Аналитик киберугроз (TI)

Обязанности:

• Организация и проведение работ по внедрению и развитию удостоверяющего центра (УЦ), в том числе для платформы Цифрового рубля;
• Администрирование и обеспечение бесперебойной эксплуатации технических, программно-аппаратных и криптографических компонентов и средств удостоверяющего центра;
• Обеспечение бесперебойного функционирования выделенных средств криптографической защиты информации (СКЗИ);
• Организация процесса выпуска и обеспечение работников сертификатами электронной подписи;
• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;
• Участие в проектной деятельности и составлении проектной документации при внедрении новых информационных систем в части применения СКЗИ;
• Разработка и актуализация внутренних нормативных документов в части СКЗИ и УЦ;
• Контроль за использованием СКЗИ, участие в разборе и расследовании инцидентов информационной безопасности;
• Введение документации в части учёта и эксплуатации СКЗИ (техническая документация, формуляры, учёт ключевой информации и лицензий, акты готовности и ввода в эксплуатацию и пр.);
• Обеспечение соблюдения требований законодательства, стандартов безопасности, регуляторов в области эксплуатации УЦ и СКЗИ.

Требования:

• Высшее образование (информационная безопасность);
• Опыт работы не менее 2 лет по специальности в финансовой сфере или крупном интеграторе;
• Опыт эксплуатации СКЗИ;
• Опыт администрирования ПАК КриптоПРО УЦ Linux, КриптоПРО DSS, КриптоПРО HSM и др.;
• Опыт участия в проектах по внедрению, установке, настройке и поддержке УЦ на базе КриптоПРО;
• Умение и опыт написания технических и нормативных документов в части СКЗИ и средств УЦ;
• Знание и умение применения законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.

• Знание Windows и *NIX ОС (AstraLinux) в объеме необходимом для администрирования и эксплуатации СЗИ;

• Опытный пользователь продуктов Microsoft Office;

• Английский язык – чтение технической документации;

Условия:

• Территориальное место работы: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный доход: премиальные выплаты по результатам работы за год, премия ко Дню работника нефтяной и газовой промышленности, ежегодная индексация заработной платы;
• Пятидневная рабочая неделя в офисе: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Хороший социальный пакет с первого рабочего дня: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсация за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;
• Тренировки с тренером за счет работодателя по футболу, волейболу, баскетболу, теннису, легкой атлетики (бег);
• Удобное расположение офиса с подземной автомобильной парковкой для сотрудников.

О нас

Мы – вендор решений в области сетевой безопасности.

Разрабатываем высоконагруженных программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту.

Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть C/C++, Python, Rust, Java, Kotlin, Objective‑C и Swift.

Большая часть кода наших продуктов написана на C/C++.

Мы ищем DevSecOps Engineer уровня Middle/Senior, который усилит нашу команду исследования уязвимостей ПО (AppSec).

Ключевая задача — разработка и развитие pipeline безопасной разработки ПО.

Что предстоит делать

• Разрабатывать и развивать CI/CD‑pipeline в Jenkins: настраивать этапы сборки, анализа ПО, тестирования и деплоя, обеспечивать их стабильность, воспроизводимость.
• Автоматизировать процессы анализа ПО в pipeline с помощью скриптов на Python и Bash — настраивать регулярные проверки, сбор метрик, формирование отчётов и обработку ошибок.
• Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов и уязвимостей) в pipeline и следить, чтобы они работали корректно на каждом этапе.
• Принимать участие в внедрении процессов РБПО (разработки безопасного программного обеспечения) в компании: помогать формализовать практики, настраивать метрики и контрольные точки, следить за соблюдением стандартов на всех стадиях разработки.
• Настраивать безопасную инфраструктуру: контейнеры (Docker, Docker Compose), управление секретами, IaC (Ansible), серверы виртуализации (Proxmox) и сборки (Jenkins).
• Поддерживать стандарты безопасной разработки ПО в части конвейера сборки ПО.

Мы подходим друг другу, если вы

• Имеете уровень Middle/Senior: реальный опыт в DevSecOps или ИБ и чёткое понимание жизненного цикла разработки ПО.
• Уверенно работаете с Linux и автоматизируете рутинные задачи с использованием Python или Bash.
• Знаете C/C++ на уровне чтения кода — чтобы самостоятельно решать элементарные проблемы сборки ПО.
• Владеете Make/xmake/CMake и понимаете процесс сборки C/C++‑проектов — для интеграции проверок безопасности в существующие сборочные цепочки.
• Имеете опыт со Svace/Clang SA/AFL++/libFuzzer.
• Работы с SBOM и контролем цепочки поставок ПО.
• Имеете опыт с CI/CD (Jenkins, GitLab CI), контейнерами (Docker) и инструментами IaC (Terraform, Ansible).
• Обладаете хорошими навыками коммуникации: способны доносить технические риски до разных команд и договариваться о приоритетах.

Будет плюсом, если у вас есть опыт

• Участия в сертификации средств защиты информации.
• Разработки на C/C++ или Python.

Что мы предлагаем

• работу в аккредитованной ИТ-компании, официальное оформление по ТК РФ с первого рабочего дня;
• конкурентную зарплату (обсуждается индивидуально);
• гибридный или удалённый формат работы;
• возможности для профессионального роста: обучение, сертификация за счёт компании;
• участие в интересных проектах с современными технологиями;
• менторскую поддержку от senior‑специалистов;
• современное оборудование и доступ к необходимым инструментам;
• прозрачную систему обратной связи и регулярные ретроспективы.
• работа в комфортабельном офисе в Москве (м. Добрынинская/ Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы;
• бонусы: чай, кофе, легкие закуски, ДМС, фитнес.

Обязанности:

• Мониторинг систем обеспечения информационной безопасности в части Инцидентов ИБ;
• Обработка инцидентов ИБ и событий ИБ;
• Анализ данных в рамках инцидента ИБ, установление хронологии, задействованных/подверженных воздействию активов, формирование рекомендаций по инциденту ИБ;
• Формирование отчетности по Инциденту ИБ;
• Консультирование пользователей в части вопросов ИБ, обработка запросов ИБ в системе сервис-деск (2 линия);
• Контроль и Управление доступом. Участие в процессе предоставления и восстановления доступов в АС Банка.
• Выполнение функция администратора безопасности в АС Банка.
• Заведение и обработка инцидентов ИБ в ФинЦерт и учетные системы Банка
• Анализ и составление отчетов;
• Повышение осведомленности пользователей Банка по вопросам ИБ.

Требования:

• Высшее образование по направлению «Информационная безопасность» или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом

  Не менее 1 года по специальности в финансовой сфере или крупном интеграторе

• Опыт работы с решениями Лаборатории Касперского на уровне оператора (KES, KATA, EDR, KWTS, KSMG, KUMA и т д)
• Опыт работы с SIEM-системами (Оператор –Аналитик);
• Понимание принципов разграничения доступов в АС;
• Знание основных принципов защиты информации и проведения расследования инцидентов ИБ;
• Знание основных средств и методов защиты информации;
• Знание основных нормативных документов в области ИБ Банка России, ФСТЭК, ФСБ,
• Умение взаимодействия с пользователями;
• Умения составления служебных записок/приказов
• Желание развиваться в области ИБ.

Условия:

• Офисный режим работы без гибрида/удаленки;
• Идеальная локация офиса: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
• Годовое премирование; Индексация ЗП, Санаторно-курортное сопровождение.
• Пятидневная рабочая неделя: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Качественный социальный пакет с 1го дня работы: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсацию за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;