Информационная безопасность — удалённая работа в Москве

Защитить: Проводить комплексную оценку знаний. Рекрутинговое агентство ищет эксперта для проведения технического этапа онлайн интревью с кандидатами на роль Архитектора ИБ с сильной экспертизой в сетевой безопасности. Необходимо оценить кандидата по следующим критериям: Проектирование архитектуры ИБ Выбор и обоснование средств защиты информации Сетевая безопасность, проектирование защищенных сетевых решений и интеграций Обследование инфраструктуры, выявление рисков и формирование требований к защите Практический опыт внедрения и интеграции СЗИ Понимание кибератак и современных технологий защиты Понимание нормативных требований и этапов создания систем. Занятость небольшая, несколько собеседований в месяц. Были бы рады найти специалиста, у которого большой опып в сетевой безопасности, есть опыт работы с ГИС, с проектированием безопасности IT-продукта и в частности защищенных интеграций.

Защитить: Внешний IP. Проведение внешнего пентеста домашней сети. Доступ внутрь сети предоставляться не будет. Проверка должна быть выполнена строго снаружи.

Для работы

Защитить: локальную сеть. Развернуть и настроить бесплатную SIEM.

Защитить: Мобильное приложение. Ищем AppSec-инженера Middle на долгосрочный проект в телекоме. Локация — РФ Основные задачи: — Security Code Review; — поиск уязвимостей в Java/Kotlin/.NET-коде; — поиск логических уязвимостей, в том числе по sequence-диаграммам; — работа с SemGrep и Solar AppScreener, написание и оптимизация правил; — написание правил GitLeaks; — триаж уязвимостей; — анализ защищённости web- и mobile-приложений; — threat modeling и security review нового функционала; — подготовка отчётов и рекомендаций по результатам анализа безопасности. Требования: — практический опыт AppSec / Application Security; — Python и ООП для написания скриптов и инструментов; — Git, GitLab CI/CD; — Agile/Scrum; — английский на уровне чтения технической документации. Особенно важен реальный опыт с SemGrep, Solar AppScreener и GitLeaks. В отклике, пожалуйста, напишите кратко: 1. сколько лет опыта в AppSec; 2. был ли Security Code Review Java/Kotlin/.NET; 3. опыт с SemGrep; 4. опыт с Solar AppScreener; 5. писали ли правила GitLeaks;.

Защитить: Проведение семинара. Ищем спикера на тему "Обеспечение информационной безопасности предприятия" для представителей бизнеса на 22-23 сентября (9-15.00). Пожелания и особенности: Семинар на небольшую группу людей из представителей бизнеса. Темы в программе: новые классы угроз; каналы несанкционированного доступа к информации; методы, технические средства, отечественные продукты для защиты информации; новые требования законодательства РФ в области ИБ и защиты песр данных; оценка рисков и экономическое обоснование выбора мер противодействия, кадровая безопасность организации, культура информационной безопасности.