Руководитель направления информационной безопасности

deeplay — продуктовая IT-компания, которая объединяет разработчиков, аналитиков, архитекторов и инженеров из разных стран. В нашей команде уже порядка 500 человек.

Мы специализируемся на разработке роботов-аниматоров для интеллектуальных карточных игр: покер, бридж, маджонг, преферанс. Они создают активность на игровой платформе, привлекая пользователей.

Цель deeplay — создать комфортную среду для игроков.

Используя накопленные знания о пользователях игровых платформ, мы разрабатываем алгоритмы, которые подстраивают стратегию и поведение под предпочтения игроков. Математически и программно определяем, как их увлечь: какой стиль игры заинтересует или снизит интерес.

Продаём аналитические услуги и разрабатываем на заказ ПО, применяя свой опыт в областях машинного обучения, обработки больших объёмов информации и распределённых высокопроизводительных вычислений, удовлетворяющих требованиям высокой доступности.

Работа в deeplay — это задачи, которые драйвят, карьерный рост, отзывчивые коллеги, комфортные условия и дружеская атмосфера.

Методологии:

• Используем гибкие методологии создания продукта Scrum и Kanban.

• Активно практикуем в работе Code Review.

Сейчас нам нужен Reverse engineer, который будет вносить свой вклад в развитие продуктов компании, сможет поддерживать открытое общение и дружескую атмосферу.

С нами ты можешь комфортно работать из любого уголка мира, потому что мы:

• Настроили процессы технического оснащения, чтобы можно было рассчитывать на нашу помощь в подготовке техники для работы, где бы ты ни находился.
• Выстроили систему взаимодействия — никаких бесконечных чатов в ТГ. Работаем через онлайн-сервис управления проектами и корпоративный мессенджер с настроенной картой каналов.
• Организовываем рабочие процессы с учётом часовых поясов, время для регулярных командных встреч подбирается максимально удобно для всех.
• Помогаем сохранять контекст и знакомиться с коллегами из других отделов — регулярно проводим общие информационные и развлекательные онлайн-мероприятия, а также тимбилдинги с выездами в российские города и заграницу. 

Основные задачи:

• Анализ двоичного и/или исходного кода с целью поиска ошибок реализации, уязвимостей и/или восстановления логики работы программ;
• Анализ защищенности и поиск уязвимостей в устройствах и компонентах.

Для их реализации тебе потребуется:

• Практический опыт реверс-инжиниринга от 2-х лет;
• Владение инструментами IDA, x64DBG, Ghidra, WireShark/Burp suite и т. д.;
• Понимание внутреннего устройства ОС Windows, Linux, Android;
• Владение фреймворками Frida, Xposed;
• Работа с эмуляторами, знание утилит для рута (magisk, lsposed и т.д.);
• Умение снять трафик приложения и воспроизвести протокол общения;
• Знание и понимание таких понятий/технологий как ssl, mitm, proxy, ssl pinning;
• Знание языков программирования / наличие опыта разработки (C/C++, C#, Python, Java, Lua, Javascript);
• Знакомство с движками cocos-2d, unity.

Мы предлагаем:

• Гибкий подход к формату и месту работы: выбирай любую точку на карте или один из комфортных офисов в Омске, Новосибирске или Санкт-Петербурге.

• Развитие и карьера: ежегодный перфоманс ревью поможет увидеть достижения и направления развития. Многие ключевые специалисты и руководители выросли внутри компании.

• Минимум бюрократии: забудь о длинных цепочках писем. Все решения стараемся принимать оперативно и на встречах. Ценим вклад каждого, общаемся на равных независимо от грейда.

Дополнительные бонусы:

• Годовой лимит, который можно использовать для компенсации расходов на медицину для себя и ближайших родственников, спортивные услуги и обучение.

• Финансовая поддержка в случае важных событий в жизни.

Развитие и обучение:

• Доступ к обширной базе знаний для усиления твоих hard и soft skills.

• Организуем внутренние курсы с привлечением внешних экспертов.

• Возможность полной или частичной компенсации оплаты профильного обучения.

• Корпоративные онлайн-курсы английского языка от Elementary до Advanced уровня.

• Шаринги знаний, хакатоны, Meetup, Tech Talk в онлайн-формате.

Наши ценности:

• Сохраняем чувство юмора и лёгкость общения при решении даже самых сложных задач.

