Специалист группы проведения проверок и выявления уязвимостей

до 200 000 ₽

Выше средней на 78%
  • Щелковская
  • Первомайская
  • Измайловская

Обязанности:
  • Проведение плановых и внеплановых проверок состояния ИБ в соответствии с утвержденным планом проведения проверок на год.
  • Проведение работ по оценке соответствия в рамках ГОСТ Р 57580.1-2017, положений Банка России: 802-П, 716-П, 821-П, международных стандартов PCI DSS, SWIFT.
  • Проведение работ по ежеквартальному поиску уязвимостей (ASV-сканирование).
  • Подготовка и утверждение отчетов по результатам проведённых проверок.
  • Подготовка и утверждение плана мероприятий по устранению несоответствий.
  • Проведение работ по устранению несоответствий.
  • Участие в тестировании различных систем, внедряемых в Банке.
Требования:
  • Высшее профильное образование в сфере ИБ либо профессиональная переподготовка по ИБ на базе другого высшего образования; 1-3 года в сфере ИБ

  • Понимание принципов работы сетей (TCP/IP, DNS, HTTP/HTTPS) и операционных систем (Windows/Linux).
  • Умение работать со сканерами уязвимостей (MaxPatrol, xSpider, Nessus), WAF, SIEM-системами, системами обнаружения вторжений (IDS/IPS).
  • Понимание принципов работы веб-приложений и знание уязвимостей (OWASP Top 10), таких как SQL-инъекции, XSS, CSRF.
  • Знание методов тестирования на проникновение (Pentest).
  • Умение работать с базами данных уязвимостей (БДУ ФСТЭК, CVE, CWE).
  • Опыт проведения регулярного (например, ежеквартального) сканирования и анализа уязвимостей.
  • Опыт классификации рисков и приоритизации устранения уязвимостей.
  • Умение документально оформлять результаты проверки и давать рекомендации.
  • Понимание требований регуляторов (ФСТЭК, ФСБ).
  • Знание нормативных актов (ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ-152 «О персональных данных», ФЗ-187 о КИИ), методик ФСТЭК, приветствуется знание стандартов безопасности финансового сектора (ГОСТ Р 57580, СТО БР ИББС-1.0, Положение № 851-П ЦБ РФ, PCI DSS и др.)
  • Внимательность, усидчивость, критическое и аналитическое мышление.
Условия:
  • Оформление в соответствии с ТК РФ;
  • Уровень ЗП по результатам собеседования;

  • Денежная компенсация питания;
  • Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников;
  • Возможность профессионального развития и корпоративные программы обучения;

  • График работы: 5/2; пн-чт с 09:00 до 18:00, в птн до 16:45.
  • Предусмотрено материальное вознаграждение по итогам работы за месяц.

Сравнение со средней зарплатой в похожих вакансиях:

90k

140k

60k

110k

216k


Адрес: Россия, Москва, 9-я Парковая улица, 39
Показать на большой карте

Поделиться:

Опубликована 2 месяца назад

Похожие вакансии

Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатно
... сопровождение операционных систем, прикладного ПО и информационных систем; Сопровождение 1С и взаимодействие со специалистами ... Требования к кандидату Опыт работы системным администратором или специалистом технической поддержки; ...
  • Полный день
  • Опыт от 1 года
Логотип компании Группа компаний РБЕ (RBE Group)Группа компаний РБЕ (RBE Group)
  • Москва
8 дней назад
от 124 800 ₽
Выше средней на 11%
АО "Военторг-Москва" требуется Специалист IT и связи. Удаленку и гибридный график не предоставляем. ... Обязанности: Участие в формирование годового и квартального IT-бюджета (CAPEX/OPEX) по направлениям: ... оборудование, ПО, каналы связи, поддержка; Контроль исполнения бюджета по статьям затрат на IT проекты ...
  • Полный день
  • Опыт от 1 года
Логотип компании ВОЕНТОРГ-МОСКВАВОЕНТОРГ-МОСКВА
  • Москва
2 дня назад
от 115 000 ₽
Рыночная зарплата
Обязанности: • полное сопровождение и обеспечение бесперебойной работы объекта по линии IT; • закупка ... ремонт серверов и рабочих станций; • поддержание в актуальном состоянии исполнительной документации по IT ... системам; • обеспечение корректного учета IT оборудования.
  • Полный день
  • Опыт от 1 года
Логотип компании СНС, Группа компанийСНС, Группа компаний
  • Москва
15 дней назад
от 80 000 ₽
Агентство недвижимости «На Петровке» ищет IT-специалиста / системного администратора для технической ... поддержки сотрудников и обеспечения стабильной работы IT-инфраструктуры офиса. ... офиса и поможет сотрудникам быстро решать возникающие IT-вопросы.
  • Полный день
  • Опыт от 1 года
Логотип компании Офис НА ПЕТРОВКЕОфис НА ПЕТРОВКЕ
  • Москва
7 дней назад
150 000 - 200 000 ₽
Выше средней на 56%
Ищем Специалиста, который станет частью команды по решению технических вопросов владельцев бизнеса. ... Задачи: IT-поддержка: Настройка и администрирование MacBook, IPhone, IPad (почта, ICloud, резервное копирование ... Консультирование: Помощь в подборе IT оборудования (камер, роутеров, комплектующих) с учетом задач и ...
  • Полный день
  • Опыт от 1 года
Логотип компании ПрофучетПрофучет
  • Москва
день назад
В связи с развитием бизнеса мы ищем IT-специалиста, который сможет взять на себя полный цикл обслуживания ... нашей IT-инфраструктуры.!
  • Полный день
  • Опыт от 1 года
Логотип компании Серт ЭкспертСерт Эксперт
  • Москва
19 дней назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.