Инженер по информационной безопасности (DevSecOps / Инженер РБПО)

Описание

Локация: Москва, Долгопрудненское шоссе, 3; работа на месте работодателя, также указан гибридный формат.Зарплата: от 200000 RUR на руки в месяц.КомпанияComindware развивает системное ПО, СУБД, NGFW и SIEM-продукты.Что делатьВнедрять процессы безопасной разработки по ГОСТ Р 56939 в продуктовую разработку.Интегрировать SAST, DAST, SCA и фаззинг-тестирование в CI/CD-конвейеры.Проводить анализ уязвимостей ПО и архитектурных ИТ-систем, моделировать угрозы и участвовать в подготовке продуктов к сертификации во ФСТЭК России.Методически сопровождать разработку и серийный выпуск защищённого ПО, включая ОС, СУБД, антивирусы, межсетевые экраны и SIEM-системы.Организовывать контроль защищённости, аудит логирования, внутреннее тестирование на проникновение и анализ уязвимостей.Проектировать защищённую архитектуру сетей и матрицы разграничения доступа, контролировать монтаж, наладку, испытания и сервисное обслуживание средств защиты.ТребованияВысшее профильное образование в области информационной безопасности согласно требованиям ФСТЭК для выполнения лицензионных условий.От 3 лет опыта в роли DevSecOps, Application Security Engineer или инженера по ИБ в компании-разработчике ПО.Отличное знание требований ФСТЭК России, включая приказы № 21 и № 17, требования к уровням доверия и ГОСТ Р 56939-2016.Опыт проектирования защищённой архитектуры систем и сетей.Глубокое понимание механизмов защиты ОС и СУБД, межсетевого экранирования и работы SIEM.Практический опыт этичного хакинга, пентестов и анализа уязвимостей систем.Понимание контейнеризации Docker и Kubernetes, а также автоматизации CI/CD с GitLab и Jenkins.Культура и преимуществаПолное официальное оформление.Работа в команде разработчиков, QA и архитекторов с глубокой интеграцией процессов информационной безопасности.Участие в создании продуктов для ИТ-рынка и обеспечении соответствия регуляторным стандартам.Работа в офисе работодателя; также заявлен гибридный формат.