Информационная безопасность — удалённая работа в Москве

Защитить: локальную сеть. Развернуть и настроить бесплатную SIEM.

Защитить: Мобильное приложение. Ищем AppSec-инженера Middle на долгосрочный проект в телекоме. Локация — РФ Основные задачи: — Security Code Review; — поиск уязвимостей в Java/Kotlin/.NET-коде; — поиск логических уязвимостей, в том числе по sequence-диаграммам; — работа с SemGrep и Solar AppScreener, написание и оптимизация правил; — написание правил GitLeaks; — триаж уязвимостей; — анализ защищённости web- и mobile-приложений; — threat modeling и security review нового функционала; — подготовка отчётов и рекомендаций по результатам анализа безопасности. Требования: — практический опыт AppSec / Application Security; — Python и ООП для написания скриптов и инструментов; — Git, GitLab CI/CD; — Agile/Scrum; — английский на уровне чтения технической документации. Особенно важен реальный опыт с SemGrep, Solar AppScreener и GitLeaks. В отклике, пожалуйста, напишите кратко: 1. сколько лет опыта в AppSec; 2. был ли Security Code Review Java/Kotlin/.NET; 3. опыт с SemGrep; 4. опыт с Solar AppScreener; 5. писали ли правила GitLeaks;.

Защитить: Проведение семинара. Ищем спикера на тему "Обеспечение информационной безопасности предприятия" для представителей бизнеса на 22-23 сентября (9-15.00). Пожелания и особенности: Семинар на небольшую группу людей из представителей бизнеса. Темы в программе: новые классы угроз; каналы несанкционированного доступа к информации; методы, технические средства, отечественные продукты для защиты информации; новые требования законодательства РФ в области ИБ и защиты песр данных; оценка рисков и экономическое обоснование выбора мер противодействия, кадровая безопасность организации, культура информационной безопасности.

Защитить: локальную сеть, персональный компьютер. Хакеры подключились к камерам.

Для себя

Защитить: локальную сеть, сервер. Подготовка нормативной документации.