Вакансии Группа компаний Астра: работа в IT и digital

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов No1.

Обязанности:

• Участие в проектировании механизмов защиты информации для ОС, проработке архитектуры решений.

• Анализ нормативной документации в области разработки ПО и защиты информации.
• Формирование и контроль реализации технических требований к разрабатываемым механизмам защиты ОС, постановка задач в разработку.
• Проработка сценариев использования механизмов защиты, исследование конкурентных решений.
• Создание и поддержка документации: спецификации, проектные решения, UML-диаграммы (Use Case, Sequence, Component), методики испытаний.
• Участие в формировании конструкторской документации по реализации СЗИ в ОС (модели данных, верхнеуровневое описание архитектуры решений, внешних и внутренних API).
• Взаимодействие с командами разработки, QA-инженерами и специалистами по ИБ.

Требования:

• Опыт работы в должности системного аналитика в IT и ИБ компаниях.

• Навыки администрирования операционных систем семейства Linux.

• Понимание внутреннего устройства операционных систем семейства Linux (архитектура ОС, пользовательское окружение, управление процессами и памятью, управление ФС и вводом-выводом).

• Знание принципов работы механизмов защиты информации (дискреционное, мандатное управление доступом, идентификация и аутентификация, контроль целостности, шифрование и другие).

• Знание нормативной базы (ФСТЭК России, МО).

• Навыки проработки сценариев использования и требований к механизмам защиты информации.

• Знание основных процессов разработки ПО, его этапов и понимание роли аналитика в процессе.

Будет плюсом:

• Навыки моделирования работы программных систем (UML), описания процессов (BPMN), владение нотациями описания программной архитектуры (С4) или разработки технических заданий.
• Желание разбираться в деталях технической реализации продукта.
• Инициативность и самостоятельность.
• Аналитические навыки и системное мышление.
• Способность к упорядочиванию и структурированию большого объёма информации.

Условия:

• Заряженная команда. Нам нравится решать нетривиальные задачи, делиться опытом и драйвом. Мы растем, но всегда сохраняем ламповость маленькой компании.
• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный «белый» доход и полноценный соцпакет.
• Добираться легко. Офис в 2 минутах ходьбы от станции метро Бутырская.
• Конкурентная заработная плата.
• Забота о здоровье. Оформим расширенный полис ДМС.

• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. Найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и проводим турниры по настольному футболу.

• Для поддержания вашего бодрого настроения и продуктивности в нашем офисе всегда есть бесплатный кофе, чай, печеньки и фрукты.

• Корпоративные скидки и привилегии от BestBenefits.

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1

Обязанности:

• Организация и сопровождение сертификации средств защиты информации в системах сертификации ФСТЭК России, Минобороны России, ФСБ России, ОАЦ РБ: согласование и заключение договоров на сертификацию, взаимодействие с продуктовыми командами, органами по сертификации, испытательными лабораториями и регуляторами на всех этапах работ по сертификации;
• Анализ документации ПО (конструкторской, программной) на соответствие требованиям нормативных документов, поддержание в актуальном виде, формирование предложений по корректировке документации;
• Подготовка продукта (предъявление требований, анализ документации) для первичной сертификации;
• Проведение сертификационных испытаний обновлений ПО, имеющих сертификаты соответствия в системах сертификации ФСТЭК России, ОАЦ РБ (при внесении изменений), оформление протоколов тестирования;
• Формирование официальных писем в части касающейся сертификации, применения (сопровождения) сертифицированного ПО;
• Участие в разработке регламентов процессов безопасной разработки (ГОСТ Р 56939-2024)

Требования:

• Знание руководящих и нормативных документов в области защиты информации и проведения сертификации средств защиты информации;
• Опыт в разработке/анализе документации на соответствие требованиям по безопасности информации (приказ ФСТЭК России № 76)

Будет плюсом:

• Опыт работы в Linux
• Владение Confluence, Jira
• Опыт взаимодействия с испытательными лабораториями и органами по сертификации

Условия:

• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход.
• Забота о здоровье. Оформим полис ДМС.
• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активности не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть.
• Конкурентная заработная плата.
• Добираться легко. Мы находимся в трех минутах от станции м. Бутырская.

Обязанности:

• Работа в проектной команде в роли архитектора систем защиты информации.
• Анализ технической документации и выявление потребностей заказчика (внутренний/внешний).
• Анализ и совершенствование функций безопасности в продуктах Группы Астра.
• Разработка сценариев, функциональных требований в части ИБ, методов реализации функций безопасности.
• Проектирование решений ИБ (ПАКов, бандлов) из продуктов Группы Астра, в том числе со сторонними средствами защиты.
• Участие в макетировании, стендировании разработанных решений.
• Подготовка/участие в разработке спецификаций, технико-коммерческого предложения и технического задания.
• Выполнение/участие в разработке проектной, рабочей и эксплуатационной документации в части системы защиты информации.
• Сопровождение реализации проекта и контроль работ исполнителей (архитекторский надзор).
• Участие в рабочих совещаниях с заказчиком и подрядными организациями по проектным вопросам в части системы защиты информации.
• Проведение/участие в пресейле продуктов и услуг компании в сфере информационной безопасности.
• Консультационная поддержка внутренних подразделений в части ИБ.
• Участие в реализации M&A стратегии ИБ Группы Астра.
• Участие/посещение профильных конференций, выставок и форумов.

Требования:

• Высшее профессиональное образование в области информационной безопасности или переподготовка от 500 ч.
• Знание нормативной документации, требований законодательства и регуляторов в сфере ИБ.
• Знание рынка ИБ, его производителей и применяемых технологий защиты информации.
• Знания методов анализа рисков, организационных и технических методов защиты информации.
• Знание технических, программных и программно-аппаратных средств защиты информации.
• Опыт построения систем информационной безопасности на базе ПО и оборудовании различных производителей.
• Понимание модели OSI, работы стека протоколов TCP/IP, принципов сегментации сети.
• Понимание принципов работы оборудования ИТ-инфраструктуры: серверы, виртуализация, ОС, ПО.
• Знание семейства ОС на базе Linux и MS Windows.
• Плюсом будет наличие отраслевых сертификатов, либо готовность их сдать.

Условия:

• Работа в аккредитованной IT-компании.

• Гибридный формат работы в Москве (м. Бутырская).

• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход, и полноценный соцпакет.

• Конкурентная заработная плата.

• Забота о здоровье. Оформление полиса ДМС.

• График в твоем ритме. Мы здесь ради результата, а не процесса. Начинай свой рабочий день, когда тебе удобно, просто договорись с руководителем. У нас не принято стоять с секундомером на проходной, а вот пунктуальность на общих встречах мы ценим, так как бережно относимся ко времени коллег.

• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. Найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и проводим турниры по настольному футболу.

• Для поддержания вашего бодрого настроения и продуктивности, в нашем офисе всегда есть бесплатный кофе, чай, печеньки и фрукты.

• Корпоративные скидки и привилегии от BestBenefits.

• Вознаграждение за написание статей для Хабр.