Менеджер по защите онлайн-сервисов

Лента, федеральная розничная сеть; United States; Hybrid; USD 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

ДМС

Стоматология

Zusammenfassung

Лента — федеральная розничная сеть, активно развивающаяся компания. Мы ищем специалиста по кибербезопасности для формирования требований к безопасной онлайн‑среде, анализа архитектуры веб‑приложений и REST API, внедрения SAST/DAST и WAF, а также участия в проектах как эксперт по кибербезопасности.

Требуется 3+ лет опыта в ИБ, знание OWASP Top 10 и практик безопасной разработки, умение аудита и анализа защищённости.

Qualifikationen

• Опыт в информационной безопасности от 3 лет.
• Понимание архитектуры веб-приложений и REST API.
• Знание OWASP Top 10 и практик безопасной разработки.
• Опыт внедрения/использования средств контроля уязвимостей (SAST/DAST, WAF).
• Знание законодательства: ФЗ-152, PCI DSS и др.
• Навыки аудита и анализа защищённости сервисов.
• Будет плюсом: в разработке, e-commerce, финтех — желательно.

Aufgaben

• формировать и контролировать требования ИБ к онлайн‑сервисам
• анализировать архитектуру, выявлять уязвимости, проводить аудит безопасности
• внедрять средства и процессы защиты (SAST/DAST, WAF, Container Security и т.д.)
• участвовать в проектах как эксперт по кибербезопасности
• выявлять инциденты ИБ, управлять рисками
• взаимодействовать с разработкой, ИТ, юристами, комплаенсом и др.
• обеспечивать соответствие сервисов требованиям ФЗ-152, PCI DSS и другим стандартам

Kenntnisse

ИБ опыт

OWASP Top 10

Безопасная разработка

Уязвимости

REST API

PCI DSS

Tools

SAST

DAST

WAF

Container Security

Jobbeschreibung

Описание

Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!

Задачи

• формировать и контролировать требования ИБ к онлайн-сервисам
• анализировать архитектуру, выявлять уязвимости, проводить аудит безопасности
• внедрять средства и процессы защиты (SAST/DAST, WAF, Container Security и т.д.)
• участвовать в проектах как эксперт по кибербезопасности
• выявлять инциденты ИБ, управлять рисками
• взаимодействовать с разработкой, ИТ, юристами, комплаенсом и др.
• обеспечивать соответствие сервисов требованиям ФЗ-152, PCI DSS и другим стандартам

Требования

• опыт в ИБ от 3 лет
• понимание архитектуры веб-приложений и REST API
• знание OWASP Top 10 и практик безопасной разработки
• опыт внедрения/использования средств контроля уязвимостей (SAST/DAST, WAF)
• знание законодательства: ФЗ-152, PCI DSS и др.
• навыки аудита и анализа защищённости сервисов
• Будет плюсом: в разработке, e-commerce, финтех - желательно

Условия

• Работа в современной и стабильной компании
• Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы)
• Многоуровневая система обучения и развития персонала

Возможность карьерного роста

Официальная оплату труда: оклад + годовой бонус

Компенсационный пакет - ДМС, включая стоматологию