Обязанности:
-
Администрирование и развертывание СКЗИ ViPNet:
Развёртывание, настройка и централизованное управление защищённой сетью на базе ViPNet Prime.
Генерация, распределение, плановая и внеплановая смена ключевой информации для узлов сети; учёт и дистрибуция ds5-файлов.
Инсталляция, настройка и техническая поддержка ViPNet Client на рабочих станциях и серверах компании.
-
Эксплуатация программно-аппаратных комплексов:
Настройка, обновление и обслуживание шлюзов безопасности и межсетевых экранов ViPNet Coordinator HW (серии HW1000, HW5000 и др.).
Построение и контроль отказоустойчивости защищённых VPN-каналов, настройка правил фильтрации трафика и маршрутизации.
Резервное копирование конфигураций ПАК и баз данных систем управления.
-
Учёт и нормативно-методическое обеспечение:
Ведение поэкземплярного учёта СКЗИ, ключевых документов и эксплуатационной документации в соответствии с Приказом ФСБ № 152.Проведение инвентаризации, оформление актов ввода СКЗИ в эксплуатацию, актов вывода и уничтожения ключевых носителей.
Контроль соблюдения пользователями режима безопасности при работе с криптосредствами, проведение инструктажей.
Требования:
- Высшее техническое образование;
- Уверенный опыт администрирования продуктов ViPNet: ViPNet Prime, ViPNet Client, ViPNet Coordinator HW и д.р
-
Навыки настройки шлюзов безопасности и межсетевых экранов (серии HW1000, HW5000 и д.р), управления правилами фильтрации и маршрутизации.
-
Практический опыт ведения поэкземплярного учёта СКЗИ, оформления эксплуатационной документации (акты ввода, вывода, уничтожения ключевых носителей).
-
Опыт построения отказоустойчивых VPN-туннелей и резервирования каналов связи.
Условия:
- Работа в дочерней компании Ростелеком "Цифровые регионы";
- Официальное оформление и широкий соцпакет, а ещё уникальная среда и комфортная атмосфера для роста в команде профессионалов;
- Медстраховка после испытательного срока (стоматология, телемедицина, вызов врача, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка);
- Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
- Бесплатное обучение: профильные курсы и конференции за счет компании, корпоративный онлайн-университет, электронные библиотеки, митапы и вебинары;
- Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
- Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.
Похожие вакансии Кибербезопасность
Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 5000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний.
В связи с усилением команды кибербезопасности открыта вакансия Аналитика ИБ (Application Security), который совместно с DevSecOps будет развивать процессы SSDLC в продуктовых командах ГК Совкомбанк.
Присоединяйся к команде – давай вместе прокачивать финтех!
Задачи:
- Анализ исходного кода приложений на наличие уязвимостей
- Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA
- Написание proof-of-concept для критичных уязвимостей
- Разработка и внедрение процессов SSDLC, совместно с devsecops
- Разработка технических стандартов безопасной разработки
- Консультирование и повышение осведомленности команд разработки по вопросам безопасности кода и типовых уязвимостей
- Соблюдение KPI по обработке результатов, полученных инструментами SSDLC.
Наши ожидания от кандидата:
- Практический опыт использования инструментов: SAST, DAST/Fuzzing, OSA/SCA, IAST
- Опыт проведения SAST мобильных приложений
- Анализ результатов, верификация найденных уязвимостей, их сортировка и приоритизация
- Оценка угроз для веба, мобильных приложений и методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги)
- Разработка модели угроз (STRIDE, PASTA или аналоги)
- Реализация современных протоколов авторизации (SAML 2.0, OpenID Connect).
Будет плюсом:
- Анализ мобильных приложений инструментами MobSF, Frida
- Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода
- Опыт работы с git (Gitlab, Github, Jenkins или аналоги)
- Опыт работы с таск трекерами (Jira, yandextracker или аналоги)
- Опыт работы с уязвимостями в зависимостях. Анализ уязвимостей в прямых и транзитивных зависимостях
- Участия в разработке по современным методологиям (Agile, Scrum)
- Опыт встраивания контролей безопасности в pipeline в т.ч. в виде security gates
- Опыт работы со стандартами и лучшими практиками защиты платежной инфраструктуры (PCI DSS, СТО БР ИББС, 821-П и другие).
Мы предлагаем:
- Оформление по ТК РФ – наша IT-компания аккредитована
- Полный день, график работы: 5/2 (выходные: суббота, воскресенье)
- З/п белая, обсуждается по результатам собеседования
- Рассматриваются кандидаты по всей России: Калининград, Казань, Уфа, Новосибирск, Санкт-Петербург, Томск, Екатеринбург, Саратов, Краснодар и другие регионы
- Более 50 социальных программ – ДМС со стоматологией, страхование от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
- Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании
- Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
- Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
- Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
- Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам
- Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы
- Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
- Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!
Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 5000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний.
В связи с усилением команды кибербезопасности открыта вакансия Аналитика ИБ (Application Security), который совместно с DevSecOps будет развивать процессы SSDLC в продуктовых командах ГК Совкомбанк.
Присоединяйся к команде – давай вместе прокачивать финтех!
Задачи:
- Анализ исходного кода приложений на наличие уязвимостей
- Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA
- Написание proof-of-concept для критичных уязвимостей
- Разработка и внедрение процессов SSDLC, совместно с devsecops
- Разработка технических стандартов безопасной разработки
- Консультирование и повышение осведомленности команд разработки по вопросам безопасности кода и типовых уязвимостей
- Соблюдение KPI по обработке результатов, полученных инструментами SSDLC.
Наши ожидания от кандидата:
- Практический опыт использования инструментов: SAST, DAST/Fuzzing, OSA/SCA, IAST
- Опыт проведения SAST мобильных приложений
- Анализ результатов, верификация найденных уязвимостей, их сортировка и приоритизация
- Оценка угроз для веба, мобильных приложений и методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги)
- Разработка модели угроз (STRIDE, PASTA или аналоги)
- Реализация современных протоколов авторизации (SAML 2.0, OpenID Connect).
Будет плюсом:
- Анализ мобильных приложений инструментами MobSF, Frida
- Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода
- Опыт работы с git (Gitlab, Github, Jenkins или аналоги)
- Опыт работы с таск трекерами (Jira, yandextracker или аналоги)
- Опыт работы с уязвимостями в зависимостях. Анализ уязвимостей в прямых и транзитивных зависимостях
- Участия в разработке по современным методологиям (Agile, Scrum)
- Опыт встраивания контролей безопасности в pipeline в т.ч. в виде security gates
- Опыт работы со стандартами и лучшими практиками защиты платежной инфраструктуры (PCI DSS, СТО БР ИББС, 821-П и другие).
Мы предлагаем:
- Оформление по ТК РФ – наша IT-компания аккредитована
- Полный день, график работы: 5/2 (выходные: суббота, воскресенье)
- З/п белая, обсуждается по результатам собеседования
- Рассматриваются кандидаты по всей России: Калининград, Казань, Уфа, Новосибирск, Санкт-Петербург, Томск, Екатеринбург, Саратов, Краснодар и другие регионы
- Более 50 социальных программ – ДМС со стоматологией, страхование от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
- Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании
- Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
- Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
- Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
- Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам
- Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы
- Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
- Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.