Напиши текст вакансии для должности "Аналитик по ИБ". Название компании: "Газпромбанк". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Информационные технологии', 'Python', 'СУБД', 'Автоматизация процессов', 'Уязвимости', 'принципы построения комплексных систем управления ИБ', 'Угрозы информационной безопасности'

Обязанности:  Разработка предложений по стандартизации процессов производства ПО. Разработка стандартов по безопасной разработке Банком программного обеспечения. Обеспечение непрерывности функционирования и совершенствования систем автоматизации практик AppSec. Обеспечение непрерывности функционирования и совершенствования интеграционного взаимодействия практик AppSec с АС, в которых осуществляется процесс разработки и внедрения программного обеспечения. Проведение консультаций работников Банка по применению практик AppSec при разработке и модернизации АС Банка. Проведение консультаций работников Банка по способам устранения уязвимостей, выявленных при применении практик AppSec и определению компенсационных мер, препятствующих их эксплуатации. Участие в процессах совершенствования АС, в которых осуществляется процесс разработки и внедрения программного обеспечения. Автоматизация процессов применения практик AppSec. Автоматизация процесса управления секретами. Автоматизация сканирования контейнеров на уязвимости на этапах сборки и исполнения. Участие в совершенствовании бизнес-процессов и процессов производства программного обеспечения  Требования:  Высшее образование (техническое). Специализация: защита информации, информационная безопасность, информационные технологии. Знание актуальных уязвимостей и угроз информационной безопасности при использовании различных информационных технологий Знание основных методов и средств обеспечения ИБ, принципов построения комплексных систем управления ИБ и ИТ в крупных корпоративных системах Опыт разработки на языке Python Опыт настройки механизмов защиты ОС, СУБД и прикладного ПО. Опыт самостоятельного выполнения работ по выявлению уязвимостей и предложений по их обработке, формированию отчетов Опыт разработки внутренних нормативных документов в части обеспечения информационной безопасности при стандартизации процессов производства ПО и стандартизации безопасной разработки.