Middle / Senior DevSecOps Engineer (специалист по безопасности приложений)

• Организация и проведение работ по внедрению и развитию удостоверяющего центра (УЦ), в том числе для платформы Цифрового рубля;
• Администрирование и обеспечение бесперебойной эксплуатации технических, программно-аппаратных и криптографических компонентов и средств удостоверяющего центра;
• Обеспечение бесперебойного функционирования выделенных средств криптографической защиты информации (СКЗИ);
• Организация процесса выпуска и обеспечение работников сертификатами электронной подписи;
• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;
• Участие в проектной деятельности и составлении проектной документации при внедрении новых информационных систем в части применения СКЗИ;
• Разработка и актуализация внутренних нормативных документов в части СКЗИ и УЦ;
• Контроль за использованием СКЗИ, участие в разборе и расследовании инцидентов информационной безопасности;
• Введение документации в части учёта и эксплуатации СКЗИ (техническая документация, формуляры, учёт ключевой информации и лицензий, акты готовности и ввода в эксплуатацию и пр.);
• Обеспечение соблюдения требований законодательства, стандартов безопасности, регуляторов в области эксплуатации УЦ и СКЗИ.

• Высшее образование (информационная безопасность);
• Опыт работы не менее 2 лет по специальности в финансовой сфере или крупном интеграторе;
• Опыт эксплуатации СКЗИ;
• Опыт администрирования ПАК КриптоПРО УЦ Linux, КриптоПРО DSS, КриптоПРО HSM и др.;
• Опыт участия в проектах по внедрению, установке, настройке и поддержке УЦ на базе КриптоПРО;
• Умение и опыт написания технических и нормативных документов в части СКЗИ и средств УЦ;
• Знание и умение применения законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.

• Знание Windows и *NIX ОС (AstraLinux) в объеме необходимом для администрирования и эксплуатации СЗИ;

• Опытный пользователь продуктов Microsoft Office;

• Английский язык – чтение технической документации;

• Территориальное место работы: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный доход: премиальные выплаты по результатам работы за год, премия ко Дню работника нефтяной и газовой промышленности, ежегодная индексация заработной платы;
• Пятидневная рабочая неделя в офисе: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Хороший социальный пакет с первого рабочего дня: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсация за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;
• Тренировки с тренером за счет работодателя по футболу, волейболу, баскетболу, теннису, легкой атлетики (бег);
• Удобное расположение офиса с подземной автомобильной парковкой для сотрудников.

Присоединяйся к команде одного из ведущих системных интеграторов страны!
Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.

Немного о нас:

• Более 700 экспертов с отраслевым опытом
• № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г
• Собственная ежегодная конференция ИБ - Jet Security Conference
• Свой CyberCamp с киберучениями для комьюнити

В Группу поддержки продаж мы ищем Пресейл-инженера по информационной безопасности (направление SOC) .

Чем предстоит заниматься:

• Проводить анализ потребностей потенциальных заказчиков:
  • сбор информации об ИТ инфраструктуре, текущей организации процессов мониторинга и реагирования на инциденты ИБ;
  • анализ полученных сведений и участие в проработке архитектуры решений классов SIEM, SOAR, EDR/XDR, TIP, а также услуг центра мониторинга и реагирования (SOC/CSIRT).
• Взаимодействовать с производителями и дистрибьюторами для расчета стоимости поставок/работ.
• Взаимодействовать со смежными подразделениями для расчета работ по эксплуатации, аутсорсингу средств защиты информации.
• Разрабатывать пресейловую документацию: технико коммерческие предложения, бюджетные оценки, технические задания и т. д.
• Разрабатывать разделы контрактов, технические части тендерной документации.
• Развивать собственную экспертизу по различным решениям и продуктам в области мониторинга и реагирования.
• Участвовать в выставках, конференциях, партнерских мероприятиях.

Что необходимо:

• Знание одного или нескольких классов решений и основных производителей на рынке ИБ в области мониторинга и реагирования (SIEM, SOAR, EDR/XDR, TIP).
• Понимание работы центра мониторинга и реагирования (SOC): жизненный цикл инцидента ИБ, роли и зоны ответственности, процессы L1/L2/L3, принципы MSSP‑модели и основные подходы к организации процесса (MITRE ATT&CK, NIST CSF, SANS).
• Общее понимание трендов информационной безопасности, основных нормативных актов и стандартов в области ИБ, включая требования регуляторов и применимые рекомендации (ФСТЭК, ФСБ).
• Опыт подготовки ТКП, ТЗ, бюджетных оценок, служебной и проектной документации.
• Опыт формирования спецификаций и технических требований по запросам заказчика.
• Умение работать с большим объёмом параллельных задач и соблюдать сроки: документирование, ответы на запросы, сопровождение сделок на разных стадиях.

Что будет плюсом:

• Владение английским языком на уровне чтения технической литературы.
• Опыт публичных выступлений, подготовки презентаций.
• Опыт внедрения/проектирования/администрирования SIEM‑систем, SOAR‑платформ, разработки корреляционных правил и сценариев реагирования.
• Опыт проведения обследований SOC и аудитов процессов реагирования на инциденты ИБ.
• Развитые коммуникативные навыки: умение слушать заказчика, выявлять его реальные потребности, объяснять технические решения понятным языком разным аудиториям — от инженеров до руководства.

Почему Джет?

• Аккредитованная ИТ-компания.
• Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации.
• Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.
• Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.
• Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.
• Формат работы. Офис/гибрид, график 5/2, мы работаем с 10:00 до 18:30.
• Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.
• Удобное расположение. В пешей доступности от м. Савеловская.
• Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.

• Проводить тестирования обновлений (безопасности) для программных и программно-аппаратных средств на безопасность применения в информационных системах и ИТ-инфраструктуре, согласно методическим указаниям ФСТЭК
• Формировать условия для проведения тестирований обновлений (безопасности) в рамках своих компетенций
• Составлять, выгружать и анализировать отчеты по результатам проведенных работ
• Оптимизировать процесс тестирования обновлений (безопасности)

• Высшее/неполное высшее образование (информационная безопасность/информационные технологии)

Знание программного обеспечения:

• Microsoft Office
• Специализированное ПО для анализа сетевых взаимодействий программных, программно-аппаратных средств
• Специализированное ПО для анализа системных вызовов программных, программно-аппаратных средств, применяемое в статическом и динамическом анализах (Process Hacker, Detect It Easy) (GHIDRA, IDA — будут преимуществом)
• Специализированное ПО СЗИ НСД
• Специализированное ПО для проведения сигнатурного поиска уязвимостей
• Операционные системы и сервисные решения на уровне Администратора

• Стабильная "белая" заработная плата 2 раза в месяц (обсуждается с успешным кандидатом) + годовой бонус
• Работа в ИТ аккредитованной Компании с возможностью профессионального развития и карьерного роста
• Оформление по ТК РФ с первого рабочего дня
• Пятидневная рабочая неделя с 9.00 до 18.00, в пятницу до 16.45
• Обучение за счет компании
• ДМС (включая стоматологические услуги) с первого дня работы
• Офис: г. Москва , м. Нагатинская (гибрид)