Специалист группы проведения проверок и выявления уязвимостей
до 200 000 ₽
Выше средней на 75%
- Щелковская
- Первомайская
- Измайловская
Обязанности:
- Проведение плановых и внеплановых проверок состояния ИБ в соответствии с утвержденным планом проведения проверок на год.
- Проведение работ по оценке соответствия в рамках ГОСТ Р 57580.1-2017, положений Банка России: 802-П, 716-П, 821-П, международных стандартов PCI DSS, SWIFT.
- Проведение работ по ежеквартальному поиску уязвимостей (ASV-сканирование).
- Подготовка и утверждение отчетов по результатам проведённых проверок.
- Подготовка и утверждение плана мероприятий по устранению несоответствий.
- Проведение работ по устранению несоответствий.
- Участие в тестировании различных систем, внедряемых в Банке.
-
Высшее профильное образование в сфере ИБ либо профессиональная переподготовка по ИБ на базе другого высшего образования; 1-3 года в сфере ИБ
- Понимание принципов работы сетей (TCP/IP, DNS, HTTP/HTTPS) и операционных систем (Windows/Linux).
- Умение работать со сканерами уязвимостей (MaxPatrol, xSpider, Nessus), WAF, SIEM-системами, системами обнаружения вторжений (IDS/IPS).
- Понимание принципов работы веб-приложений и знание уязвимостей (OWASP Top 10), таких как SQL-инъекции, XSS, CSRF.
- Знание методов тестирования на проникновение (Pentest).
- Умение работать с базами данных уязвимостей (БДУ ФСТЭК, CVE, CWE).
- Опыт проведения регулярного (например, ежеквартального) сканирования и анализа уязвимостей.
- Опыт классификации рисков и приоритизации устранения уязвимостей.
- Умение документально оформлять результаты проверки и давать рекомендации.
- Понимание требований регуляторов (ФСТЭК, ФСБ).
- Знание нормативных актов (ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ-152 «О персональных данных», ФЗ-187 о КИИ), методик ФСТЭК, приветствуется знание стандартов безопасности финансового сектора (ГОСТ Р 57580, СТО БР ИББС-1.0, Положение № 851-П ЦБ РФ, PCI DSS и др.)
- Внимательность, усидчивость, критическое и аналитическое мышление.
- Оформление в соответствии с ТК РФ;
-
Уровень ЗП по результатам собеседования;
- Денежная компенсация питания;
- Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников;
-
Возможность профессионального развития и корпоративные программы обучения;
- График работы: 5/2; пн-чт с 09:00 до 18:00, в птн до 16:45.
- Предусмотрено материальное вознаграждение по итогам работы за месяц.
Сравнение со средней зарплатой в похожих вакансиях:
90k
140k
60k
110k
220k
Адрес: Россия, Москва, 9-я Парковая улица, 39
Опубликована 6 дней назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX120 000 - 160 000 ₽
Выше средней на 22%
О компании В сеть пиццерий Додо Пицца и кофеен Drinkit ищем IT-специалиста широкого профиля. ... Мы ищем специалиста, который поможет поддерживать существующую IT-инфраструктуру компании, участвовать ... Что мы ожидаем • Опыт работы системным администратором, IT-инженером или IT-специалистом от 2 лет; • ...
- Полный день
- Опыт от 1 года
Додо Пицца (ИП Цуканов Виктор Геннадьевич)- Москва
день назад
60 000 - 70 000 ₽
Опыт работы от 1 года Уверенное знание различного прикладного ПО Опыт поддержки 1С Хорошее понимание IT-инфраструктуры ...
- Полный день
- Опыт от 1 года
Рошальский Химический Завод Нордикс- Москва
2 дня назад
Сейчас мы ищем энергичного и ответственного специалиста Service Desk, который станет связующим звеном ...
- Частичная занятость
- Опыт от 1 года
NEW YORKER- Москва
14 дней назад
Крупному холдингу, с различными направлениями бизнеса (в том числе - общепит)требуется ИТ специалист.
- Полный день
- Опыт от 1 года
Алиот- Москва
4 дня назад
от 103 000 ₽
Обязанности: Подбор оборудования и программного обеспечения под определенный перечень характеристик Подготовка закупочной документации Подготовка ответов на замечания контролирующих органов (ГРБС, ГКУ, ФАС) Подготовка ответов на запросы на разъяснени...
- Полный день
- Опыт от 1 года
Московский паркинг- Москва
7 дней назад
140 000 ₽
Выше средней на 22%
Обязанности: 1. Удаленная и локальная ИТ поддержка всей розничной сети (салоны сотовой связи, кофейни), офиса и склада компании 2. Решение всех ИТ вопросов, которые входят в компетенцию ИТ отдела 3. Открытие новых торговых магазинов, установка и наст...
- Полный день
- Опыт от 1 года
Академия Максимус- Москва
8 дней назад
Вакансия в подборках
Похожие вакансии
120 000 - 160 000 ₽
Додо Пицца (ИП Цуканов Виктор Геннадьевич)60 000 - 70 000 ₽
Рошальский Химический Завод Нордикс