Напиши текст вакансии для должности "Главный/Ведущий инженер (Центр компетенции информационной безопасности)". Название компании: "Центральный банк Российской Федерации". Расположение: Санкт-Петербург. График работы: Гибкий график. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'SQL', 'Oracle Pl/SQL', 'Atlassian Jira', 'Splunk', 'Gitlab', 'Поиск уязвимостей', 'СISSP', 'CCNA', 'CCNP Security'

В зависимости от образования и опыта работы мы предлагаем индивидуальный набор функциональных обязанностей, который будет сформирован по результатам интервью:   Обязанности:  Контроль соблюдения требований информационной безопасности (ИБ) и реализация функций ИБ в прикладных платформах, специализированных ИТ-решениях, автоматизированных системах (АС) на всех этапах из жизненного цикла; Рассмотрение и участие в разработке документации на предмет соответствия требованиям по обеспечению ИБ в организации; Участие в процессе управления уязвимостями ИБ, анализ и обнаружение уязвимостей ИБ в программном обеспечении, а также в ИТ-решениях на стадии реализации и тестирования;  Контроль обеспечения ИБ в информационно - телекоммуникационных системах организации (ИТС);  Контроль и уточнение функциональных требований, формирование заданий на доработку платформенных решений и компонентов ИТС в части реализации функций обеспечения ИБ; Участие в испытаниях и контроле качества в части реализации функций обеспечения ИБ в компонентах ИТС; Участие в мероприятиях по вводу в эксплуатацию и модернизации ИТ-решений, создаваемых с учетом реализации функций обеспечения ИБ; Анализ протоколов систем и результатов тестов, используемых для контроля кода в процессах непрерывного внедрения и доставки программных продуктов (CI/CD) с целью выявления несоответствия требованиям ИБ или возникновению уязвимостей; Оказание методической и практической помощи подразделениям организации по обеспечению ИБ эксплуатируемых систем.    Требования:  Желателен опыт работы в сфере ИБ от одного года; Высшее техническое образование (в приоритете направление информационная безопасность); Знание действующего законодательства Российской Федерации, стандартов и документов ФСТЭК в области ИБ; Понимание принципов и знание методик анализа уязвимостей ИБ;  Знание принципов работы средств защиты информации от несанкционированного доступа и воздействия вредоносного кода, понимание процессов анализа ПО и программного кода на наличие уязвимостей;   Понимание процессов безопасной разработки (в том числе оркестрации и контейнеризации), тестирования и внедрения ПО (DevSecOps);   Базовые знания администрирования ОС Windows\Linux, систем виртуализации, организации сетевого взаимодействия (VPN, NAT, VLAN, ACL, BGP, OSPF);   Базовые знания СУБД Oracle, SQL Server, Postgree SQL, а также принципов организации нереляционных БД.     Желательно: Atlassian Confluence/Jira, SonarQube, Jenkins, Nexus, GitLab, Ansible, IBM Ratioanal, Splunk, MaxPatrol, Positive Technology Application Inspector, принципы работы DLP систем. Желательно наличие представления о принципах работы и области применения следующих ПП: Hadoop Cloudera, Oracle Exadata, продукты SAS (MDM, SNA), IBM Cognos Analytics, QlikView, Tableau, FileRun, Zeppelin, RStudio, 1С:Платформа.