Работа: Защита информации: 59 вакансий

Обязательные требования:

- Опыт установки, настройки и технической поддержки систем:

- Инженер Data Security: DLP, Database Security, CASB, DATA Classification;

- Инженер Access Security: IDM, PAM, MFA;

- Инженер Application Security: WAS, SAST, DAST, SCA, IAST, AI Security;

- Опыт работы на позиции Pre-sale или Support инженера в сфере ИБ;

- Английский язык не ниже Upper-Intermediate (B2);

Желательно:

- Наличие сертификаций от производителей GTB, Forcepoint, Digital Guardian, Safetica, StaffCop, Imperva, CyberArk, FUDO, Delinea, One Identity, Wallix, DerSecure, Qualys, Tenable, BlackDack;

Обязанности:

- Установка, настройка, техническая поддержка систем для обеспечения информационной безопасности;

- Составление конфигураций, технических спецификаций, технических заданий, планов внедрений и отчетов о проделанной работе;

- Проведение пилотных проектов, тестирование систем;

- Проведение технических презентаций и демонстраций продаваемых решений;

Условия:

- Современный офис в центре города;

- Работа в команде профессионалов над интересными проектами и задачами;

- Обучение и сертификации за счет компании;

- Квартальное и годовое премирование по результатам Pre-sale KPI;

- Возможность профессионального и карьерного роста;

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: . . . . .

. . . . . Код вакансии: 2-712476 - показать описание вакансии полностью >>

Описание вакансии:

Знания в области СЗИ: NGFW, IPS, NAC, VPN, WAF, Sandbox, Web&Mail Gateway, NTA, EDR, DDoS protection. В том числе практический опыт по администрированию и настройке

Высшее техническое образование;

Подтвержденный опыт работы по профилю ИБ или кибербезопасности от 3 лет;

Знания в области СЗИ: NGFW, IPS, NA,0C, VPN, WAF, Sandbox, Web&Mail Gateway, NTA, EDR, DDoS protection. В том числе практический опыт по администрированию и настройке;

Теоретические знания по ИБ: лучшие практики, стандарты по ИБ, законодательство РК по ИБ;

Опыт участия в проектах по созданию ИБ инфраструктуры организации, разработке предложений по модернизации существующих систем ИБ, разработке проектной и рабочей документации по системам ИБ;

Опыт в разработке документации по ИБ, схем сетей, ведения и составления IP-плана;

Знания в технологиях Routing/Switching (LAN, WAN, MPLS, OSPF/EIGRP/BGP, NAT, STP) и настройке сетевого оборудования;

Общие знания в ИТ по виртуализации и администрированию серверного и сетевого оборудования;

Практический опыт работы с серверным ПО Microsoft Windows, Unix/Linux;

Опыт администрирования сервера Dr-web, свыше 1000 агентов.

Задачи и обязанности:

Организация работ по администрированию систем ИБ;

Участие в расследованиях и проверках по инцидентам ИБ;

Участие в разработке вариантов архитектурных решений и технических предложений по системам . . . . .

. . . . . Код вакансии: 2-713356 - показать описание вакансии полностью >>

Were seeking a skilled and motivated Middle Penetration Tester to join our Cybersecurity team in Astana/Almaty and support clients in identifying and addressing security vulnerabilities. In this role, youll participate in penetration testing engagements, assess organizations security posture, analyze potential threats, and help develop effective remediation strategies for clients across industries, including financial services and public sector.

As our Middle Penetration Tester, you will:

- Conduct penetration testing activities to identify vulnerabilities and assess the effectiveness of clients security controls.

- Perform security assessments of technical infrastructure, including host-based log analysis and network analysis to identify potential compromises.

- Analyze security testing results and provide recommendations for remediation of identified vulnerabilities.

- Support the development of clear and comprehensive security assessment reports for clients.

- Participate in cybersecurity projects, collaborate with team members, and contribute to improving clients information security posture.

Required qualifications:

- A Bachelors or Masters degree in Information Technology, Cybersecurity, or a related field.

- 1+ years of relevant experience in penetration testing, application security, cybersecurity consulting, or related areas.

- Knowledge of Windows, Unix/Linux, TCP/IP, IDS/IPS, and web cont . . . . .

