Тут наверное нужно написать что анализ рисков и моделирование угроз для прикладного ПО, или вы на риски и на ПО одного человека хотите? Написано не четко покажите коллегам, они вам помогут правильно сформулировать, в Коде точно есть у кого уточнить ...

#вакансия #remote

Вакансия: Эксперт по защите информационных систем

Локация: remote

Формат: remote, командировки

Компания: Международная продуктовая, сервисы для разработчиков игр по всем миру.

Вам предстоит:
- Проводить аудит безопасности веб-приложений, поиск и закрытие уязвимостей, тестирование систем на отказоустойчивость.
- Внедрять контроль безопасности, включая сканирование на уязвимости и т.п.
- Консультировать и обучать по вопросам ИБ.
- Взаимодействовать с разработчиками и it-специалистами.
- Обрабатывать обращения пользователей и партнёров по ИБ, экспертная оценка уязвимостей.
- Контролировать соответствие требованиям PCI DSS, ISO 27000, SOC, 152-ФЗ и др.
- Исследовать и интегрировать новые системы защиты, контролировать существующие.

Мы ждем, что вы:
- Отлично понимаете принципы построения и работы сетей и web-приложений.
- Владеете Linux на уровне администратора.
- Разбираетесь в типовых угрозах безопасности web-приложений (OWASP Top 10).
- Знаете принципы работы средств обеспечения безопасности (WAF, системы обнаружения вторжений и т.д.).
- Имеете опыт проведения тестов на проникновение и аудитов систем ИТ, ИБ, кода.
- Знаете все актуальные тренды по ИБ и продолжаете непрерывно развиваться.
- Знакомы со стандартом PCI DSS, знание ISO 27000 будет плюсом.
- Работали в аналогичной должности не менее трех лет.
- Владеете английским на уровне достаточном для письменного и устного общения.

В целом что мы ждем:
1) Повышение культуры ИБ 2) Сертификации, аудиты, регламенты 3) Техническая экспертиза инфраструктуры.

ЗП вилка от 250 000 до 300 000
Контакты: @ShipilovaDaria@ShipilovaDaria

в штат?

В штат)

#vacancy  #вакансия #кипр #cyprus #fulltime #relocate #релокация #SecuritySecurity Engineer

Relocation: Cyprus,  Limassol
Fulltime/ office
Salary: 3000-4000 euro net  (на руки)+ премия
Company: RA Clever Recruiting

International fintech company  is looking to hire an experienced IT Security Engineer to join our Team in Limassol, Cyprus.

Responsibilities:
•Ensuring that information assets and technologies are properly protected, which includes the following:
•Practice-driven information security controls management.
•Enforcement of compliance with these controls and technology-related regulatory requirements.
•Development and applying of security checks to measure the effectiveness and sufficiency of implemented security controls.
•Development of data (incl. PII) protection measures to prevent its loss and misuse.
•Development of practice-driven appropriate security policies and procedures.

Requirements:
• 3-5 years of practical experience in Information Security and/or other IT roles.
•Practical experience in web application security research.
•Broad spectrum of technical knowledge in the following areas (the list is not exhaustive): Linux family, Docker, Kubernetes, AWS, Vault, SSO, Elastic Stack, git.
•Good knowledge of basic technologies and protocols (TLS, HTTP, Web Socket, DNS, OIDC, SAML, WS-Security, LDAP, Kerberos etc.) and threats to them.
•Hands-on experience in development and/or automation.
•English language (Upper Intermediate or higher).

We offer: 
•Official employment in accordance with the laws of Cyprus and the EU, including the registration of family members
•Medical insurance for employees and family members
•Relocation package (visa, tickets, corporate flat for 1 month)
•Сompany's fitness center for employees and their spouses
•Kindergarten/school compensation program

Contacts:
@Marina_Pelikh   m.chetverikova@clever-recruiting.com

А кто знает 4000 для Кипра это нормальная ЗП?

Руб?

Или евро?

В фб эту вакансию обсуждали уже - люди говорили что именно для Кипра не много.

Понятно,  не пользуюсь фб ) Спасибо)

средняя, одному будет комфортно жить, а на семью ужаться придется

Спасибо

Сорри за оффтоп.
Если быть честным, вполне нормальная для Кипра и в частности для Лимассола, который самый дорогой по стоимости жизни.
По костам расклад следующий:
1. Аренда (рассматриваем варианты с хорошим ремонтом, мебелью, техникой, недалеко от моря):
Квартира с 1 спальней - 700-900 EUR
Квартира с 2 спальнями - 900-1300 EUR
Квартира с 3 спальнями - 1100-1500 EUR
Можно дешевле найти приличное при желании.
2. Коммунальные расходы (зависит от потребления: вода, электричество, домашний интернет, на семью с ребёнком): 150 EUR в месяц (усреднённо за год) в сумме
3. Бензин: 1 литр ~ 1 EUR, если много ездить по острову выйдет на среднюю машину 100-200 EUR в месяц, расходы не как в московских пробках.
4. Еда, бытовая химия и т.п. (если особо не экономить): 200 EUR в неделю на семью из 3 человек, возможны отклонения в зависимости от пищевых пристрастий, т.е. в месяц легко семьей уложиться в 800-900 EUR.
5. Мобильная связь на 1 человека: 20-30 EUR в месяц.
6. Аренда малолитражки от 300 EUR в месяц, но в моей компании всем даётся в личное пользование индивидуальный Mini Countryman S.
7. Частный детский сад: 200-400 EUR в месяц за полдня (до обеда), но моя компания компенсирует работникам затраты не детские сады и школы (без продленок).

Итого семья из 3 человек может очень комфортно жить на 2500 EUR в месяц, остальное на развлечения, накопления и разовые траты.

Спасибо большое, за развернутый ответ

Коллеги, добрый день!
Ищем к себе в команду Инженера/Главного инженера проекта.
Мы работаем с продуктовыми линейками (Код Безопасности, Инфотекс, Imperva, Arbor, Check Point, Fortinet, Palo Alto, TrendMicro, S-terra, InfoWatch, Positive Technologies, Kaspersky);
По вопросам пишите в личку или оставляйте отклик на сайте HH. Вакансия доступна по ссылке:
https://hh.ru/vacancy/36753539

Спасибо очень полезная информация жаль что по некоторым параметрам не подхожу

Привет!
Ведущий специалист по анализу защищённости программного обеспечения, найдись!🧞

Ключевые задачи:

- Аудит безопасности исходного кода программного обеспечения (веб-приложения, мобильные приложения и пр.);
- Выбор, внедрение, настройка и сопровождение средств защиты информации;
- Разработка скриптов интеграции средств защиты информации, автоматизация проверок;
- Анализ защищенности информационных систем, сетевого периметра и приложений.

Требования:

- Навыки ручного и автоматизированного анализа защищенности программного обеспечения;
- Опыт внедрения процедур безопасной разработки программного обеспечения;
- Опыт работы со специализированными инструментами по анализу защищенности (Fortify, Nessus, BurpSuite и пр.);
- Опыт внедрения и настройки решений по информационной безопасности;
- Опыт промышленной или командной разработки;
- Опыт проведения тестирований на проникновение;
- Знание принципов построения и работы веб-приложений;
- Знание типовых угроз и уязвимостей приложений/протоколов;
- Знание нескольких языков программирования и умение разбираться в чужом коде.

https://bcs.career/vacancy/vacancy-540  

Контакты для связи: AgeevaMI@msk.bcs.ru

ClickHouse теперь умеет читать не только из Kafka, но и из RabbitMQ
https://github.com/ClickHouse/ClickHouse/pull/11069

не в тот чат?