Эксперт по Кибербезопастности

Вакансия Эксперт по Кибербезопастности в крупный инновационный банк Узбекистана

ОБЯЗАННОСТИ
Тестирование безопасности:
· Проведение тестов на проникновение (pentest) для поиска уязвимостей;
· Анализ исходного кода на безопасность;
· Проверка API и серверов на устойчивость к взломам и утечкам данных.
Мониторинг угроз:
· Выявление и анализ уязвимостей и угроз;
· Оценка новых угроз, включая zero-day, и рекомендации по защите;
· Поиск утечек данных и мониторинг активности в даркнете.
Защита данных:
· Проверка механизмов защиты клиентских данных;
· Выявление и предотвращение утечек информации (DLP).
Отчетность:
· Подготовка отчетов об уязвимостях и рекомендациях по устранению;
· Создание отчетов для руководства о состоянии безопасности.
Улучшение безопасности:
· Внедрение безопасных практик кодирования совместно с разработчиками;
· Рекомендации по улучшению архитектуры приложений;
· Проверка обновлений и новых функций на безопасность.
· Консультирование сотрудников по вопросам безопасности.

ТРЕБОВАНИЯ
· Опыт работы в сфере информационной безопасности от 3 лет;
· Знание методов и инструментов анализа безопасности приложений;
· Опыт работы с инструментами SAST, DAST и Penetration Testing;
· Понимание принципов безопасной разработки (OWASP, Secure SDLC);
· Навыки программирования (например, Swift, Java, Javascript);
· Умение работать в команде и консультировать разработчиков;
· Наличие сертификаций, таких как CISSP, CEH, OSCP или аналогичных, будет преимуществом.

Заказчик предлагает:
· Работу в инновационном цифровом банке Узбекистана (в офисе);
· Программу профессионального развития и карьерного роста;
· Корпоративное обучение и тренинги;
· Комфортные условия труда;
· Современный офис;
· Официальную заработную плату;