. . . . . Код вакансии: 2-711077 - показать описание вакансии полностью >>

Were seeking a skilled and motivated Middle Penetration Tester to join our Cybersecurity team in Astana/Almaty and support clients in identifying and addressing security vulnerabilities. In this role, youll participate in penetration testing engagements, assess organizations security posture, analyze potential threats, and help develop effective remediation strategies for clients across industries, including financial services and public sector.

As our Middle Penetration Tester, you will:

- Conduct penetration testing activities to identify vulnerabilities and assess the effectiveness of clients security controls.

- Perform security assessments of technical infrastructure, including host-based log analysis and network analysis to identify potential compromises.

- Analyze security testing results and provide recommendations for remediation of identified vulnerabilities.

- Support the development of clear and comprehensive security assessment reports for clients.

- Participate in cybersecurity projects, collaborate with team members, and contribute to improving clients information security posture.

Required qualifications:

- A Bachelors or Masters degree in Information Technology, Cybersecurity, or a related field.

- 1+ years of relevant experience in penetration testing, application security, cybersecurity consulting, or related areas.

- Knowledge of Windows, Unix/Linux, TCP/IP, IDS/IPS, and web cont . . . . .

. . . . . Код вакансии: 2-711078 - показать описание вакансии полностью >>

О компании Comman Dialog

Мы более 5 лет предоставляем IT-услуги в сфере информационной безопасности и

инфраструктурного обеспечения для крупных частных компаний и гос/квазигос

организаций на территории Казахстана и Центральной Азии. Мы обеспечили десятки организаций высоким уровнем ИТ-защиты и снизили риски от внешних и внутренних угроз. Мы делаем все, чтобы наши клиенты развивались в ногу с новыми технологиями и были уверены в надежности своих бизнес-процессов.

Кого ищем и почему

В связи с активными планами по росту и масштабированию компании, мы ищем

инженера уровня Middle с сильной инфраструктурной базой. Основной фокус

специалиста серверы, сети, виртуализация, администрирование Linux/Windows и работа с SIEM-системами.

Наши ценности

1) Открытость 2) Целенаправленность 3) Ответственность 4) Конкретика 5)

Развитие

Чем нужно заниматься

Проводить обследование ИТ-инфраструктуры заказчиков;

Устанавливать, настраивать и сопровождать серверные решения (Linux и Windows);

Работать с виртуальной инфраструктурой и настраивать сетевое взаимодействие;

Внедрять и сопровождать SIEM-системы, подключать источники событий;

Создавать поисковые запросы, дашборды и алерты, диагностировать проблемы

поступления данных;

Участвовать в устранении инцидентов и подготавливать техническую документацию (инструкции, схемы, отчёты);

Взаимодействовать с заказчиками и техничес . . . . .

. . . . . Код вакансии: 2-751290 - показать описание вакансии полностью >>

Рассматриваются кандидаты с опытом работы от 1 года до 3 лет, соответствующие требованиям к вакансии.

Обязанности:

Проектирование, внедрение и развитие решений ИБ в инфраструктуре Заказчиков

Внедрение, интеграция и сопровождение решений по информационной безопасности

Работа с решениями от различных производителей

Интеграция внедряемых решений с другими системами ИТ и ИБ

Анализ систем ИБ, выявление несоответствия требованиям, проведение работ по оптимизации

Диагностирование технических проблем

Разработка технической документации технические спецификации, руководства администратора, руководства пользователя

Подготовка программы обучения и обучение специалистов Заказчиков

Регулярное взаимодействие с техническими специалистами Заказчиков

Дополнительные знания, умения, навыки:

Знание основ и принципов обеспечения информационной безопасности предприятия

Понимание принципов функционирования корпоративных информационных систем

Опыт работы с операционными системами семейств Linux и Windows

Знание сетевых технологий не ниже уровня CCNA

Знание инфраструктуры Microsoft Active Directory

Опыт анализа логов от различных систем, умение их правильно интерпретировать

Понимание принципов и сценариев реализации компьютерных атак

Опыт работы по анализу уязвимостей и предоставление рекомендаций по устранению

Знание современных тактик и техник . . . . .

