Security Risk Manager

В наш отдел обеспечения безопасности приложений ищем AppSec инженера.

Присоединившись к нам, Вы будете:

• Обеспечивать безопасность бизнес-продуктов на этапах "разработка" и "тестирование" SSDLC;
• Осуществлять техническую приемку (аудит безопасности, pentest) разрабатываемых сервисов, взаимодействовать с IT командами по вопросам безопасной разработки;
• Проектировать безопасную архитектуру создаваемых и дорабатываемых корпоративных сервисов, формировать и проверять выполнимость требований безопасности;
• Совершенствовать процессы Application Security (анализ, выбор и интеграция профильных решений, механизмов и подходов);
• Сопровождать программу Bug bounty (триаж уязвимостей).

• Опыта работы по направлению AppSec от 3х лет;
• Знания методологий, лучших практик, подходов и инструментов по направлению Application Security;
• Знания механизмов и инструментов информационной безопасности решений основных ИТ-вендоров;
• Знания основных сетевых протоколов, векторов атак, уязвимостей и того, как от них защищаться;
• Профильного образования в сфере ИБ или ИТ.

Будет плюсом:

• Опыт работы с Agile командами, ИТ подразделениями и бизнес-заказчиками;
• Offensive опыт в Application Security;
• Умение читать чужой код (C#, Java, JS) или писать самостоятельно.

• Оформление по ТК РФ, полностью белую заработную плату (оклад + премии);
• График 5/2, начало дня на выбор - 08:00, 09:00, 10:00;
• Гибридный или офисный формат работы (г. Москва)
• ДМС после испытательного срока, а спустя 6 месяцев работы расширенный ДМС + ДМС для родственников;

• Подписку Добросервис (неограниченное количество консультаций у высококвалифицированных психологов);

• Платформу дистанционного обучения IngoStudy (возможность проходить курсы для прокачки soft и hard скиллов);

• Корпоративную сотовую связь;

• Льготные страховые продукты (страхование имущества физ.лиц, автотранспорта (Каско), страхование выезжающих за рубеж, страхование ипотеки, страхование от несчастных случаев и болезней);

• Скидки на обслуживание и ремонт автомобилей;

• Корпоративные предложения от сети фитнес-клубов: World Class, World Class Lite и UFC GYM;

• Активную корпоративную жизнь со спортивными секциями: бег, волейбол, йога и др.;

• Участие в разных благотворительных и экологических акциях, форумах, марафонах;

• Зарплатный проект от АО Инго Банка: повышенный кешбэк бонусами, льготы по кредитам, ипотеке, рефинансированию, выгодные ставки по вкладам, накопительным счетам.

• Построение системы информационной безопасности организации «с нуля»;
• участие в разработке и внедрении локальных нормативных актов (политик, регламентов, инструкций) по ИБ;
• организация и контроль работ по обеспечению информационной безопасности в автоматизированных системах, в информационных системах и ресурсах, где обрабатывается конфиденциальная и корпоративная информация;
• разработка рекомендаций по повышению уровня безопасности проектов;
• разработка и актуализация документации по информационной безопасности;
• сопровождение аудитов информационной безопасности, оценки соответствия требованиям (КИИ, ПДн, ЛНА);
• подготовка и прохождение внутренних и внешних аудитов по вопросам информационной безопасности;
• оценка рисков в области защиты персональных данных и разработка мер по их минимизации;
• анализ изменений в нормативно-правовых актах в области информационной безопасности, формирование предложений по их внедрению в проектах;
• проведение экспертизы, анализа и пилотирования средств защиты информации;

• высшее профессиональное образование по направлению подготовки (специальности) в области ИБ или иное высшее техническое образование и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность»;
• опыт работы в области информационной безопасности от 1 года;
• опыт разработки документов по информационной безопасности;
• знание требований Федерального законодательства и регуляторов в области защиты информации;
• знание современных угроз, уязвимостей и современных технологий защиты информации, сетевых технологий и вопросов организации защиты объектов информатизации;
• опыт работы в организациях контура ГК «Росатом» будет преимуществом.

• официальное трудоустройство;
• своевременная заработная плата. Индексация. Годовая премия;
• повышение квалификации для действующих сотрудников;
• профессиональный и карьерный рост;
• дружный и сплоченный коллектив;
• в пятницу сокращенный рабочий день.

АО "Концерн "Автоматика" - крупнейшее предприятие Российской Федерации по проблемам информационной безопасности, разработке и производству технических средств и систем засекреченной связи, защищённых информационно-телекоммуникационных систем, а также систем автоматизированного управления специального назначения.

Обязанности:

• Разработка криптографических алгоритмов, подготовка программных модулей алгоритмов, проведение теоретических и экспериментальных статистических исследований криптографических алгоритмов.

Требования:

• Высшее образование (математика\прикладная математика/информационная безопасность);
• Знание математики и криптографии, опыт прикладного программирования.

Условия:

• Работа в крупной стабильной компании, входящей в состав ГК «Ростех»;
• Оформление по ТК РФ (белая заработная плата, ежегодный оплачиваемый отпуск 28 календарных дней и т.п.);
• График работы: 5/2, полный рабочий день;
• Возможности обучения и повышения квалификации (в т.ч. в Академии Ростеха);
• Возможности участия в программах и чемпионатах ГК «Ростех» (программа «Вектор», чемпионат «Время первых» и др.);
• Специальные предложения от Новикомбанка для работников ГК «Ростех» (жилищная программа, льготные условия на ипотечные и потребительские кредиты и др.);
• Льготы членам профсоюзной организации (предоставление скидок на билеты в театр, санаторно-курортный отдых, абонементы в фитнес-клуб и др.);
• Комфортный офис напротив Главного ботанического сада;
• Уютный буфет и здравпункт на территории работодателя;
• Адрес места работы: г. Москва, ул. Ботаническая, 25с1 (10 мин. от м. Владыкино или ВДНХ).