Напиши текст вакансии для должности "Junior инженер по информационной безопасности (безопасная разработка)". Название компании: "Центральный банк Российской Федерации". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: Нет опыта. Ключевые навыки: 'Информационная безопасность', 'Jenkins', 'SQL', 'Информационные технологии', 'ORACLE'

  Обязанности:  Контроль соблюдения требований информационной безопасности (ИБ) и реализация функций ИБ в прикладных платформах, специализированных ИТ-решениях, автоматизированных системах (АС) на всех этапах из жизненного цикла; Рассмотрение и участие в разработке документации на предмет соответствия требованиям по обеспечению ИБ в организации; Участие в процессе управления уязвимостями ИБ, анализ и обнаружение уязвимостей ИБ в программном обеспечении, а также в ИТ-решениях на стадии реализации и тестирования;  Контроль обеспечения ИБ в информационно - телекоммуникационных системах организации (ИТС);  Контроль и уточнение функциональных требований, формирование заданий на доработку платформенных решений и компонентов ИТС в части реализации функций обеспечения ИБ; Участие в испытаниях и контроле качества в части реализации функций обеспечения ИБ в компонентах ИТС; Участие в мероприятиях по вводу в эксплуатацию и модернизации ИТ-решений, создаваемых с учетом реализации функций обеспечения ИБ; Анализ протоколов систем и результатов тестов, используемых для контроля кода в процессах непрерывного внедрения и доставки программных продуктов (CI/CD) с целью выявления несоответствия требованиям ИБ или возникновению уязвимостей; Оказание методической и практической помощи подразделениям организации по обеспечению ИБ эксплуатируемых систем.  Требования:    Высшее техническое образование (в приоритете направление информационная безопасность); Готовы рассматривать бакалавров 2021, учащихся магистратуры.  Знание действующего законодательства Российской Федерации, стандартов и документов ФСТЭК в области ИБ; Понимание принципов и знание методик анализа уязвимостей ИБ;  Знание принципов работы средств защиты информации от несанкционированного доступа и воздействия вредоносного кода, понимание процессов анализа ПО и программного кода на наличие уязвимостей;   Понимание процессов безопасной разработки (в том числе оркестрации и контейнеризации), тестирования и внедрения ПО (DevSecOps);   Базовые знания администрирования ОС Windows\Linux, систем виртуализации, организации сетевого взаимодействия (VPN, NAT, VLAN, ACL, BGP, OSPF);   Базовые знания СУБД Oracle, SQL Server, Postgree SQL, а также принципов организации нереляционных БД.   Желательно: Atlassian Confluence/Jira, SonarQube, Jenkins, Nexus, GitLab, Ansible, IBM Ratioanal, Splunk, MaxPatrol, Positive Technology Application Inspector, принципы работы DLP систем. Желательно наличие представления о принципах работы и области применения следующих ПП: Hadoop Cloudera, Oracle Exadata, продукты SAS (MDM, SNA), IBM Cognos Analytics, QlikView, Tableau, FileRun, Zeppelin, RStudio, 1С:Платформа