. . . . . Код вакансии: 2-667450 - показать описание вакансии полностью >>

Требования:

- Высшее образование в области ИТ, аудита, банковского дела;

- Знание основных положений стандартов внутреннего аудита, методологии COBIT, ITIL, требований нормативно-правовых актов РК по вопросам проведения аудита информационных систем, ИТ-процессов, аудита ИБ в банках;

- Готовность к командировкам по филиалам Банка в РК;

- Опыт работы в сфере аудита/банковской сфере/в сфере ИТ/ИБ не менее 3 лет

Обязанности:

- Полный цикл аудита в сфере ИТ/ИБ, информационных систем, ИТ-процессов, структурных подразделений блока ИТ Банка, в соответствии с требованиями Банка, международных стандартов COBIT, ITIL, ISO/IEC и регуляторных требований;

- Участие в совершенствовании методологии внутреннего аудита и применении инструментов анализа данных;

- Участие в трансформации функций внутреннего аудита, применение современных технологий и аналитики в данных

Будет преимуществом:

- Навыки анализа данных с использованием SQL, Python;

- Готовность к получению или наличие международных профессиональных сертификатов

Условия:

5-дневный режим работы, медицинская страховка, возможность профессионального развития и обучения, дружелюбный коллектив и комфортное рабочее окружение.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Дочерний Банк Казахстан-Зираат Интернешнл Банк

Обязанности:

- выполнение мероприятий по обеспечению безопасности информации в

АО «НЦГНТЭ» и АИС АО «НЦГНТЭ»;

- определение возможных угроз безопасности информации, уязвимости

программного и аппаратного обеспечения, разработка технологии обнаружения вторжения, оценка и переоценка рисков, связанных с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов АИС АО «НЦГНТЭ» и информации АО «НЦГНТЭ»;

- определение ограничения по вводу информации, процедуры управления

инцидентами нарушения безопасности и предотвращение их развития, порядок подключения к открытым информационным системам с учетом

обеспечения безопасности, требованиям к местам резервного хранения, обработки и копирования информации, приоритеты обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг);

- разработка процедур защиты носителей информации, коммуникаций и

восстановления АИС АО «НЦГНТЭ» после сбоя или отказа;

- осуществление контроля деятельности по обеспечению безопасности

информации, материально-технического и научно-технического обеспечения, а также состояния работ по обеспечению безопасности информации и их соответствия нормативно-правовым актам Республики Казахстан в рамках деятельности АИС АО «НЦГНТЭ» и деятельности АО «НЦГНТЭ», контроль за д . . . . .

. . . . . Код вакансии: 2-739413 - показать описание вакансии полностью >>

Job Summary: We are seeking a highly experienced and dedicated Legal Counsel to provide comprehensive legal support to our company's operations. The successful candidate will be responsible for a wide range of legal activities, ensuring compliance with current legislation and protecting the company's interests.

Key Responsibilities:

- Provide full legal support for the company's activities, including but not limited to:

- Preparation of foundational documents.

- Management of changes to charter capital.

- Review, drafting, and negotiation of various types of contracts.

- Handling claim work.

- Managing correspondence with state authorities and other third parties.

- Support financing transactions with financial institutions.

- Manage share sale and purchase transactions.

- Provide expert legal advisory services to all departments.

- Verify the compliance of all company-issued regulations with current legislation.

- Represent and protect the Company's interests in various organizations and forums.

- Participate actively in legal due diligence processes conducted with external law firms.

Qualifications and Experience:

- Higher education in Law.

- A minimum of 5 years of relevant legal experience.

- Extensive experience in corporate law, with a strong focus on Limited Liability Partnerships (LLPs).

- Demonstrated extensiv . . . . .

. . . . . Код вакансии: 2-455170 - показать описание вакансии полностью >>

Обязанности:

- Администрирование и контроль сетевых доступов на NGFW в соответствии с политиками информационной безопасности и принципом минимально необходимых привилегий;

- Администрирование WAF (Cloudflare и аналоги): настройка правил, управление исключениями, анализ событий и обработка ложных срабатываний;

- Мониторинг сетевого и веб-трафика, выявление аномалий, атак и подозрительной активности;

- Анализ событий информационной безопасности и реагирование на алерты систем мониторинга;

- Участие в расследовании и устранении инцидентов информационной безопасности, взаимодействие с SOC и ИТ-подразделениями;

- Мониторинг актуальных угроз, CVE и рекомендаций производителей средств защиты;

- Проведение анализа выявленных нарушений, подготовка рекомендаций по их устранению и контроль выполнения корректирующих мероприятий;

- Подготовка отчетности по событиям и инцидентам сетевой безопасности;

- Актуализация документации по сетевым доступам, исключениям и регламентам информационной безопасности;

- Участие во внутренних аудитах и проверках соответствия настроек средств защиты требованиям информационной безопасности;

- Участие в совершенствовании процессов сетевой безопасности.

