Эксперт по информационной безопасности

16 апреля, 2026, 09:54

Билайн: ИТ

Обязанности:

Анализ и оценка защищенности хранилищ данных.
Разработка, внедрение и сопровождение процессов защиты данных на хранении, в транзите.
Участие в мероприятиях по оцениванию защищенности информационных систем в контексте безопасности данных.
Участие в разработке и внедрении процессов технического контроля выполнения требований ИБ.
Участие в расследовании инцидентов ИБ, участие в разработке и проведении мероприятий по реагированию и предотвращению инцидентов ИБ, связанных с данными.

Требования:

Высшее техническое образование (ИТ, ИБ, математика, криптография) либо неоконченное профильное высшее образование (в процессе).
Опыт работы в информационной безопасности от 3-х лет.
Практический опыт работы с системами защиты данных (будет ценным дополнением).
Опыт в мероприятиях практической информационной безопасности.

Технические компетенции:

Понимание принципов криптографии и методов шифрования (AES, RSA, TLS/SSL).
Знание, понимание угроз безопасности данных, практический опыт их выявления или осуществления.
Понимание архитектуры защиты данных (data-at-rest, data-in-transit, data-in-use).
Опыт проведения аудита безопасности и анализа защищенности.
Понимание моделей управления доступом, областей их применимости.
Знание и понимание типовых уязвимостей хранилищ данных, OWASP-Top10.
Умение работать с данными об уязвимостях.
Знание принципов классификации данных.

Практические навыки:

Опыт работы с хранилищами данных (развертывание, тестирование на проникновение, обеспечение защищенности).
Умение проводить оценку рисков и моделирование угроз (STRIDE, DREAD).
Опыт разработки политик и процедур безопасности данных.
Навыки работы с инструментами тестирования защищенности.

Словарь: Криптография