Эксперт по информационной безопасности

Описание

Вместе с нами ты будешь: В качестве эксперта ИБ в рамках проектной деятельности сопровождать внедрение новых и модернизацию существующих информационных систем: - оценивать бизнес-требования заказчика; - подбирать релевантные требования и меры защиты; - консультировать команды по их реализации; - контролировать выполнения на этапе ввода в эксплуатацию; - проводить оценку возникающих рисков. Какие знания и навыки для нас важны: Высшее образование по информационной безопасности или ИТ-технологиям. Понимание архитектуры построения веб-приложений, основных угроз и способов защиты. Ориентирование в нормативной правовой базе по информационной безопасности в финансовой сфере: ГОСТ 57580.1, Положении Банка России 851-П, 821-П, 802-П, Приказы ФСТЭК №№ 21, 31, 117, 235, 239, Стандарте PCI DSS, 161-ФЗ "О национальной платежной системе", 152-ФЗ "О персональных данных", 63-ФЗ "Об электронной подписи", 187-ФЗ "О безопасности критической информационной инфраструктуры РФ". Знание назначения и принципов работы основных классов средств защиты информации (МСЭ, PAM, DLP, IDP/IPS, MDM, SandBox, WAF и т.д.). Представление о микросервисной архитектуре (Docker, Kubernetes), API, SQL. Представление о практиках безопасной разработки DevSecOps (SAST, DAST, BCA, SCA). Приветствуется опыт проведения аудита информационных систем на соответствие требованиям ИБ и оценки рисков.