Главный специалист по информационной безопасности

Обязанности:

СКЗИ

• Установка, настройка, обновление и диагностика СКЗИ, поддержка пользователей
• Учёт СКЗИ, лицензий, сертификатов и ключевых носителей
• Контроль сроков действия, выдача, возврат и вывод из эксплуатации

Удостоверяющий центр и сертификаты

• Сопровождение внутреннего УЦ
• Выпуск, перевыпуск, продление и отзыв служебных сертификатов для информационных систем, сервисов и технических учётных записей (в т. ч. для технического подписания)
• Контроль владельцев, назначения и разрешённых сценариев использования сертификатов

Учётные записи и доступы

• Управление жизненным циклом пользовательских, административных и сервисных учётных записей в корпоративных и внешних системах, включая сервисы вне AD/SSO
• Выдача и изменение прав по согласованным заявкам, блокировка при увольнении или смене обязанностей
• Периодический пересмотр прав совместно с владельцами систем
• Настройка MFA, восстановление доступа, контроль принадлежности корпоративных аккаунтов

Электронные подписи

• Выпуск, продление, перевыпуск и отзыв ЭП сотрудников, взаимодействие с внешними УЦ
• Помощь при работе с ЭП и МЧД (юридическое согласование полномочий остаётся у юристов)

Прочее

• Планирование и сопровождение закупок СКЗИ, лицензий, носителей и услуг УЦ
• Подготовка инструкций и регламентов, ведение реестров, контроль сроков обработки заявок

Владение ПК

• КриптоПро CSP, КриптоАРМ, средства работы с ключевыми носителями и хранилищами сертификатов
• Инструменты администрирования УЦ, проверки сертификатов и цепочек доверия
• Active Directory, админ-панели корпоративных и внешних сервисов
• Excel, Service Desk
• Плюсом: OpenSSL, PowerShell, СБИС/Saby, Контур.Диадок, 1С:Документооборот

Требования к знаниям и навыкам

• Опыт администрирования СЗИ, СКЗИ, PKI или систем управления доступом
• Практика установки, настройки и сопровождения СКЗИ, криптопровайдеров и ключевых носителей
• Понимание правил учёта, хранения, использования и вывода из эксплуатации ключевой информации
• Понимание принципов работы УЦ, сертификатов и цепочек доверия
• Навыки создания запросов на сертификаты, выпуска, установки, продления и отзыва сертификатов (пользователи, серверы, ИС)
• Знание принципов управления учётными записями: минимально необходимые права, согласование доступа, пересмотр полномочий, блокировка и удаление
• Понимание AD, SSO и MFA
• Опыт сопровождения ЭП и взаимодействия с УЦ, понимание назначения МЧД
• Умение диагностировать проблемы с сертификатами, криптографическим ПО и доступом, вести документацию и реестры, доводить обращения до решения
• Плюсом: опыт сопровождения внутреннего УЦ

Мы предлагаем

• Возможность проявить себя в реализации сложных задач
• Работа в дружной команде профессионалов
• Полностью «белая» заработная плата
• График 5/2: 9:00-18:00 (по МСК)
• Корпоративный транспорт от метро ст. Улица 1905 года (5 минут от метро) и МЦК Шелепиха, для тех, кто желает ездить в офис
• Оборудование для работы
• ДМС, включая стоматологию, полис для выезжающих за рубеж; льготные условия оформления страховки для членов семьи
• Корпоративные скидки для сотрудников от компаний-партнеров (фитнес, иностранные языки, путешествия, скидки на товары сети Hoff и т.д.)

Присоединяйся к нашей дружной команде, с нами интересно!

Обязанности:

• техническое обслуживание компьютерной техники
• ведение учета неисправностей, поломок и аварий

Требования:

• высшее образование

Условия:

• льготный зачет выслуги лет (1 год за 1.5 года)
• полный социальный пакет
• специальный воинский учет (бронь от мобилизации)
• бесплатное мед обслуживание и санаторно-курортное лечение
• ежегодный отпуск в количестве 40 дней с оплатой проезда к месту проведения отпуска и обратно сотруднику и одному члену семьи
• дополнительные отпуска
• квартальные и годовые премии

«Деметра-Холдинг» — крупнейший в России вертикально интегрированный инфраструктурный холдинг. Компания развивает собственную сеть элеваторов, владеет глубоководными морскими зерновыми терминалами и логистической инфраструктурой. «Деметра-Холдинг» постоянно расширяет портфель актуальных услуг и онлайн-инструментов, которые дают предприятиям АПК возможность строить бизнес максимально эффективно.

Ищем опытного DevSecOps-инженера для выстраивания и автоматизации процессов Secure SDLC. Вы будете связующим звеном между ИБ и разработкой, внедряя современные инструменты анализа и ИИ-решения.

Задачи:

• Внедрение инструментов ИБ в CI/CD (GitLab, Jenkins)
• Настройка автоматических проверок: SAST, SCA, DAST, Secret и Container Scanning, Security Gates
• Анализ уязвимостей (включая чтение и понимание исходного кода) и помощь командам разработки в их устранении
• Обеспечение безопасности при использовании ИИ-ассистентов и агентов
• Организация проверок безопасности систем на платформе 1С
• Построение изолированных сред разработки (Sandbox) и проектирование безопасной архитектуры

Обязательный опыт и навыки

• Опыт в ИБ, DevSecOps от 3 лет
• Понимание Secure SDLC, OWASP Top 10, принципов защиты сетей и механизмов аутентификации.
• Опыт работы с Linux/Windows, Git, CI/CD и контейнерами (Docker)
• Практика внедрения инструментов анализа кода (SAST, SCA, DAST), опыт с PT Application Inspector / BlackBox
• Понимание специфики безопасности в 1С
• Навыки автоматизации (Python, Bash, PowerShell)

Условия:

• Возможность реализовать ключевые проекты для компании
• Оформление строго по ТК РФ
• Конкурентоспособная з/п + годовой бонус
• Офисный формат работы с гибким началом рабочего дня с 09:00/10:00;
• ДМС со стоматологическим обслуживанием
• Комфортный офис по адресу: ул. Краснопролетарская 2/4 недалеко от метро Маяковская/Новослободская/Цветной бульвар

Присылайте своё резюме, станьте частью нашей команды!