Эксперт по информационной безопасности / прикладная и архитектурная экспертиза
ДОМ.РФОписание
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- формирование требований безопасности для новых и существующих систем, включая прикладной уровень, инфраструктурные компоненты и интеграционные шины
- разработка архитектурных подходов по обеспечению ИБ в веб-сервисах, распределённых системах, API, контейнеризированных и виртуализированных средах
- участие в формировании моделей угроз и нарушителя, подготовка технической и проектной документации, необходимых для создания защищённых ИС
- анализ проектной документации (технические задания, архитектурные решения, спецификации API) на соответствие требованиям безопасности
- проверка реализации требований ИБ: участие в приемо-сдаточных испытаниях, анализ результатов тестирования, оценка корректности реализации защитных механизмов
- консультации команд разработки, DevOps и архитекторов по вопросам безопасного проектирования и устранения выявленных рисков
- интерпретация и внедрение требований действующих нормативных документов (152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК 17/21/239, приказ ФСБ 378, положения Банка России)
НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:
- знание требований действующих нормативных документов (152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК 17/21/239, приказ ФСБ 378, положения Банка России)
- понимание архитектуры и принципов безопасности современных инфраструктур: cloud-native, оркестрация, контейнеризация, брокеры сообщений, веб-серверы
- знание сетевых технологий, понимание принципов работы решений класса NGFW, WAF, IDS/IPS, DLP, SIEM, PAM, EDR
- понимание принципов работы широко встречающихся протоколов, стандартов, стилей архитектуры и подходов к рендерингу веб-интерфейсов
- знание типовых уязвимостей присущих web-/mobile-приложениям, понимание механизмов их эксплуатации и способов предотвращения
- наличие представления о процессе проектирования комплексных систем защиты информации (конфиденциальная информация, персональные данные), включая защиту сред виртуализации, защиту распределенных сетей передачи данных, защиту многопользовательских информационных систем
месяц назад
Источник: hh.ru
Обращаем Ваше внимание, что вакансия взята с внешнего источника hh.ru. Администрация сайта не несет ответственность за ее содержание.
Рекомендуемые вакансии
... интегратор в области информационной безопасности. Мы специализируемся ... и ПО, техническая поддержка пресейлов; Участие во внедрении прикладных подсистем безопасности ... компании-лидере рынка информационной безопасности; Дружный коллектив профессионалов ...
30.12.2025
от
250 000 руб.
... , ЦОД и информационной безопасности находится в области Ведущего эксперта по информационной безопасности в отдел консалтинга и проектирования ... команде экспертов; Стабильность и интересные задачи в развивающейся компании, где ваша экспертиза напрямую ...
12.01.2026
... ведущий российский интегратор и сервис-провайдер в области информационной безопасности. Наша миссия это ... Пресейл-эксперта по информационной безопасности экспертов, которые хотят работать на стыке продаж и технической экспертизы. Мы ...
11.01.2026