Требования:

Образование:

Высшее техническое (ИТ/ИБ);

- Опыт работы: не менее 23 лет в области сетевой безопасности;

- Технологии: NGFW (Palo Alto, FortiGate), WAF (Cloudflare), VPN, IPS . . . . .

. . . . . Код вакансии: 2-752070 - показать описание вакансии полностью >>

Задачи:

- Управление доступом в AD, облачных панелях и внутренних системах по ролевой модели (RBAC), обработка заявок и проведение Access Review;

- Аудит рабочих станций: контроль соответствия настроек ОС и ПО корпоративным стандартам, инвентаризация и согласование стороннего ПО, контроль применения обновлений и экстренных патчей;

- Контроль работоспособности средств защиты (антивирусы, EDR, шифрование), ведение реестра доступов и исключений Device Control;

- Реагирование и участие в проведении расследований инцидентов ИБ, формирование отчетов по инцидентам по форме Холдинга;

- Разработка внутренних нормативных документов по ИБ, формирование отчётности, участие во внешних аудитах;

- Проведение инструктажей для новых сотрудников, консультирование пользователей, участие в пилотах решений ИБ.

Мы ожидаем от кандидата:

- Опыт работы в ИБ от 2 лет;

- Высшее техническое образование;

- Уверенное знание Active Directory (учётные записи, GPO, RBAC) и процессов управления доступом;

- Практический опыт работы с антивирусами, EDR и patch-management;

- Понимание процессов реагирования на инциденты, анализа уязвимостей и контроля соответствия;

- Опыт работы с Device Control, DLP, облачными платформами с точки зрения ИБ;

- Навык подготовки регламентов и отчётности, грамотная коммуникация с нетехническими пользователями.

Будет плюсом:

- Опыт прохождения внешних ауди . . . . .

. . . . . Код вакансии: 2-752589 - показать описание вакансии полностью >>

Мы ищем Cпециалиста по информационной безопасности, который станет представителем функции ИБ в инженерных и бизнес-процессах компании. В фокусе архитектура, управление рисками, аргументация решений и влияние на процессы разработки и эксплуатации.

Инфраструктурную реализацию выполняют DevOps-инженеры, а ваша задача формировать безопасные подходы, задавать стандарты и обеспечивать их соблюдение.

Зона ответственности:

- Формировать и отстаивать позицию информационной безопасности при проектировании и развитии IT-систем;

- Участвовать в архитектурных обсуждениях, security review и design decision;

- Выявлять и оценивать риски ИБ, предлагать сбалансированные меры защиты;

- Вести конструктивный диалог с DevOps, разработкой и бизнес-командами;

- Помогать находить баланс между безопасностью, сроками реализации и бизнес-целями;

- Участвовать в аудитах, работе с требованиями регуляторов и внутренними стандартами;

- Продвигать security-подходы и best practices внутри компании;

- Повышать уровень security awareness внутри команд.

Мы ожидаем от кандидата:

- Опыт работы в информационной безопасности, DevSecOps или инфраструктурной безопасности;

- Понимание принципов построения современной IT-инфраструктуры и cloud-подходов;

- Умение анализировать архитектурные решения с точки зрения безопасности;

- Навык аргументированно доносить позицию ИБ до технических и бизнес-команд; . . . . .

. . . . . Код вакансии: 2-739610 - показать описание вакансии полностью >>

Метро: Абая, Алатау, Байконур, Театр имени Ауэзова

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: DAR tech

Задачи:

- Проводить квартальные и внеочередные сверки прав доступа в критичных информационных системах и облачных инфраструктурах.

- Выполнять кросс-анализ данных из HR, ITSM, IDM, Active Directory, облачных панелей управления, логов и матриц доступа выявлять «мёртвые души», избыточные и конфликтующие (SoD) права.

