Лева84

Специалист по кибербезопасности

Обеспечение цифровой безопасности АНБО «Ценим жизнь». В условиях, когда организация работает с чувствительной информацией — данными о перемещениях гуманитарных грузов, персональными данными волонтёров и бойцов, внутренними коммуникациями — его задача состоит в том, чтобы защитить эти данные от внешних угроз и несанкционированного доступа. Его работа — невидимый, но критически важный щит, который позволяет остальным направлениям организации функционировать безопасно. Ключевые задачи Пентест приложений и API. Тестирование на проникновение веб-приложений и программных интерфейсов (API) на предмет уязвимостей из списка OWASP Top 10: SQL-инъекции, межсайтовый скриптинг (XSS), подделка межсайтовых запросов (CSRF), нарушение аутентификации. Аудит конфигурации инфраструктуры. Проверка конфигурации серверов и облачных ресурсов, анализ правил firewall и сегментации сети для выявления слабых мест. Контроль утечек секретов. Проверка кода и репозиториев на наличие случайно оставленных ключей, паролей и других конфиденциальных данных. Настройка мониторинга. Организация системы мониторинга, оповещений и логирования подозрительной активности для своевременного реагирования на инциденты. Аудит аутентификации и доступа. Проверка политик аутентификации, управления паролями, многофакторной аутентификации (MFA) и разграничения прав доступа.