Локация
Москва, Долгопрудненское шоссе, 3; работа на месте работодателя, также указан гибридный формат.
Зарплата
от 200000 RUR на руки в месяц.
Компания
Comindware развивает системное ПО, СУБД, NGFW и SIEM-продукты.
Что делать
•Внедрять процессы безопасной разработки по ГОСТ Р 56939 в продуктовую разработку.
•Интегрировать SAST, DAST, SCA и фаззинг-тестирование в CI/CD-конвейеры.
•Проводить анализ уязвимостей ПО и архитектурных ИТ-систем, моделировать угрозы и участвовать в подготовке продуктов к сертификации во ФСТЭК России.
•Методически сопровождать разработку и серийный выпуск защищённого ПО, включая ОС, СУБД, антивирусы, межсетевые экраны и SIEM-системы.
•Организовывать контроль защищённости, аудит логирования, внутреннее тестирование на проникновение и анализ уязвимостей.
•Проектировать защищённую архитектуру сетей и матрицы разграничения доступа, контролировать монтаж, наладку, испытания и сервисное обслуживание средств защиты.
Требования
•Высшее профильное образование в области информационной безопасности согласно требованиям ФСТЭК для выполнения лицензионных условий.
•От 3 лет опыта в роли DevSecOps, Application Security Engineer или инженера по ИБ в компании-разработчике ПО.
•Отличное знание требований ФСТЭК России, включая приказы № 21 и № 17, требования к уровням доверия и ГОСТ Р 56939-2016.
•Опыт проектирования защищённой архитектуры систем и сетей.
•Глубокое понимание механизмов защиты ОС и СУБД, межсетевого экранирования и работы SIEM.
•Практический опыт этичного хакинга, пентестов и анализа уязвимостей систем.
•Понимание контейнеризации Docker и Kubernetes, а также автоматизации CI/CD с GitLab и Jenkins.
Культура и преимущества
•Полное официальное оформление.
•Работа в команде разработчиков, QA и архитекторов с глубокой интеграцией процессов информационной безопасности.
•Участие в создании продуктов для ИТ-рынка и обеспечении соответствия регуляторным стандартам.
•Работа в офисе работодателя; также заявлен гибридный формат.
