Инженер по технической защите информации отдела аттестации объектов информатизации

Мы активно развиваем новые направления бизнеса, расширяя экосистему продуктов компании. Это множество проектов, которые требуют, в том числе, активного участия команды безопасности. Мы ищем опытного AppSec-специалиста, который будет улучшать безопасность продуктов в рамках определенной бизнес-линии.

Вам предстоит:

• Интегрировать практики безопасности в процессы разработки;
• Анализировать безопасность архитектуры новых продуктов;
• Формировать требования по безопасности и контролировать их соблюдение;
• Тестировать приложения на наличие уязвимостей;
• Консультировать и обучать продуктовые команды по вопросам безопасности.

Вы нам подходите, если:

• Имеете глубокое понимание архитектуры и принципов работы современных веб-сервисов;
• Имеете опыт внедрения и развития процессов безопасной разработки;
• Знаете актуальные уязвимости веб-приложений и умеете вырабатывать эффективные меры по их устранению и предотвращению;
• Обладаете хорошими навыками коммуникации и имеете желание активно взаимодействовать с продуктом.

Хотите стать частью увлекательного процесса цифровой трансформации?

Блок ИБ в СОГАЗ активно развивается и меняет подход к созданию продуктов. Мы создаем новые сервисы и решения, которые делают нашу работу более технологичной и эффективной.

Что нужно делать:

• Проводить анализ защищённости веб приложений/сервисов;
• Проводить анализ безопасности кода, бизнес-логики приложений и архитектуры разрабатываемых продуктов;
• Проводить security review спецификаций собственных продуктов компании и другого применяемого программного обеспечения;
• Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов и сервисов;
• Формировать и формализовывать требования безопасности для продуктов и рекомендаций по безопасному программированию;
• Консультировать разработчиков, архитекторов, DevOps-инженеров и контролировать своевременное устранение выявленных уязвимостей;
• Проводить обучение сотрудников требованиям информационной безопасности в части разработки;
• Проводить триаж уязвимостей в рамках процесса Bug Bounty.

Мы ждем от тебя:

• Глубокое понимание принципов построения веб-приложений и экспертное знание векторов атак на клиентскую и серверную стороны интернет-сервисов;
• Умение самостоятельно выявлять логические уязвимости в веб-приложениях и сервисах с использованием методов Black Box, White Box и Grey Box;
• Умение находить причины появления уязвимостей и планировать их устранение;
• Умение понятно объяснять сложные концепции безопасности разработчикам;
• Понимание принципов работы систем аутентификации и авторизации;
• Понимание концепции DevSecOps и интеграции безопасности в цикл SSDLC;
• Умение читать и анализировать код на одном из языков программирования (в приоритете Java и Python);
• Знание Bash, Python или других средств автоматизации;
• Опыт работы в команде и взаимодействия со смежными направлениями IT;
• Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP, Nuclei).

Будет плюсом:

• Наличие репортов о найденных уязвимостях в программах Bug Bounty;
• Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
• Наличие зарегистрированных CVE;
• Опыт выступления на профильных конференциях и написания профильных статей.

Мы предлагаем:

• Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
• Реальные возможности профессионального и карьерного роста;
• Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
• Стабильный доход в стабильной компании;
• Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;

• Страхование жизни и страхование от несчастных случаев и болезней;

• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
• Удобное расположение офиса

АО "Концерн "Автоматика" - крупнейшее предприятие Российской Федерации по проблемам информационной безопасности, разработке и производству технических средств и систем засекреченной связи, защищённых информационно-телекоммуникационных систем, а также систем автоматизированного управления специального назначения

Обязанности:

• Обследование объектов информатизации. Аттестация объектов информатизации;
• Оценка эффективности защиты (защищенности) информации от утечки по техническим каналам и от НСД, сопровождение объектов информатизации.
• Разработка аттестационных документов, отчетной и технической документации по специальным работам на объектах согласно требований нормативных правовых актов Российской Федерации, руководящих и методических документов ФСТЭК России
• Специальные исследования, испытания и экспертизы радиотехнических систем (устройств) и экранированных сооружений (помещений)

Требования:

• Опыт работы по специальности не менее года;
• Высшее техническое образование;
• Знание нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России и ФСБ России по технической защите информации и в области организации и проведении мероприятий по обеспечению информационной безопасности объектов;
• Знание нормативных правовых актов Российской Федерации и методических документов по вопросам оценки защищённости помещений от утечки речевой акустической информации по техническим каналам. Опыт проведения специальных работ в помещениях объектов органов государственной власти на территории Российской Федерации;
• Уверенный пользователь ПК MS Office (Word, Excel, Outlook) + Visio, 1С;

Условия:

• Работа в крупной стабильной компании, входящей в состав ГК «Ростех»;
• Оформление по ТК РФ (белая заработная плата, ежегодный оплачиваемый отпуск 28 календарных дней и т.п.);
• График работы: 5/2, полный рабочий день, возможны командировки;
• Оформление Ф.2;
• Возможности обучения и повышения квалификации (в т.ч. в Академии Ростеха);
• Возможности участия в программах и чемпионатах ГК «Ростех» (программа «Вектор», чемпионат «Время первых» и др.);
• Специальные предложения от Новикомбанка для работников ГК «Ростех» (жилищная программа, льготные условия на ипотечные и потребительские кредиты и др.);
• Льготы членам профсоюзной организации (предоставление скидок на билеты в театр, санаторно-курортный отдых, абонементы в фитнес-клуб и др.);
• Комфортный офис напротив Главного ботанического сада;
• Уютный буфет и здравпункт на территории работодателя;
• Адрес места работы: г. Москва, ул. Ботаническая 25с1 (10 мин. от м. Владыкино или ВДНХ).