Специалист по управлению уязвимостями

ПАО Московская биржа

В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций.

Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой.

• Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев.
• Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже.
• Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов.

А еще мы активно развиваемся и давно вышли за рамки классического биржевого бизнеса.

• Мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов,
• Мы идем на внебиржевой рынок и создаем на нем удобные сервисы,
• Мы открываем новые возможности для инвесторов, корпораций, банков.
• Мы развиваем финансовую культуру страны.

В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания.

В Отделе технической защиты информации открыта вакансия «Главный специалист».

Чем предстоит заниматься

• Выполнение анализа защищенности информационных система (тестирование на проникновение, выявление уязвимостей с элементами code review).
• Выполнение плановых проверок устранения выявленных уязвимостей.
• Моделирование угроз информационной безопасности с учетом контекста информационной системы.
• Идентификация и анализ выявленных недостатков.
• Формирование требований по обеспечению информационной безопасности для разрабатываемых информационных систем в рамках процесса устранения выявленных уязвимостей и недостатков.
• Взаимодействие с командами (архитектор, владелец продукта) по анализу архитектурных решений в целях достижения необходимого уровня защищенности систем.
• Проведение контрольных мероприятий выполнения требований информационной безопасности в рамках процессов управления уязвимостями.
• Участие в расследовании инцидентов ИБ.
• Участие в разработке автоматизированных тест-контролей требований информационной безопасности.
• Подготовка документов по итогам проведения работ.
• Взаимодействие с командами ИТ и командами разработки ПО.

Мы ожидаем от вас

• Понимание основных тактик, используемых атакующими.
• Понимание техник проведения анализа защищенности информационных систем.
• Понимание формирования векторов атак на целевые системы.
• Эксплуатация уязвимостей.
• Опыт работы с системами класса Vulnerability scanner.
• Опыт автоматизации задач по анализу защищенности.
• Опыт работы с инструментарием в рамках процесса выявления уязвимостей.
• Понимание принципов построения систем защиты информации.
• Понимание принципов защиты приложений и WEB-приложений в частности.
• Понимание принципов нормативного регулирования в области информационной безопасности.
• Опыт разработки функциональных и технических заданий на реализацию требований по информационной безопасности.

МЫ ПРЕДЛАГАЕМ

Официальное трудоустройство в соответствии с ТК РФ Достойную заработную плату, годовой бонус, программу нематериальной мотивации Расширенную медицинскую страховку с первого дня работы (в полис включена стоматология и корпоративный врач в офисе), ДМС для детей и супругов на льготных условиях Программу привилегий: скидки при покупке товаров и услуг (кафе, рестораны, билеты в кино, бронирование гостиниц, бытовая техника, аренда авто, и многое другое) Разнообразное обучение, профессиональное развитие, доступ к корпоративной библиотеке МИФ Корпоративную культуру современной технологической компании, свободный стиль одежды Гибридный режим работы, гибкое начало/завершение рабочего дня (график обсуждается на собеседовании) Офис в центре Москвы (м. Арбатская/Библиотека им. Ленина/Охотный ряд/Боровицкая)

Работа в MOEX – это…

Уникальный опыт: у задач, которые мы решаем, нет аналогов на финансовом рынке Команда экспертов, готовых поделиться опытом, поддержать и помочь Погружение в инженерную культуру, профессиональный рост и развитие благодаря внутренним ИТ-комьюнити Насыщенная корпоративная жизнь: мы проводим мероприятия для сотрудников и их семей, поддерживаем корпоративные клубы по интересам (в том числе – спортивные) Гордость за то, что ты делаешь по-настоящему важное дело Мы рады видеть в #moexteam тех, кто хочет вместе с нами сделать мир финансов понятнее, а его возможности ближе. Нашли подходящую вакансию? Ждём ваше резюме в откликах!