ведущий инженер-программист по технической защите информации

Понимание архитектуры и принципов работы ИТ-систем. Нужно хорошо разбираться в операционных системах (Windows, Linux), сетевых протоколах, принципах маршрутизации, работе баз данных и веб-приложений. Это база, чтобы видеть, где в инфраструктуре могут быть слабые места. Работа с инструментами защиты и сканирования. Умение настраивать и администрировать средства защиты: межсетевые экраны, антивирусы, системы обнаружения вторжений (IDS/IPS), средства криптографической защиты (включая электронную подпись). Также важно владеть сканерами уязвимостей (например, MaxPatrol, XSpider) Криптография. Понимание принципов симметричного и асимметричного шифрования, работы цифровых сертификатов, инфраструктуры открытых ключей (PKI). Анализ угроз и уязвимостей. Навык выявлять потенциальные риски: уметь строить модели нарушителя, анализировать программный код и архитектурные решения на предмет слабых мест, оценивать информационные риски. Реагирование на инциденты. Умение обнаруживать признаки атаки, классифицировать инцидент, принимать меры по локализации и устранению последствий, а также анализировать причины для предотвращения повторения. Программирование и автоматизация. Знание языков вроде Python или Bash полезно для написания скриптов: автоматизации рутинных задач (например, сбора логов), анализа данных или создания собственных инструментов защиты. blog.skillfactory.ru +2 Знание нормативной базы. Понимание законов, стандартов (например, ISO 27001), требований регуляторов (ФСТЭК, ФСБ) и методических документов в области защиты информации. blog.skillfactory.ru +1 Работа с системами мониторинга. Навык собирать, читать и интерпретировать логи из SIEM-систем, чтобы отслеживать события безопасности в реальном времени.

Требования

наличие Профильного образования опыт работы знание 1С:БГУ, 1С:ЗКГУ аналитическое мышление стрессоустойчивость

Высшее образование — бакалавриат; Опыт: 1 лет

Условия

Оптимальные