Главный специалист
Московская биржа ищет специалиста по информационной безопасности в отдел технической защиты информации. Вы будете заниматься анализом защищенности систем, тестированием на проникновение, моделированием угроз и взаимодействием с командами разработки. Требуется опыт работы с уязвимостями и понимание принципов ИБ.
Зарплата не указана — оценили по рынку
На основе 37 похожих вакансий за 90 дней.
Что предстоит делать
В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций. Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой. • Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев. • Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже. • Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов. А еще мы активно развиваемся и давно вышли за рамки классического биржевого бизнеса. • Мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов, • Мы идем на внебиржевой рынок и создаем на нем удобные сервисы, • Мы открываем новые возможности для инвесторов, корпораций, банков. • Мы развиваем финансовую культуру страны. В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания. В Отделе технической защиты информации открыта вакансия «Главный специалист».
- Выполнение анализа защищенности информационных система (тестирование на проникновение, выявление уязвимостей с элементами code review).
- Выполнение плановых проверок устранения выявленных уязвимостей.
- Моделирование угроз информационной безопасности с учетом контекста информационной системы.
- Идентификация и анализ выявленных недостатков.
- Формирование требований по обеспечению информационной безопасности для разрабатываемых информационных систем в рамках процесса устранения выявленных уязвимостей и недостатков.
- Взаимодействие с командами (архитектор, владелец продукта) по анализу архитектурных решений в целях достижения необходимого уровня защищенности систем.
- Проведение контрольных мероприятий выполнения требований информационной безопасности в рамках процессов управления уязвимостями.
- Участие в расследовании инцидентов ИБ.
- Участие в разработке автоматизированных тест-контролей требований информационной безопасности.
- Подготовка документов по итогам проведения работ.
- Взаимодействие с командами ИТ и командами разработки ПО.
- Мы ожидаем от вас
- Понимание основных тактик, используемых атакующими.
- Понимание техник проведения анализа защищенности информационных систем.
- Понимание формирования векторов атак на целевые системы.
- Эксплуатация уязвимостей.
- Опыт работы с системами класса Vulnerability scanner.
- Опыт автоматизации задач по анализу защищенности.
- Опыт работы с инструментарием в рамках процесса выявления уязвимостей.
- Понимание принципов построения систем защиты информации.
- Понимание принципов защиты приложений и WEB-приложений в частности.
- Понимание принципов нормативного регулирования в области информационной безопасности.
- Опыт разработки функциональных и технических заданий на реализацию требований по информационной безопасности.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Московская Биржа
7 активных вакансий в компании
Frontend разработчик
~1 189 608 ₸ оценка
Московская биржа ищет frontend-разработчика для развития и поддержки фронт-части системы. Нужно иметь опыт от 2 лет, уверенное знание JavaScript и смежных технологий, а также готовность делиться экспертизой и участвовать в архитектурных решениях. Предлагается свобода в принятии решений и ответственность за результат.
Разработчик C++
~1 100 000 – 1 746 000 ₸ оценка
Разработка ядра торговой системы биржи на C++ 17+. Требуется опыт высокопроизводительных и многопоточных приложений под Linux. Предлагается работа в крупной ИТ-команде Московской Биржи.
QA Automation Engineer (Python)
~755 168 – 1 463 138 ₸ оценка
Ищем QA Automation Engineer с опытом от 3 лет для автоматизации тестирования торговой системы Московской биржи. Нужно развивать тестовый фреймворк на Python с pytest и Allure, писать автотесты, работать с CI/CD и SQL. Предлагаем работу в крупной ИТ-команде с современными технологиями.
Разработчик frontend-интерфейсов на xBPM
Разработка frontend-интерфейсов на платформе xBPM с использованием JavaScript и React для миграции с Oracle APEX. Требуется опыт работы с указанными технологиями и участие в Agile-команде. Предлагается работа в Московской бирже.
Похожие вакансии
6 вакансий
Инженер SIEM
~2 037 713 ₸ оценка
Вакансия для специалиста по информационной безопасности с опытом администрирования SIEM-систем. Нужно будет подключать источники данных, писать парсеры, интегрировать SIEM с другими системами и оптимизировать её работу. Требуется опыт от 1 года и знание популярных SIEM-платформ.
Специалист по информационной безопасности (DLP, VM, UEBA, EASM)
~2 037 713 ₸ оценка
Вакансия специалиста по информационной безопасности в IT-компании. Предстоит эксплуатировать системы DLP, управления уязвимостями, UEBA и EASM: расследовать инциденты, настраивать политики, сканировать активы и искать утечки. Требуется опыт работы с DLP, сканерами уязвимостей и SIEM. Компания предлагает гибридный график, ДМС, обучение и участие в крупных проектах.
Инженер-проектировщик информационной безопасности
~2 037 713 ₸ оценка
Вакансия инженера-проектировщика в области информационной безопасности. Нужно проектировать системы защиты информации, проводить аудиты и разрабатывать документацию. Требуется опыт в ИБ от 1-2 лет и знание средств защиты. Компания предлагает официальное оформление, ДМС и возможности для обучения.
Security Analyst (Kaspersky OS)
~2 037 713 ₸ оценка
Вакансия в команде, разрабатывающей KasperskyOS: нужно анализировать риски ИБ, строить модели угроз, разрабатывать политики безопасности и участвовать в создании архитектуры защищённых решений. Требуются знания в области информационной безопасности, понимание моделей доступа и опыт формализации требований. Предлагается работа над уникальной микроядерной ОС с фокусом на безопасность.
Архитектор ИБ
~2 037 713 ₸ оценка
Вакансия архитектора информационной безопасности в компании, занимающейся защитой корпоративной ИТ-инфраструктуры. Основные задачи — формирование целевой архитектуры ИБ, анализ рисков, внедрение средств защиты и аудит. Требуется опыт от 2-3 лет в ИБ, знание стандартов (NIST, CIS, PCI DSS и др.) и средств защиты (NGFW, EDR, WAF).
Инженер по автоматизации процессов информационной безопасности / SOAR-специалист
~2 037 713 ₸ оценка
Вакансия специалиста по администрированию и настройке SOAR-платформы Security Vision. Нужен опыт работы с SOAR/SGRC, знание SQL и REST API, навыки автоматизации обработки данных. Предлагают работу в крупной компании над проектами по автоматизации информационной безопасности.