиотека;
- Страхование при выезде за рубеж;
- Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
- 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
- Корпоративные скидки и специальные акции от компаний- партнеров;
- Льготные условия на продукты Банка;
- Корпоративные мероприятия для сотрудников и их детей;
- График работы 5/2 с 09.00 до 18.00 (в пятницу до 16-45).
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 25299960 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...