Специалист по информационной безопасности

Мы разрабатываем аналитическую систему сервисной архитектуры для анализа и управления сложными человеко-техническими системами
(предприятия, холдинги). Наши модули решают задачи от преобразования данных до высоконагруженных математических расчётов с
использованием имитационного и агентного моделирования, вычислительных методов, методов искусственного интеллекта.

Миссия компании — повысить производительный потенциал общества через качественные технологические решения.

В настоящее время ищем специалиста, который возглавит направление безопасной разработки (DevSecOps), защитит внутренние системы
компании и выстроит процесс аттестации нашего ПО.

Чем предстоит заниматься:

Безопасная разработка (AppSec):

• Создавать регламенты. Разработка нормативной базы для соответствия ГОСТ по безопасной разработке.
• Внедрять практики. Интеграция мер ИБ в существующие CI/CD пайплайны.
• Контролировать процессы. Мониторинг исполнения требований регламентов внутри команд разработки.

Обеспечение ИБ информационных систем:

• Моделировать угрозы. Разработка и актуализация моделей угроз для ИС компании.
• Усиливать защиту. Проектирование и внедрение мер по повышению общего уровня ИБ.
• Писать политики. Создание политики ИБ с учетом специфики работы с ГОЗ (Гособоронзаказ).

Подготовка ПО к аттестации ФСТЭК:

• Выстраивать процессы. Создание с нуля процесса подготовки ПО к аттестации по требованиям ФСТЭК.
• Готовить документы. Разработка необходимой внутренней нормативной документации.
• Сопровождать аттестацию. Ведение проекта до финала: включение ПО BFG в реестр ФСТЭК с получением уровня доверия.

Мы ждём от вас:

• Опыт в AppSec. Понимание принципов и стандартов безопасной разработки (ГОСТ).
• Знание специфики ГОЗ. Опыт или четкое понимание требований ИБ при работе с Гособоронзаказом.
• Навыки моделирования. Практический опыт разработки моделей угроз и политик ИБ.
• Готовность учиться. Опыт аттестации во ФСТЭК не обязателен, но важна готовность быстро погрузиться в требования регулятора.

Будет плюсом:

• Опыт прохождения аттестации во ФСТЭК.

Стек: Python, Java, JavaScript, Haproxy, Docker, k8s, Nginx, Git, PostgreSQL, MongoDB, Redis, Samba, LDAP, RADIUS, Atlassian (Jira, Confluence,
Bitbucket).

Мы предлагаем:

• Компания находится в реестре аккредитованных ИТ-компаний;
• Удалённый формат (возможно посещение офиса в Ижевске);
• Заработная плата: обсуждается индивидуально по результатам собеседования (официальное оформление по ТК РФ);
• Оплачиваемый отпуск и больничные по ТК РФ;
• 4 дополнительных оплачиваемых выходных в год;
• Комфортный офис в центре города в коворкинге Func (кухня, зона отдыха, тренажёрный зал и др.);
• Возможности профессионального и карьерного роста в разработке, и других направлениях;
• График: 5-дневная рабочая неделя, 40 часов;
• Испытательный срок 3 месяца.