V
Ngrok – неплохое решение, но не даёт постоянный домен (если бесплатно) + домен третьего уровня.
Специалист по информационной безопасности
Город: Москва м. Автозаводская
Формат работы: Офис (3 дня из дома)
Занятость: Полная
Вилка: 180 000 — 250 000 р
Привет! Мы ищем коллегу в команду ИБ, того кому сможем доверить проведение технических аудитов инфраструктуры компании, внедрение новых инструментов контроля и автоматизазции. Также предстоит создание и дальнейшее совершенствование процессов ИБ в компании.
Компания: http://Mafin.ru?utm_source=telegram.me&utm_medium=social&utm_campaign=spetsialist-po-informatsionnoy-bezopasnost&utm_content=44011408 — это онлайн-платформа персональных страховых сервисов. Insurtech стартап компании «АбсолютТех», получивший инвестирование в размере $50 млн. Объединяя современные технологии — микросервисную архитектуру, машинное обучение, нейросеть и самый продвинутый стек технологий — мы делаем продукт, который меняет представление о страховании и сервисе для клиентов.
Что надо делать:
● Участвовать в проведении аудитов информационной безопасности;
● Анализировать существующие способы защиты информации, предлагать улучшения;
● Внедрять и сопровождать технические средства защиты и инструменты автоматизированного аудита;
● Обеспечивать процесс непрерывной проверки с точки зрения ИБ выпускаемых продуктов (собственная разработка публичной платформы, сайт и нативные мобильные приложения), а также инфраструктура (внешний периметр/корпоративные сети);
● Проводить тестирования на проникновение для продуктов компании.
Каким видим коллегу:
● Опыт анализа защищенности веб-приложений, поиск и эксплуатация уязвимостей из списка OWASP Top 10;
● Знание основных типов уязвимостей API, сайтов и мобильных приложений;
● Опыт работы с автоматизированными средствами анализа защищенности;
● Опыт работы с Kali Linux, BackBox, BlackArch или инструментов, входящих в дистрибутивы специализированных ОС для анализа защищенности;
● Понимание сетевых технологий, а также векторов атак на всех уровнях модели OSI;
● Понимание принципов работы web-технологий и интернет-протоколов.
Будет плюсом:
● Опыт работы с инструментами статического анализа кода (SAST), а также OSA и DAST;
● Знание хотя бы одного скриптового языка программирования.
Что предлагаем взамен:
● Офис с капсулами для сна и уютной кухней (см. тут http://bit.do/officemaf?utm_source=telegram.me&utm_medium=social&utm_campaign=spetsialist-po-informatsionnoy-bezopasnost&utm_content=44011408);
● Бесплатное обучение и доступ к онлайн-библиотеке;
● НС с первого рабочего дня, ДМС после ИС (3 месяца);
● Skyeng скидка 50% (в том числе занятия с носителями языка);
● Корпоративный движ, мероприятия и общение с увлеченными коллегами;
● Адекватное руководство, простор для творчества и инициатив
● Гибкое начало рабочего дня до 11-00
● Есть релокационный пакет
● График работы 5\2, офис 2 дня в неделю на время пандемии, белая зарплата, оформление по ТК РФ
https://freelance.codeby.net/orders/specialist-po-informacionnoj-bezopasnosti-163.html?utm_source=telegram.me&utm_medium=social&utm_campaign=spetsialist-po-informatsionnoy-bezopasnost&utm_content=44011408