- Участвовать в проектах внедрения и модернизации систем, а также миграции в облака: на этапе приёмки аудировать ролевые модели, механизмы логирования, аутентификации и административные функции.

- Анализировать конфигурации и настройки безопасности облачных провайдеров (IaaS/PaaS), а также журналы событий логи ИС, IDM, действия администраторов на предмет аномалий и нарушений политик.

- Сопоставлять фактическое состояние систем и облачной инфраструктуры с внутренними регламентами и требованиями ИБ.

- Проводить экспертную оценку нестандартных и рискованных заявок: расширенные права, удалённый доступ подрядчиков, установка ПО, исключения из правил, доступ к облачным ресурсам.

- Проверять корректность маршрутов согласования в IDM и их соответствие принципу минимальных привилегий.

Мы ожидаем от кандидата:

- Опыт от 23 лет в одном из направлений: ИБ-аудит, внутренний контроль, администрирование IAM/IDM, системный анализ в ИТ.

- Глубокое понимание принципов управления доступом: RBAC, ABAC, SoD, Least Privilege.

- Знание жизненного цикла учётных записей и логики работы IDM/IAM-систем. . . . . .

. . . . . Код вакансии: 2-711269 - показать описание вакансии полностью >>

Преподаватель-практик по информационной безопасности (Ethical Hacking / Penetration Testing)

Бизнес школа приглашает к сотрудничеству практикующего эксперта в области информационной безопасности для проведения корпоративного обучения по программе «Этичный хакинг: тестирование на проникновение».

Мы ищем не просто специалиста по кибербезопасности, а практика с опытом обучения взрослых, способного доступно объяснять сложные технические темы, проводить практические занятия и делиться реальными кейсами из профессиональной деятельности.

Требования к кандидату:

- Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных направлений.

- Практический опыт работы в сфере информационной безопасности, тестирования на проникновение (Penetration Testing), анализа защищенности информационных систем или Red Team не менее 3 лет.

- Опыт проведения тестирования на проникновение веб-приложений, корпоративных сетей, беспроводных сетей, мобильных платформ и облачной инфраструктуры.

- Знание современных методов поиска и эксплуатации уязвимостей, а также способов защиты информационных систем.

- Практический опыт работы с инструментами:

- Kali Linux;

- Nmap;

- Wireshark;

- Burp Suite;

- Metasploit Framework;

- Nessus / OpenVAS;

- SQLMap;

- OWASP ZAP;

- Aircrack-ng;

- Hydra, Hashcat, John the Ripper и други . . . . .

. . . . . Код вакансии: 2-747803 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Гибкий график

Опыт работы: От 1 года до 3 лет

Зарплата: от 200000 KZT

Компания: Inova Tech

Обязанности:

- участие в формировании годового плана внутреннего ИТ аудита

- проведение оценки ИТ-рисков (включая киберриски, операционные риски)

- разработка программ аудита (audit programs) и тестовых процедур

- проведение интервью с владельцами процессов

- анализ документации, политик, процедур

- тестирование контролей: Design effectiveness (дизайн), Operating effectiveness (эффективность)

- проверка выборок (sampling)

- подготовка отчетов с выявленными наблюдениями и рекомендациями

- обсуждение результатов с бизнесом и ИТ

- участие в согласовании корректирующих действий

- мониторинг выполнения action plans

- проверка эффективности устранения замечаний

- повторное тестирование контролей (re-testing)

Требования:

- образование высшее техническое в области информационных технологий, аудита, и/или технической сфере;

- наличие сертификата и/или квалификации в области аудита, ИТ и/или информационной безопасности (CISA/COBIT/CGEIT/CRISK/ITIL/ISO27001/ISO 22301) является преимуществом;

- опыт работы не менее трех лет в сфере аудита, внутреннего аудита / внутреннего контроля, консалтинга. Наличие опыта работа в Компаниях Большой Четверки (англ. Big4) является преимуществом;

- понимание функционирования ИТ и бизнес-процессов является обязательным;

- знание принципов организации политик, процедур ИТ является обязательным;

- зн . . . . .

. . . . . Код вакансии: 2-711206 - показать описание вакансии полностью >>

-

Требования:

- Соответствие одному из следующих критериев:

- высшее или средне-специальное образование;

- наличие сертификации, подтверждающей знания в области информационной безопасности;

- опыт работы в области информационной безопасности, сетевой безопасности или сетевого администрирования не менее 2-х лет.

