fokcus

Эксперт по информационной безопасности

Передовые Платежные Решения · Москва, Санкт-Петербург · гибрид

Свежая вакансия Появилась 11 дн назад

Эксперт по информационной безопасности.

Опыт: 6+ лет.

Обязанности

  • Моделирование угроз и проработка технических мер защиты информации и ИТ-инфраструктуры.
  • Взаимодействие с бизнес-подразделениями и командами разработки в части согласования инициатив с точки зрения обеспечения информационной безопасности и проработки требований к их реализации.
  • Участие в выборе, пилотировании и проектировании систем обеспечения информационной безопасности.
  • Разработка frontend-корпоративной системы аутентификации на базе Keycloak по готовым версткам.

Требования

  • Уверенные знания ключевых концепций разработки современных веб-сервисов (REST, SPA, MQ, микросервисная архитектура, CI/CD).
  • Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML).
  • Знание фреймворков моделирования угроз (STRIDE, DREAD, MITRE и т.п.).
  • Опыт проектирования комплексных систем обеспечения информационной безопасности в роли архитектора/инженера (приветствуется интеграторский опыт).

Навыки

RESTSPAMQмикросервисная архитектураCI/CDHardeningAV/EDRFWMFAWAFSIEMOAuth2.0OIDCSAMLSTRIDEDREADMITREKeycloakfrontend
Показать как в источнике 
Эксперт по информационной безопасности.

Локация: #Москва \ #Санкт_Петербург.
Опыт: 6+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Передовые Платежные Решения.

Обязанности:
•  Моделирование угроз и проработка технических мер защиты информации и ИТ-инфраструктуры.
•  Взаимодействие с бизнес-подразделениями и командами разработки в части согласования инициатив с точки зрения обеспечения информационной безопасности и проработки требований к их реализации.
•  Участие в выборе, пилотировании и проектировании систем обеспечения информационной безопасности.
•  Разработка frontend-корпоративной системы аутентификации на базе Keycloak по готовым версткам.

Требования:
•  Уверенные знания ключевых концепций разработки современных веб-сервисов (REST, SPA, MQ, микросервисная архитектура, CI/CD).
•  Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML).
•  Знание фреймворков моделирования угроз (STRIDE, DREAD, MITRE и т.п.).
•  Опыт проектирования комплексных систем обеспечения информационной безопасности в роли архитектора/инженера (приветствуется интеграторский опыт).

✈ Откликнуться.

#Гибрид
Пожаловаться

Похожие вакансии