Эксперт по администрированию СЗИ

Компания "InFinBank"

• Внедрение и сопровождение средств защиты информации (DLP, EDR, SIEM, WAF, PAM, СКЗИ и др.);
• Реагирование на инциденты ИБ, расследование и анализ логов;
• Участие в тестировании защищённости, внутреннем контроле и аудите ИБ;
• Разработка политик, инструкций и рекомендаций по обеспечению безопасности;
• Взаимодействие с внешними аудиторами и регуляторами (ЦБ, ЦКБ и др.);
• Поддержка соответствия требованиям PCI DSS, ISO/IEC 27001 и регулятора.

• Высшее техническое образование (ИБ, ИТ, телеком)
• Опыт работы в сфере ИБ от 2–3 лет;
• Знание сетевых протоколов, операционных систем, технологий виртуализации;
• Опыт работы с SIEM, DLP, FIM, PAM, антивирусами, сканером уязвимостей;
• Опыт обеспечения безопасности REST/SOAP API: аутентификация (OAuth2.0, JWT), ограничение доступа, CORS, защита от Replay-атак;
• Понимание угроз ИБ, методов их обнаружения и предотвращения;
• Базовые знания стандартов и методик: ISO/IEC 27001, PCI DSS, NIST, OWASP, MITRE ATT&CK;
• Приветствуются сертификаты: CompTIA Security+, CEH, OSCP, ISO 27001 и отечественные.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя