Ведущий специалист по оценке защищенности

Ориентир по рынку≈ 115 000 – 177 000 ₽наша приблизительная оценка по 40 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 1,4 тыс.–2,2 тыс. $

ГибридMiddleПолная занятость

≈ 115 000 – 177 000 ₽наша приблизительная оценка

Описание

Подготовить отклик

История

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Наша компания

РТЛабс создаёт и развивает масштабные цифровые сервисы Госуслуг — портал, мобильные приложения, социально значимые услуги, системы электронного правительства. Наша команда делает жизнь миллионов пользователей проще и позволяет решать жизненные вопросы в несколько кликов Сейчас мы ищем Ведущего специалист по оценке защищенности в Департамент обеспечения кибербезопасности

Чем предстоит заниматься

Проводить внутреннее и внешнее моделирование атак (pentesting) информационных систем

Проводить точечный анализ защищённости компонентов, узлов, сервисов и т. п. информационных систем

Проводить оценку рисков ИБ в процессе разработки программного обеспечения

Проводить анализ защищённости методами «чёрного» и «серого» ящиков

Организовывать процессы управления уязвимостями (анализировать уязвимости, прорабатывать компенсирующие мероприятия, контролировать устранение уязвимостей)

Проводить процессы защиты персональных данных в соответствии с требованиями законодательства

Проводить аудиты ИБ (согласно требованиям Федеральных и Ведомственных законов, ISO 27ххх, ЛНА и других требований)

Обрабатывать новые, в том числе уязвимости «нулевого дня», выбирать и внедрять защитные меры

Подготавливать необходимые материалы и формировать отчёты

Наши требования

Высшее образование

Требуемый опыт работы в идентичных должностях: от 3 лет

Знание сетевых и прикладных протоколов обмена информацией

Знание сетевых атак (DOS, DDOS, XSS, MITM, Mailbombing и д.р.) и методов противодействия сетевым атакам

Знание методик OSSTMM v.3.0 и OWASP Testing Guide

Владение различными инструментами при анализе защищенности: Nmap, MaxPatrol, Burp suite, Metasploit, Sqlmap, ОС Kali Linux и прочее

Поиск уязвимостей языка SQL; запросах REST API; внедрение кода/команд на языке, интерпретируемых средой выполнения; внедрение команд, интерпретируемых ОС сервера; внедрение разметки на языке XML

Знание типов уязвимостей, их классификации и способов устранения

Знание нормативно-законодательной базы РФ в области ИБ, персональных данных и ГИС