Инженер-проектировщик по защите информации в прикладном ПО и СУБД

Мы ищем коллегу для участия в проектах по созданию систем информационной безопасности.

Вам предстоит:

• Участие в проектировании подсистем обеспечения информационной безопасности АС в соответствии с ГОСТ 34 серии в части компетенции группы – прикладное программного обеспечения (ППО) и СУБД
• Умение разобраться в любом ППО в кратчайшие сроки с точки зрения возможности реализации требований ИБ
• Сбор исходных данных, в том числе анализ встроенных возможностей по безопасности различного ППО
• Разработка и описание проектных решений, связанных с защитой данных на прикладном уровне встроенными средствами ППО и СУБД или наложенными средствами сторонних разработчиков
• Макетирование и тестирование разработанных проектных решений на стендовой базе компании
• Разработка проектной, рабочей и эксплуатационной документации, а также методик для проведения испытаний в соответствие с ГОСТ 34 серии
• Участие в проведении пусконаладочных работ и испытаниях проектных решений
• Ведение деловой переписки, работы с заказчиками

Для нас важно:

• Высшее техническое образование (желательно в области ИБ)
• Опыт работы от 3 лет в соответствии с вышеуказанными обязанностями
• Опыт настройки или администрирования различного ППО: 1С:Предприятие, 1С:Управление холдингом, системы документооборота, геоинформационные системы (GeoServer) и т.д.; web-серверов (apache, nginx, nodejs); СУБД PostgreSQL и ее форков, MS SQL, MySQL, Click House, Redis и т.д.; наложенные средства защиты СУБД – Гарда БД, Крипто БД и д.р.
• Знание механизмов реализации отказоустойчивости и кластеризации СУБД PostgreSQL (patroni, etcd и д.р.), MS SQL и д.р.
• Опыт настройки ППО и СУБД с точки зрения ИБ
• знание нормативных и методических документов ФСТЭК России в области защиты информации
• Опыт проектирования автоматизированных систем в соответствии с ГОСТ 34 серии, требованиями ФСТЭК (РД АС, 17 и 21 приказы)
• Английский язык достаточный для чтения технической документации

Будет плюсом:

• Опыт работы с различными дистрибутивами ОС: Linux (Red OS, Astra Linux, ALT Linux и д.р.)
• Понимание принципов работы и выполнения требований ИБ ППО и СУБД в среде контейнеризации docker и kubernetes

Мы предлагаем:

• Работу в крупной аккредитованной IT-компании;
• Официальное трудоустройство с первого дня;
• Достойный уровень вознаграждения;
• Внутреннее и внешнее обучение за счёт компании;
• Партнерские отношения в команде;
• Квартальные и проектные премии;
• ДМС со стоматологией;
• Компенсацию расходов на спорт и иностранные языки;
• Гибридный график работы, плавающее начало дня;
• Сокращенный рабочий день в пятницу.