Работа в IT
Tech Lead мобильной разработки
Чем Вы будете заниматься:- разрабатывать архитектуру мобильного приложения с нуля;
- руководить командой из 2 и более разработчиков;
- определять технологический стек и инженерные стандарты;
- управлять процессом релизов и CI/CD;
- обеспечивать качество, надежность и безопасность;
- участвовать в техническом планировании;
- обеспечивать эффективную техническую коммуникацию со стейкхолдерами.
Ведущий специалист по безопасной разработке
Чем Вы будете заниматься:- разработкой методики анализа защищенности систем, сервисов и приложений, формирование требований к инструментарию;
- разработкой специальных правил анализа для автоматизированных инструментов выявления уязвимостей (SAST, DAST, OSA, SCA, CS);
- проведением анализа защищенности ПО с использованием инструментов SAST/DAST/OSA/SCA/CS, подготовка отчетов с результатами;
- анализом отчетности по выявленным уязвимостям, подготовкой рекомендаций для разработчиков по доработке и оптимизации ПО, принятие решений по статусу дефектов;
- выработкой рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции;
- осуществлением архитектурного надзора для разрабатываемых систем, приложений и сервисов с точки зрения угроз информационной безопасности и подходов к их минимизации;
- анализом бизнес-требований, системных требований, архитектуры систем и технических решений на предмет следования практикам построения защищенных приложений;
- разработкой модели угроз;
- внедрением практик безопасной разработки (SSDL) согласно регламентам компании, совместно с производственными командами – в объемах, соответствующих критичности приложений, систем и сервисов;
- координацией деятельности всех ролей, участвующих в жизненном цикле ПО;
- обучением разработчиков практикам обеспечения безопасности приложений;
- разработкой ролевых тренингов и программ осведомленности для различных профилей сотрудников;
- нести ответственность за установление и соблюдение приоритетов в рамках процесса анализа защищенности.
Специалист по информационной безопасности
Чем Вы будете заниматься:- проведение аудитов кибербезопасности объектов информационной инфраструктуры (ОИИ) Заказчиков: проверка реализации требований по кибербезопасности (Приказ № 130 ОАЦ), проверка реализации требований по технической и криптографической защите информации (Приказ № 66 ОАЦ);
- подготовка необходимой документации по результатам проведения аудитов кибербезопасности и для подключения ОИИ к ЦКБ;
- подготовка локальных правовых актов и других организационно-распорядительных документов по вопросам деятельности центра кибербезопасности, поддержание их в актуальном состоянии;
- участие в подготовке проектов договоров об оказании услуг по обеспечению кибербезопасности;
- взаимодействие с представителями Заказчика для сбора информации о состоянии кибербезопасности информационной инфраструктуры;
- взаимодействие с участниками проектной команды;
- ведение деловой переписки.
Системный администратор (информационная безопасность)
Чем Вы будете заниматься:- настройкой, администрированием и обеспечением бесперебойной работы сетевой/серверной/виртуальной инфраструктуры центра кибербезопасности;
- настройкой и администрированием виртуальных машин на базе MS Windows/Linux;
- разработкой и поддержкой скриптов/конфигураций для автоматизации развертывания и мониторинга инфраструктуры (Ansible, PowerShell);
- оперативным реагированием и устранением инцидентов, влияющих на доступность сервисов и каналов связи;
- взаимодействием с командой реагирования и расследования киберинцидентов;
- актуализацией технической документации ЦКБ.
Руководитель службы мониторинга киберинцидентов
Чем Вы будете заниматься:- участием во внешних проектах по ЦКБ направлению;
- формированием и сопровождением бэклога задач по разработке логики детектирования;
- разработкой сценариев обработки инцидентов для аналитиков уровня L1;
- контролем полноты и достаточности логики детектирования инфраструктуры;
- мониторингом показателей логики детектирования;
- периодическим пересмотром логики детектирования;
- минимизацией ложноположительных срабатываний в системе SIEM;
- доработкой некорректно работающих правил детектирования;
- участием в процессе эскалации киберинцидентов;
- проведением обучения и учений для аналитиков уровня L1;
- документированием сценариев обнаружения и обработки киберинцидентов;
- участие в разработке и оптимизации процесса реагирования на киберинциденты;
- взаимодействием с участниками процессов реагирования и расследования киберинцидентов в том числе из смежных подразделений.
Преимущества работы в IT
- Компенсация 50% стоимости спортивных услуг
- Возможность посещения обучающих курсов за счёт компании
- Офис рядом с метро
- Добровольное медицинское страхование
Если не нашли подходящей вакансии, пожалуйста, заполните анкету или отправьте ваше резюме нам на электронную почту. Как только у нас появится подходящая вакансия, мы свяжемся с вами.