Московская Биржа·Москва·6 авг.
Специалист по управлению уязвимостями (ИБ)
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций. Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой.
О роли
Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев. Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже.
Чем предстоит заниматься
Выполнение анализа защищенности информационных система (тестирование на проникновение, выявление уязвимостей с элементами code review)
Выполнение плановых проверок устранения выявленных уязвимостей
Моделирование угроз информационной безопасности с учетом контекста информационной системы
Идентификация и анализ выявленных недостатков
Формирование требований по обеспечению информационной безопасности для разрабатываемых информационных систем в рамках процесса устранения выявленных уязвимостей и недостатков
Взаимодействие с командами (архитектор, владелец продукта) по анализу архитектурных решений в целях достижения необходимого уровня защищенности систем
Проведение контрольных мероприятий выполнения требований информационной безопасности в рамках процессов управления уязвимостями
Участие в расследовании инцидентов ИБ
Участие в разработке автоматизированных тест-контролей требований информационной безопасности
Подготовка документов по итогам проведения работ
Взаимодействие с командами ИТ и командами разработки ПО
Наши требования
Понимание основных тактик, используемых атакующими
Понимание техник проведения анализа защищенности информационных систем
Понимание формирования векторов атак на целевые системы
Эксплуатация уязвимостей
Опыт работы с системами класса Vulnerability scanner
Опыт автоматизации задач по анализу защищенности
Опыт работы с инструментарием в рамках процесса выявления уязвимостей
Понимание принципов построения систем защиты информации
Понимание принципов защиты приложений и WEB-приложений в частности
Понимание принципов нормативного регулирования в области информационной безопасности
Опыт разработки функциональных и технических заданий на реализацию требований по информационной безопасности
Дополнительно
Мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов
Мы идем на внебиржевой рынок и создаем на нем удобные сервисы
Мы открываем новые возможности для инвесторов, корпораций, банков
Мы развиваем финансовую культуру страны
В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания
В Отделе технической защиты информации открыта вакансия «Главный специалист»
Московская Биржа
Москва
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано6 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).