Специалист по информационной безопасности 1С
По договоренности
Обязанности:
- Внедрение практик безопасности на всех этапах CI/CD для конфигураций 1С (1С + Git);
- Управление уязвимостями в коде 1С (поиск опасных методов: Выполнить, COMОбъект, SQL-инъекции через СУБД);
- Настройка и поддержка мониторинга безопасности (сбор и анализ журнала регистрации 1С в SIEM);
- Защита веб-клиента 1С от специфических атак (подмена сессии, повышение привилегий через роли);
- Автоматизация проверок кода конфигураций (адаптация SAST под встроенный язык 1С, статический анализ метаданных);
- Обеспечение безопасности при интеграции 1С с внешними системами (API, обмен данными, защита очередей).
- Высшее образование;
- Инфраструктура: знание кластеризации 1С;
- CI/CD инструменты: GitLab CI (сборка и проверка расширений 1С), опыт работы с хранилищем 1С;
- Спецсредства для 1С: 1С:Анализ защищенности, 1С:EDT, анализатор «ВДГБ: Контроль кода»;
- Безопасность СУБД: Аудит PostgreSQL / MSSQL (защита от инъекций, шифрование трафика к базе 1С);
- Понимание архитектуры: Механизм ролей 1С, расширения, защищенный режим, внешние компоненты (COM/native).
Личные качества:
- Скрупулёзность;
- Коммуникабельность;
- Ответственность;
- Пунктуальность;
- Исполнительность;
- Стремление обучаться.
- График работы: 5/2;
- Место работы: Дистанционная работа.
Опубликована 22 дня назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX... подразделения Организация взаимодействия и служебной переписки с контролирующими органами в области информационной ... безопасности Какие у нас требования? ... безопасности * системы обнаружения вторжений (IPS, IDS) * межсетевые экраны (в т.ч.
- Можно удаленно
- Полный день
- Опыт от 1 года
Москомэкспертиза- Москва
4 дня назад
Чем предстоит заниматься: Обнаружение, анализ и расследование инцидентов информационной безопасности; ... Мы ожидаем: Опыт работы в области информационной безопасности от 2 лет; Высшее образование в сфере ИБ ... или переподготовка по ИБ Практический опыт расследования инцидентов информационной безопасности; Понимание ...
- Можно удаленно
- Полный день
- Опыт от 1 года
Цифра- Москва
день назад
В крупном инфраструктурном холдинге открыта вакансия Главный специалист по информационной безопасности ... безопасности, обработки и защиты персональных данных, конфиденциальной информации; участие в построении ... Практическое сопровождение защиты ИСПДн и информационных систем: участие в инвентаризации информационных ...
- Можно удаленно
- Полный день
- Опыт от 1 года
Группа Компаний Нацпроектстрой- Москва
7 дней назад
В настоящий момент у нас открыта вакансия Специалист по информационной безопасности Чем тебе предстоит ... заниматься: администрированием технических средств обеспечения информационной безопасности (NGFW, PAM ... , иных нарушений информационной безопасности участие в формировании требований к информационным системам ...
- Можно удаленно
- Полный день
- Опыт от 1 года
СберРешения- Москва
7 дней назад
... информации (СКЗИ); • Подготовка и сопровождение внутренних проверок, аудитов по информационной безопасности ... Требования: • Высшее образование (предпочтительно в сфере информационной безопасности, ИТ, права, телекоммуникаций ... СЗИ; • Участие в сертификационных/аттестационных проектах; • Навыки работы в команде с техническими специалистами ...
- Можно удаленно
- Полный день
- Опыт от 1 года
Федеральное казенное учреждение Управление служебных зданий федеральных органов исполнительной власти в области транспорта- Москва
17 дней назад
Вакансия в подборках
Похожие вакансии
МоскомэкспертизаГруппа Компаний Нацпроектстрой