Компания Webim предоставляет платформу для общения компаний с их клиентами. Наш сервис ежедневно обрабатывает сотни тысяч обращений. Чем предстоит заниматься: — Разрабатывать политику информационной безопасности (концепции‚ правила‚ регламенты‚ положения‚ инструкции, схемы, диаграммы и др.) и контролировать её соблюдение; —Взаимодействовать с одной стороны с разработчиками по внесению изменений в код и с другой стороны с системными администраторами по конфигурированию серверов, принятие совместных решений о выработке безопасной архитектуры; —Вести аудит информационной безопасности программного обеспечения (проведение, отчёт, устранение выявленных недостатков) —Искать уязвимости веб сервисов как на уровне "черного ящика", так и на уровне кода, а также путей их устранения (CSRF, XSS и т. п. атаки); Требования/пожелания: —Опыт работы на аналогичной позиции будет преимуществом; —Знание стандартов OWASP, SEI CERT и т. п. желательно; —Знание стандартов и процедур аттестации ИБ будет плюсом; —Знания в области криптографии и алгоритмов шифрования будут плюсом; —Знакомство с Active Directory/Kerberos будет плюсом; —Знакомство с архитектурой корпоративных сетей (LAN, VPN, DMZ, системами контроля и ограничения трафика) желательно; —Знание ОС Linux, языка Python, SQL крайне желательны; Условия: —Гибкий график; -—Дружный молодой коллектив; —Оплачиваемый отпуск; —Наши клиенты -крупные компании представленные в интернете; —Офис в 5 минутах от м. Спортивная