Application Security Engineer в Кибербезопасность

Обязанности:

• Обследование ИТ-инфраструктуры заказчиков, сбор исходных данных
• Подбор СЗИ под требования заказчика и регуляторов
• Разработка схем сети заказчика (текущих и целевых)
• Внедрение и пусконаладка СЗИ на объектах заказчиков:
  • антивирусная защита (Kaspersky Security Center / Dr.Web Enterprise Security Suite)
  • СЗИ от НСД (Dallas Lock, Secret Net Studio)
  • межсетевые экраны UserGate NGFW
  • защищённые каналы связи на ViPNet / Континент
  • средства доверенной загрузки (Dallas Lock, ПАК «Соболь»)
  • Сканирование на уязвимости (Сканер-ВС, XSpider), подготовка отчётов и рекомендаций для заказчика
• Подготовка проектной и эксплуатационной документации, участие в приёмо-сдаточных испытаниях
• Консультирование и обучение специалистов заказчика по работе с внедрёнными СЗИ
• Периодические командировки в другие города для обследования систем, внедрения решений и настройки СЗИ на объектах Заказчика

Требования:

• Опыт работы в сфере ИБ от 3 лет
• Знание основных видов СЗИ и принципов их работы
• Практический опыт внедрения и настройки СЗИ
• Глубокое понимание сетевых технологий, стек TCP/IP
• Умение быстро разобраться в чужой инфраструктуре и составить схему сети (Visio, draw.io или аналоги)
• Умение работать с заказчиком: обсуждать требования, объяснять технические решения, защищать результат
• Готовность к командировкам

Будет плюсом:

• Опыт работы в системном интеграторе или на проектах внедрения
• Знание нормативной базы: 152-ФЗ, 187-ФЗ, приказы ФСТЭК № 117, 21, 239
• Опыт разработки моделей угроз и организационно-распорядительной документации
• Участие в аттестации объектов информатизации
• Опыт работы с SIEM-системами, администрирования Windows и Linux (в т.ч. Astra Linux)
• Сертификаты вендоров (Код Безопасности, ИнфоТеКС, UserGate, Лаборатория Касперского)

Хотите стать частью увлекательного процесса цифровой трансформации?

Блок ИБ в СОГАЗ активно развивается и меняет подход к созданию продуктов. Мы создаем новые сервисы и решения, которые делают нашу работу более технологичной и эффективной.

Что нужно делать:

• Проводить анализ защищённости веб приложений/сервисов;
• Проводить анализ безопасности кода, бизнес-логики приложений и архитектуры разрабатываемых продуктов;
• Проводить security review спецификаций собственных продуктов компании и другого применяемого программного обеспечения;
• Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов и сервисов;
• Формировать и формализовывать требования безопасности для продуктов и рекомендаций по безопасному программированию;
• Консультировать разработчиков, архитекторов, DevOps-инженеров и контролировать своевременное устранение выявленных уязвимостей;
• Проводить обучение сотрудников требованиям информационной безопасности в части разработки;
• Проводить триаж уязвимостей в рамках процесса Bug Bounty.

Мы ждем от тебя:

• Глубокое понимание принципов построения веб-приложений и экспертное знание векторов атак на клиентскую и серверную стороны интернет-сервисов;
• Умение самостоятельно выявлять логические уязвимости в веб-приложениях и сервисах с использованием методов Black Box, White Box и Grey Box;
• Умение находить причины появления уязвимостей и планировать их устранение;
• Умение понятно объяснять сложные концепции безопасности разработчикам;
• Понимание принципов работы систем аутентификации и авторизации;
• Понимание концепции DevSecOps и интеграции безопасности в цикл SSDLC;
• Умение читать и анализировать код на одном из языков программирования (в приоритете Java и Python);
• Знание Bash, Python или других средств автоматизации;
• Опыт работы в команде и взаимодействия со смежными направлениями IT;
• Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP, Nuclei).

Будет плюсом:

• Наличие репортов о найденных уязвимостях в программах Bug Bounty;
• Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
• Наличие зарегистрированных CVE;
• Опыт выступления на профильных конференциях и написания профильных статей.

Мы предлагаем:

• Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
• Реальные возможности профессионального и карьерного роста;
• Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
• Стабильный доход в стабильной компании;
• Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;

• Страхование жизни и страхование от несчастных случаев и болезней;

• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
• Удобное расположение офиса

АО "Концерн "Автоматика" - крупнейшее предприятие Российской Федерации по проблемам информационной безопасности, разработке и производству технических средств и систем засекреченной связи, защищённых информационно-телекоммуникационных систем, а также систем автоматизированного управления специального назначения

Обязанности:

• Обследование объектов информатизации. Аттестация объектов информатизации;
• Оценка эффективности защиты (защищенности) информации от утечки по техническим каналам и от НСД, сопровождение объектов информатизации.
• Разработка аттестационных документов, отчетной и технической документации по специальным работам на объектах согласно требований нормативных правовых актов Российской Федерации, руководящих и методических документов ФСТЭК России
• Специальные исследования, испытания и экспертизы радиотехнических систем (устройств) и экранированных сооружений (помещений)

Требования:

• Опыт работы по специальности не менее года;
• Высшее техническое образование;
• Знание нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России и ФСБ России по технической защите информации и в области организации и проведении мероприятий по обеспечению информационной безопасности объектов;
• Знание нормативных правовых актов Российской Федерации и методических документов по вопросам оценки защищённости помещений от утечки речевой акустической информации по техническим каналам. Опыт проведения специальных работ в помещениях объектов органов государственной власти на территории Российской Федерации;
• Уверенный пользователь ПК MS Office (Word, Excel, Outlook) + Visio, 1С;

Условия:

• Работа в крупной стабильной компании, входящей в состав ГК «Ростех»;
• Оформление по ТК РФ (белая заработная плата, ежегодный оплачиваемый отпуск 28 календарных дней и т.п.);
• График работы: 5/2, полный рабочий день, возможны командировки;
• Оформление Ф.2;
• Возможности обучения и повышения квалификации (в т.ч. в Академии Ростеха);
• Возможности участия в программах и чемпионатах ГК «Ростех» (программа «Вектор», чемпионат «Время первых» и др.);
• Специальные предложения от Новикомбанка для работников ГК «Ростех» (жилищная программа, льготные условия на ипотечные и потребительские кредиты и др.);
• Льготы членам профсоюзной организации (предоставление скидок на билеты в театр, санаторно-курортный отдых, абонементы в фитнес-клуб и др.);
• Комфортный офис напротив Главного ботанического сада;
• Уютный буфет и здравпункт на территории работодателя;
• Адрес места работы: г. Москва, ул. Ботаническая 25с1 (10 мин. от м. Владыкино или ВДНХ).