Вакансии аст: работа в IT и digital

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляет комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Reverse Engineer в направление аппаратного реинжиниринга.

Большая команда R&D работает над более чем 100 проектами по разработке систем и реверсу ПО. У нас большая команда по реверсу всего, что можно реверсить, кроме направления mobile.

Задачи, которые предстоит решать:

• Исследование защищённости программных и аппаратных решений с использованием методов обратной разработки;
• Обнаружение уязвимостей и разработка способов защиты от них;
• Создание функциональных схем устройств;
• Извлечение встроенного ПО аппаратными методами;
• разработка PoC (Proof-of-Concept)
• Формирование отчетов по проведенному исследованию.

Ожидаем от Вас:

• Знание программных (бинарных) уязвимостей и умение их искать;
• Опыт работы в IDA/GHIDRA/x64dbg;
• Знание одного из языков ассемблера (x86/amd64, arm/arm64, mips/mips64);
• Знание минимум одного языка высокого уровня (C, C++, Python, Java);
• Знания в области схемотехники и цифровой электроники;
• Умение работать с программаторами для считывания NAND/NOR/EMMC памяти;
• Опыт работы с аппаратными интерфейсами (JTAG/EJTAG, SWD, UART, SPI, I2C), с логическими анализаторами и отладчиками (OpenOCD);

Будет преимуществом:

• Умение работать с паяльным оборудованием;
• Представление о современных встраиваемых аппаратных платформах и Embedded OS (Linux, FreeRTOS, VxWORKS), а также их механизмах безопасности (SELinux, ARM TrustedBoot).

Мы готовы предложить:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24-х лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Корпоративный портал со скидками партнеров;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.

Обязанности:

• Ведение кадрового учета в полном объеме.
• Своевременная подготовка и отправка отчетов, составление отчетов в СФР.
• Организация и контроль документооборота компании.
• Консультирование сотрудников по вопросам трудового законодательства.
• Знание СБИС, 1С ЗУП
• Требования:
• Опыт работы в кадровом делопроизводстве от 1 года.
• Знание трудового законодательства и нормативных актов.
• Уверенное владение ПК и специализированными программами.
• Ответственность, внимательность и умение работать в команде.
• Условия:

  -Полный рабочий день 5/2
  -Официальное трудоустройство.

• Заработная плата фиксированная на руки 50000 т.р

АО «АСТ» компания аккредитована Минцифры РФ, предоставляет комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

За 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ.
Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем к себе в команду инженера-проектировщика систем защиты информации.

Чем предстоит заниматься:

• Проведение анализа и аудита информационных систем и систем защиты информации в части соответствия требованиям законодательства в области защиты информации;
• Формирование требований информационной безопасности к новым и дорабатываемым информационным системам;
• Разработка архитектурных и проектных решений для обеспечения информационной безопасности;
• Анализ архитектуры информационных систем с точки зрения технической защиты информации. Анализ защищенности информационных систем;
• Разработка внутренней нормативной и организационно-распорядительной документации по информационной безопасности;
• Проведение оценок соответствия процессов и мер по защите информации требованиям регуляторов;
• Оказание консультаций клиентам компании по вопросам работы и настройки средств защиты информации;
• Подготовка документов для презентаций и защиты решений перед клиентами;
• Взаимодействие с производителями и разработчиками средств защиты информации.

Ожидаем от Вас:

• Высшее техническое образование;
• Готовность к оформлению 3-ей формы допуска к гос.тайне;
• Опыт работы в области информационной безопасности от 3-х лет;
• Опыт разработки технической, рабочей и эксплуатационной документации;
• Опыт работы по выполнению требований регуляторов, на основании следующей нормативно-правовой базы в области ИБ, а именно: 149-ФЗ , 152-ФЗ, 187-ФЗ, 98-ФЗ, Приказ ФСТЭК №21, Приказ ФСТЭК №17, Приказ ФСТЭК №239, Приказ ФСТЭК №31, РД АС.

Дополнительным плюсом будет:

• Опыт работы по выполнению требований регуляторов, на основании следующей нормативно-правовой базы в области ИБ, а именно: ГОСТ57580.1-2017, 63-ФЗ, Положение Банка России №719, №802, №683, а также стандарт PCI DSS;
• Опыт администрирования и/или: СрЗИ от НСД, средства антивирусной защиты, DLP, SIEM, FW, IPS, IDM, WAF, СКЗИ и пр.;
• Выполнение SLA, разработка отчетов о проделанной работе, поддержка в актуальном состоянии информации и поддерживаемой инфраструктуре, подготовка предложений по развитию и модернизации.