- Практический опыт администрирования, сопровождения и эксплуатации межсетевых экранов нового поколения (NGFW).

- Знание принципов построения сетей и телекоммуникационной инфраструктуры.

- Знание принципов работы сетевых протоколов и технологий: TCP/IP, DNS, /S, NAT, VLAN, VPN, маршрутизация, коммутация и сегментация сети.

- Опыт настройки и сопровождения VPN-решений (IPSec, SSL VPN, GlobalProtect или аналогичных решений).

- Понимание принципов построения защищенной сетевой архитектуры, сегментации сети, микросегментации и подходов Zero Trust.

- Опыт разработки, настройки, анализа и оптимизации политик сетевой безопасности и правил межсетевого экранирования.

- Навыки анализа сетевого трафика, журналов событий и выявления аномалий информационной безопасности с использованием специализированных средств мониторинга.

- Опыт работы с решениями класса WAF, NAC, NDR, средствами защиты периметра и мониторинга сетевой безопасности будет преимуществом.

- Опыт эксплуатации и сопровождения средств защиты от DDoS-атак будет преимуществом.

- Знание основных угроз и . . . . .

. . . . . Код вакансии: 2-749126 - показать описание вакансии полностью >>

Kolesa Group международная IT-компания, строим классифайды для 12,5 миллионов пользователей. Наши продукты kolesa. kz | krisha. kz | avtoelon. uz помогают людям и бизнесам продавать, покупать и владеть авто, недвижимостью, товарами и услугами.

Культура экспериментов, командный дух, технологии, постоянное развитие и желание достичь крутых результатов отличительные черты Kolesa Team.

О вакансии:

Мы ищем специалиста по информационной безопасности, который будет отвечать за повышение осведомленности в области ИБ, развитие процессов управления ИБ, внутреннего контроля и комплаенса.

Роль предполагает участие в проведении внутренних аудитов, контроль выполнения ITGC-контролей, развитие процессов повышения осведомленности пользователей и актуализацию нормативной базы по ИБ.

Тебе предстоит:

- Проводить внутренние аудиты информационной безопасности и контролировать выполнение требований ИБ;

- Консультировать подразделения ИТ, разработки и бизнеса по информационной безопасности;

- Проверять и сопровождать выполнение ITGC-контролей (доступы, управление изменениями, процессы эксплуатации ИТ);

- Участвовать в разработке, актуализации и внедрении внутренних нормативных документов (политики, регламенты, процедуры ИБ);

- Развивать и поддерживать программы повышения осведомленности пользователей;

- Контролировать выполнение требований по защите персональных данных;

- Участвовать в процессе управления рис . . . . .

. . . . . Код вакансии: 2-726605 - показать описание вакансии полностью >>

Обязанности:

Развитие процессов безопасной разработки (Secure SDLC / DevSecOps)

- Развивать и совершенствовать процессы безопасной разработки (Secure SDLC, DevSecOps).

- Интегрировать инструменты безопасности в конвейеры CI/CD.

- Разрабатывать и сопровождать политики безопасности для CI/CD.

- Формировать и актуализировать требования безопасности для процессов разработки, тестирования и внедрения ПО.

Анализ защищенности приложений

- Администрировать и сопровождать инструменты анализа безопасности приложений (SAST, DAST, SCA, Secrets Scanning, Container Security).

- Выполнять статический, динамический анализ и анализ состава программного обеспечения.

- Проводить оценку защищенности веб-приложений, API и других программных решений.

- Анализировать результаты автоматизированных проверок, подтверждать уязвимости и исключать ложноположительные срабатывания.

Управление уязвимостями

- Подготавливать рекомендации по устранению выявленных уязвимостей.

- Контролировать выполнение мероприятий по их устранению.

- Сопровождать процессы управления уязвимостями приложений и повышать их эффективность.

Архитектурная и экспертная поддержка

- Участвовать в моделировании угроз и анализе архитектуры разрабатываемых решений.

- Проводить экспертизу архитектуры приложений на соответствие требованиям информационной безопасности.

- Участвовать в приемке новых инфор . . . . .

. . . . . Код вакансии: 2-730010 - показать описание вакансии полностью >>