Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
В связи с расширением команды мы в поисках Специалиста по анализу защищенности приложений
Задачи:
- Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ;
- Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация;
- Подготовка рекомендаций для разработчиков по устранению найденных проблем;
- Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний;
- Участие в настройке процессов безопасной разработки, правил и профилей сканирования;
- Работа с open-source и проприетарными российскими решениями для анализа безопасности.
Ожидаем от Вас:
- Высшее образование в области информационной безопасности;
- Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода;
- Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа;
- Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности;
- Умение читать и анализировать исходный код на нескольких языках программирования;
- Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей;
- Умение понятно объяснять разработчикам суть уязвимости и способ исправления.
- Будет плюсом:
- Опыт внедрения AppSec-практик в SDLC;
- Опыт проведения threat modeling;
- Опыт анализа толстых клиентов или низкоуровневого кода;
- Опыт работы с требованиями регуляторов и внутренними стандартами ИБ;
- Опыт автоматизации проверок безопасности в CI/CD.
Мы предлагаем:
- Возможность работать над сложными и значимыми проектами;
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника и к отпуску;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция
Поддержка сетевой инфраструктуры, серверов и рабочих мест на электромашиностроительном предприятии включает администрирование Windows Server и Linux, виртуализации и систем информационной безопасности. Требуются высшее техническое образование и опыт администрирования серверов 1С:Предприятие; работа предусматривает присутствие в офисе 3 дня в неделю по графику 5/2 с 08:00 до 17:00.
Поддержка и развитие управления уязвимостями включает сканирование инфраструктуры, контроль устранения недостатков и тестирование решений; специалист также участвует в ИТ-проектах со стороны ИБ. Требуются профильный опыт 1–3 года, высшее образование в области информационной безопасности либо IT и опыт работы в ИБ от трёх лет, знание MaxPatol 8.
Внедрение и администрирование средств защиты информации, обеспечение безопасности АСУТП и объектов КИИ включают анализ угроз, контроль защитных мероприятий и экспертизу проектной документации. Требуются высшее образование по направлению «Информационная безопасность» и не менее 3 лет профильного стажа.
Обеспечение безопасности значимых объектов критической информационной инфраструктуры включает их категорирование, анализ угроз, контроль настроек средств защиты и подготовку к реагированию на компьютерные инциденты. Требуется высшее образование в области информационной безопасности либо иное высшее образование и повышение квалификации по этому направлению не менее 72 часов, а также опыт на аналогичной позиции от 3 лет.
Анализ защищенности приложений включает статические и динамические проверки, фаззинг, триаж результатов и сопровождение устранения уязвимостей. Требуются высшее образование в области информационной безопасности, практический опыт в AppSec и умение анализировать исходный код; работа гибридная, с двумя офисными днями в неделю в Москва-Сити.
Администрирование и развитие SOAR, TIP и SIEM включает настройку и интеграцию систем, разработку сценариев реагирования и сопровождение решений в корпоративном SOC. Требуются знание принципов работы этих систем, понимание ИТ-инфраструктуры и опыт программирования, например на Python; предусмотрен гибридный формат с двумя офисными днями в неделю.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Мониторинг систем информационной безопасности включает первичную диагностику, выполнение типовых процедур и эскалацию сложных проблем. Требуются высшее техническое образование в области информационных технологий, физики или математики и опыт администрирования SIEM, SOAR или СЗИ; график — 2/2 с дневными и ночными сменами.
