#работа #job #вакансия #workplace #информационнаябезопасность #ИБ #informationsecurity #InfoSec #москва #moscow

Приветствую, соискатели 👋🏻

Одна из крупнейших сетей гипермаркетов ищет Эксперта по информационной безопасности в городе #Москва - прими участие в построении ИБ проекта в новом подразделение компании!

⚔️Функции будущего сотрудника⚔️

•Управление доступом к ИТ-системам (инвентаризация, сертификация, изменения, контроль)
•Инвентаризация и контроль ИТ-активов HW и SW (инвентаризация, сертификация, изменения, контроль)
•Управление инцидентами информационной безопасности
•Управление требованиями ИБ в проектах (идентификация рисков, разработка модели угроз, управление рисками, выработка защитных мер)
•Защита персональных данных (аудит, разработка мер, внедрение, контроль)

🔎На что обращают внимание🔎

•Профильное образование по информационной безопасности, (можно и проф. курсы)
•Профильный опыт работы от 2х лет
•Знакомство с методологиями ISO 2700х, CIS Top20, NIST, СТО БР и проч, требованиями законодательства по защите ПДн
•Работа с Active Direcory в инфраструктурах с 1000+ пользователями (group policy, WSUS, SCCM)
•Опыт управления доступом (ролевые матрицы, решения классов IdM, PAM, GRC)
•Знания механизмов и протоколов аутентификации и авторизации LDAP, NTLM, Kerberos, RADIUS, SAML, OAuth2
•Знание клиентских и серверных ОС семейства Windows и *nix на уровне продвинутого пользователя (оператор ИТ-системы, технических средств защиты)
•Владение ПК: Продвинутый пользователь, навыки написания скриптов PowerShell, знания SQL запросов

⚡️И самое главное⚡️

•Офис в центре Москвы (м. Улица 1905)
•Белая зарплата
•Оформление по ТК РФ
•Возможности для профессионального и карьерного роста внутри компании
•Корпоративное обучение
•Полный соц. пакет - ДМС (стоматология+страховка)
•Корпоративная скидка + скидки у партнёров
•Фитнес
•Оплачиваемый отпуск



Заинтригован и хочешь узнать больше? Не стесняйся и пиши мне @DDashker

Легкое недоумение от наличия СТО БР в списке

Ищу к себе в команду синьеров и мидлов (несколько позиций) по appsec

Требования:
• понимание Client & Server-side уязвимостей
• экспертные навыки поиска уязвимостей в исходном коде на PHP (Go будет плюсом) [либо мобильные приложения iOS, Android]
• опыт работы с SAST, построение SSDLC
• умение работать с Burp Suite
• навыки автоматизации собственной деятельности

Обязонности:
• Проактивный поиск уязвимостей по исходному коду
• Построение SSDLC в компании

Плюшки:
- топовый офис
- дмс с мобильной приложенькой
- хорошая зп и новый mac book
- драйвовая атмосфера внутри компании и команды ИБ
- фрукты утром, крафтовое пиво и квас вечером
- коллектив профессионалов открытый для новых людей

С любовью, команда ИБ СитиМобил

Руководитель должен хорошо организовать работу команды, а не в коде ковыряться. А на вопрос, зачем переплачивать руководителю за работу специалиста в Ситимобил ответа не будет.

практически в любой ИТ-компании руководители уровня начальника отдела ковыряются в коде, так там надо

Почему это не делают его специалисты? Почему за эту же работу начальнику нужно платить больше?