Публикация веб-сервисов и их обслуживание. Конфигурирование и сопровождение WAF. Проведение регулярных сканирований безопасности веб-приложений. Анализ и разбор результатов...

Высшее техническое образование/ образование в сфере информационной безопасности. Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях.

Техническая поддержка и проведение пилотных проектов, контроль их реализации и подготовка необходимых документов по итогу проведения. Анализ технических вопросов со...

Уверенные знания и понимание в области ИТ систем: сети, операционные системы (windows, unix) на уровне администратора, среды виртуализации, LDAP.

Внедрение и управление средствами сетевой безопасности (NGFW, IPS, VPN, NAC, NTA). Подключение источников, анализ событий сетевой безопасности в SIEM.

Опыт администрирования МЭ 2 года. Опыт внедрения NGFW 1-2 года. Умение работать с российcкими Linux системами. Умение подключать железо...

Реализовывать контроль dev/test/prod окружений в части complience требований и best practice. Осуществлять взаимодействие, оказывать экспертную поддержку руководителям кластеров...

Опыт разворачивания и применения инструментов безопасной разработки (SAST, DAST, CA и др.). Опыт построения и развития инженерных практик DevSecOps, их...

Разработка и внедрение внутренних документов по информационной безопасности. Разработка обучающих материалов по информационной безопасности для сотрудников Банка. Проведение внутренних аудитов...

Знание ключевых законов и подзаконных актов РФ в области ИБ, нормативно-методических и руководящих документов Банка России. Знание международных стандартов...

Разработка архитектуры решений и методов реализации. Проектирование ИБ-решений по направлению DevSecOps. Разработка политик, правил технических требований к интеграции с...

Опыт разработки на Java. Опыт внедрения, администрирования и сопровождения решений DevSecOps, Application Security, понимание принципов CI/CD. Опыт работы на...