Web Pentester

ООО «Таможенная карта» - является оператором национально значимой Платежной системы «ТАМОЖЕННАЯ КАРТА» (зарегистрирован Банком России в реестре операторов платежных систем 26.12.2012 с регистрационным номером 0016).

Компания существует на российском рынке с 2000 года.

Мы реализуем линейку сервисов для участников внешнеэкономической деятельности (ВЭД). Ключевым собственным IT сервисом является платежная система, позволяющая участникам ВЭД осуществлять таможенные платежи.

Обязанности:

первичный анализ и участие в расследовании:

• несанкционированного доступа;
• компрометации учётных записей;
• заражения вредоносным ПО;
• сетевых атак;
• попыток эксплуатации уязвимостей;
• подозрительной сетевой активности;
• утечек информации;
• нарушений работы средств защиты.

Требования:

• Высшее образование по информационной безопасности, либо любое высшее +диплом о профессиональной переподготовке по одной из специальностей в области ИБ, при этом срок обучения должен быть не менее 512 аудиторных часов.
• Опыт работы в сфере информационной безопасности или технической защиты информации от 3 лет.
• Знание принципов построения и функционирования компьютерных сетей и сети Интернет.
• Понимание принципов взаимодействия с операторами связи и интернет-провайдерами, включая вопросы подключения, маршрутизации и устранения неисправностей.
• Хорошее знание сетевого оборудования Cisco, его аппаратной составляющей и принципов работы.
• Практические навыки настройки и администрирования коммутаторов и маршрутизаторов Cisco.
• Практические навыки настройки и администрирования АПКШ Континент и Sterra.
• Знание основных сетевых протоколов и технологий, понимание принципов их работы и потенциальных уязвимостей.
• Практический опыт настройки, администрирования и сопровождения межсетевых экранов, включая решения российского производства.
• Навыки построения и сопровождения VPN-туннелей различного уровня сложности на оборудовании Cisco.
• Умение выполнять захват, анализ и диагностику сетевого трафика, выявлять причины сетевых сбоев и аномального поведения.
• Желательно знание Linux/Unix и наличие практического опыта работы с соответствующими операционными системами.
• Способность самостоятельно проводить диагностику сетевых проблем и и оперативно принимать решения при возникновении аварийных ситуаций.

Условия:

• График работы: 5x2, гибкое начало и окончание рабочего дня;
• Официальное трудоустройство, оформление по ТК РФ, конкурентная заработная плата;
• ДМС;
• Хороший коллектив;
• Комфортный офис в пешей доступности от м. ЦСКА;
• Корпоративные мероприятия, подарки детям;
• От кандидатов ожидается подробное резюме и пожелания по уровню дохода.

ООО «Таможенная карта» - является оператором национально значимой Платежной системы «ТАМОЖЕННАЯ КАРТА» (зарегистрирован Банком России в реестре операторов платежных систем 26.12.2012 с регистрационным номером 0016).

Компания существует на российском рынке с 2000 года.

Мы реализуем линейку сервисов для участников внешнеэкономической деятельности (ВЭД). Ключевым собственным IT сервисом является платежная система, позволяющая участникам ВЭД осуществлять таможенные платежи.

Обязанности:

• Управление информационной безопасностью компании;
• Формирование стратегии развития ИБ компании;
• Проведение оценки рисков информационной безопасности;
• Разработка и актуализация политик, регламентов и инструкций;
• Организация управления уязвимостями инцидентами ИБ;
• Контроль состояния защищённости информационных систем;
• Контроль выполнения требований ИБ при привлечении подрядчиков;
• Формирование отчётности для руководства компании

Руководитель службы ИБ должен понимать архитектуру современной ИТ-инфраструктуры и иметь достаточный технический уровень для самостоятельной оценки решений и контроля работы специалистов:

• сетевые технологии и архитектура TCP/IP;
• маршрутизация, коммутация, VLAN, VPN, NAT, DNS, DHCP и основные сетевые протоколы;
• оборудование Cisco и аналогичные сетевые решения;
• межсетевые экраны и системы сетевой безопасности;
• средства обнаружения и предотвращения атак (IDS/IPS);
• средства защиты конечных точек и серверов;
• системы централизованного мониторинга и регистрации событий ИБ;
• анализ сетевого трафика и выявление аномалий;
• технологии виртуализации и серверной инфраструктуры;
• Windows и Linux/Unix;
• технологии резервного копирования и восстановления;
• основы криптографии и инфраструктуры открытых ключей;
• современные подходы к построению защищённых VPN-соединений;
• понимание принципов построения отказоустойчивой и защищённой инфраструктуры.

Желателен практический опыт работы с российскими средствами защиты информации и отечественными межсетевыми экранами.

Требования:

• Опыт работы в сфере информационной безопасности от 5 лет, в том числе на руководящих позициях.
• Опыт построения, развития и эксплуатации системы информационной безопасности организации.
• Опыт управления командой специалистов ИБ, распределения задач, контроля сроков и качества их выполнения.
• Опыт организации работы службы ИБ в условиях ограниченных ресурсов и высокой критичности информационных систем.
• Практический опыт расследования и реагирования на инциденты информационной безопасности.
• Опыт взаимодействия с внешними организациями, подрядчиками, операторами связи и службами информационной безопасности банков/крупных компаний. Желательно знание требований и практики применения:
• 152-ФЗ «О персональных данных»;
• 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• требований регуляторов в области защиты информации;
• требований к защите значимых информационных систем и критической информационной инфраструктуры — при применимости к организации;
• требований Банка России и банковских организаций в части информационной безопасности

Условия:

• График работы: 5x2, гибкое начало и окончание рабочего дня;
• Официальное трудоустройство, оформление по ТК РФ, конкурентная заработная плата;
• ДМС;
• Хороший коллектив;
• Комфортный офис в пешей доступности от м. ЦСКА;
• Корпоративные мероприятия, подарки детям;
• От кандидатов ожидается подробное резюме и пожелания по уровню дохода.