Мы предлагаем:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24-х лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляем комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Ведущего системного администратора!

Задачи:

• Проведение обследования/аудита имеющихся ресурсов, элементов инфраструктуры;
• Формирование предложений по улучшению или перестроению инфраструктуры в зависимости от общих требований к системе, согласование с руководителем;
• Настройка систем и сервисов на Windows и Linux;
• Настройка различного сетевого оборудования.

Ожидаем от Вас:

• Знание линейки ОС Windows (Server – обязательно), Linux (как минимум Ubuntu/Debian) на уровне администратора;
• Знание и умение работать со всеми основными (ключевыми) ролями/демонами серверов в ОС Windows и Linux, которые обеспечивают работу классического предприятия (RDS, AD, DNS, DHCP, CA, FS, PrintServer, Exchange и д.р.);
• Умение работать в инфраструктурах со смешанными сервисами на разных типах ОС. Иметь навыки дебага и восстановления различных сервисов, в том числе AD;
• Знание сети: сетевых протоколов, модель OSI, протоколы динамической маршрутизации, умение настраивать различное сетевое оборудование (Firewall, маршрутизаторы, коммутаторы, WiFi роутеры), топологии построения сети;
• Знание на каких портах и протоколах работают основные инфраструктурные сервисы;
• Знание как строятся сети, умение нарисовать и предложить карту сети среднего и крупного предприятия по заданным требованиям;
• Опыт работы с системами сетевых фильтров и криптошлюзов Vipnet;
• Знание и умение строить VPN -туннели (ipsec, openvpn, vless либо другие, как минимум 2 варианта);
• Знание основ скриптовых языков: bash, bat или другие;
• Знание систем контейнеризации, умение работать с Docker, Compose;
• Знание систем мониторинга (как минимум Zabbix), знание систем резервного копирования, знание систем антивирусов (общей настройки и администрирования);
• Опыт работы с серверами и СХД разных производителей: HP, Supermicro, IBM или другие;
• Готовность к редким местным выездам к Заказчикам.

Будет плюсом:

• Опыт работы с системами однонаправленной передачи и TAP системами;
• Знание систем VDI;
• Умение работать с системами управления конфигурациями Ansible;
• Знание и умение работать с Git (Gitlab) будет плюсом;
• Знание и умение работать с разными системами виртуализации (как минимум Vmware, Hyper-V, Proxmox, KVM.

Мы предлагаем:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24 лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Корпоративный портал со скидками партнеров;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляет комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2 000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Пентестера!

Большая команда R&D работает над более чем 30 проектами по разработке и исследованию информационных систем и специального ПО (преимущественно сетевое программирование).

Задачи, которые предстоит решать:

• Проведение автоматизированного и преимущественно ручного анализа безопасности систем;
• Поиск и исследование прикладных и архитектурных уязвимостей;
• Моделирование атак (в том числе killchain и нестандартных сценариев), разработка техник обхода защит, а также создание средств проверки защищённости и концептов имитации атак;
• Выявление, анализ и документирование известных уязвимостей (публичных CVE и PoC), включая проверку применимости и адаптацию (доработку) эксплоитов под целевую среду;
• Документирование процесса и результатов собственного анализа уязвимостей с подготовкой рекомендаций по устранению.

Ожидаем от Вас:

• Опыт анализа сетевых протоколов, кода;
• Опыт работы с инструментами сканирования, анализа кода и инструментами баз данных уязвимостей;
• Опыт ручного поиска прикладных и архитектурных уязвимостей в крупных и сложных продуктах (backend, frontend, web, mobile) и инфраструктуре (Windows AD, Linux, сетевые сервисы, внешние/внутренние периметры, Wi-Fi);
• Опыт использования и доработки/разработки PoC, эксплойтов, работы с современными фреймворками (MSF, LOTL, gtfobins, собственные скрипты и пр.);
• Знание современных техник атаки (SSRF, XSS, RCE, AD exploitation, GPO abuse, обход аутентификации, эскалация, закрепление, lateral movement и пр.);
• Опыт анализа, адаптации и валидации 0day/1day уязвимостей;
• Опыт программирования на одном или нескольких языках (Python, JS и др.);
• Опыт документирования собственных результатов исследования;
• Приветствуется наличие профильных сертификатов, опыта участия в Red Team и Purple Team кампаниях и взаимодействия с командами заказчика;
• Готовность к оформлению 3-ей формы допуска к государственной тайне (без ограничений на выезды за границу).

Мы готовы предложить:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24 лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Формат работы (40 часов в неделю) при удаленном либо гибридном графике работы;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.