Специалист по информационной безопасности

Описание

Мы разрабатываем аналитическую систему сервисной архитектуры для анализа и управления сложными человеко-техническими системами(предприятия, холдинги). Наши модули решают задачи от преобразования данных до высоконагруженных математических расчётов сиспользованием имитационного и агентного моделирования, вычислительных методов, методов искусственного интеллекта. Миссия компании — повысить производительный потенциал общества через качественные технологические решения. В настоящее время ищем специалиста, который возглавит направление безопасной разработки (DevSecOps), защитит внутренние системыкомпании и выстроит процесс аттестации нашего ПО. Чем предстоит заниматься: Безопасная разработка (AppSec): Создавать регламенты. Разработка нормативной базы для соответствия ГОСТ по безопасной разработке. Внедрять практики. Интеграция мер ИБ в существующие CI/CD пайплайны. Контролировать процессы. Мониторинг исполнения требований регламентов внутри команд разработки. Обеспечение ИБ информационных систем: Моделировать угрозы. Разработка и актуализация моделей угроз для ИС компании. Усиливать защиту. Проектирование и внедрение мер по повышению общего уровня ИБ. Писать политики. Создание политики ИБ с учетом специфики работы с ГОЗ (Гособоронзаказ). Подготовка ПО к аттестации ФСТЭК: Выстраивать процессы. Создание с нуля процесса подготовки ПО к аттестации по требованиям ФСТЭК. Готовить документы. Разработка необходимой внутренней нормативной документации. Сопровождать аттестацию. Ведение проекта до финала: включение ПО BFG в реестр ФСТЭК с получением уровня доверия. Мы ждём от вас: Опыт в AppSec. Понимание принципов и стандартов безопасной разработки (ГОСТ). Знание специфики ГОЗ. Опыт или четкое понимание требований ИБ при работе с Гособоронзаказом. Навыки моделирования. Практический опыт разработки моделей угроз и политик ИБ. Готовность учиться. Опыт аттестации во ФСТЭК не обязателен, но важна готовность быстро погрузиться в требования регулятора. Будет плюсом: Опыт прохождения аттестации во ФСТЭК. Стек: Python, Java, JavaScript, Haproxy, Docker, k8s, Nginx, Git, PostgreSQL, MongoDB, Redis, Samba, LDAP, RADIUS, Atlassian (Jira, Confluence,Bitbucket). Мы предлагаем: Компания находится в реестре аккредитованных ИТ-компаний; Удалённый формат (возможно посещение офиса в Ижевске); Заработная плата: обсуждается индивидуально по результатам собеседования (официальное оформление по ТК РФ); Оплачиваемый отпуск и больничные по ТК РФ; 4 дополнительных оплачиваемых выходных в год; Комфортный офис в центре города в коворкинге Func (кухня, зона отдыха, тренажёрный зал и др.); Возможности профессионального и карьерного роста в разработке, и других направлениях; График: 5-дневная рабочая неделя, 40 часов; Испытательный срок 3 месяца.