• Даём конструктивную обратную связь и поддерживаем друг друга.

• Находим то, что заряжает энергией и делимся своим драйвом с окружающими.

• Выявляем и решаем проблемы вместе, чтобы поддерживать стабильность и развитие.

Что ещё, кроме работы:

• Открыто делимся новостями о развитии компании: регулярно проводим интервью и внутренние бизнес-мероприятия с экспертами и руководителями.

• Поддерживаем актуальное внутреннее информирование: систематически публикуем дайджесты о стратегии, продуктах и технологиях deeplay.

• Развиваем тематические комьюнити: проводим командные и личные турниры, участвуем в квизах/мозгобойнях, спортивных челленджах.

• Работаем из любой точки мира, но всё равно не теряем связь с командой — помогают в этом командообразующие мероприятия: живое общение, новые локации и настоящие эмоции. Делаем ставку на реальные впечатления и командный дух.

• Оказываем спонсорскую помощь профильным факультетам, выступаем с технической экспертизой на внешних мероприятиях, создаём собственные образовательные проекты.

Хочешь стать частью команды?
Просто напиши нам, чтобы связаться с рекрутером, пройти интервью со специалистами компании, получить оффер и начать погружение в мир deeplay!

RTM Group – компания, аккредитованная Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Мы работаем на стыке 3 (трех) направлений бизнеса:

- Аудиты информационной безопасности.

- Компьютерно-техническая экспертиза.

- Юридические услуги в области ИТ и информационной безопасности.

Приглашаем в команду Ведущего консультанта по информационной безопасности с опытом работы в направлении КИИ от 2х лет.

Что предстоит делать:

• Разработка и согласование технических заданий на создание систем защиты значимых объектов КИИ, ИСПДН, организаций финансового сектора и пр.
• Участие в разработке требований к организационным и техническим мерам, применяемым для обеспечения безопасности значимых объектов КИИ с последующим внедрением.
• Подготовка организационно-распорядительных документов, регламентирующих правила, процедуры обеспечения информационной безопасности субъектов КИИ, операторов ПДн.
• Разработка и актуализация плана мероприятий по обеспечению безопасности объектов КИИ, ИСПДН, организаций финансового сектора и пр.
• Анализ уязвимостей, оценка возможных последствий реализации угроз безопасности информации в объектах КИИ, ИСПДН, организаций финансового сектора и пр.
• Проводить коммуникацию с Заказчиком в рамках проекта по аудитам в направлении информационной безопасности.
• Общее руководство подчиненными сотрудниками.
• Контролировать исполнение внешних проектов и внутренних задач, подчинёнными сотрудниками. Контроль качества и сроков.
• Повышать осведомленность подчиненных сотрудников, путем проведения занятий, совещаний и т.д.

Что ждем от тебя:

• Высшее образование (инженерное, информационная безопасность, информационные технологии).
• Опыт работы ведущим консультантантом в направлении compliance ИБ в рамках законодательства РФ.
• Готовность к редким командировкам

Знания:

• Знание нормативно-правовой базы в направлении защиты информации в границах финансового сектора (ГОСТ 57580.1/2, 851-П, 821-П, 802-П, 757-П)
• Знание нормативно-правовой базы по КИИ (187, 127, 239, 110 и тд.)
• Знание нормативно-правовой базы в направлении защиты ПДн (152-ФЗ, ПП1119, 21 приказ ФСТЭК и т.д.)
• Знание технических и организационных мер для обеспечения безопасности объектов КИИ, ПДн.
• Порядок категорирования объектов КИИ (включая расчет показателей значимости).

Дополнительные требования к кандидату:

• навыки личного планирования и делегирования;
• ролевая модель для подчиненных;
• умение развивать и объединять людей вокруг себя;
• убедительная коммуникация;
• умеет поддерживать доверительные отношения как с командой, так и с Заказчиками;
• инициативность и ответственность.

Что мы предлагаем:

• Заработная плата по итогам собеседования.
• Официальное трудоустройство по ТК РФ, белая заработная плата, полная занятость 5/2, зарплатный проект, гарантия стабильности.
• Индивидуальный график работы после вхождения в должность, который подходит именно Вам (8:00-17:00, 9:00-18:00/10:00-19:00). Мы не отслеживает сколько времени сотрудники отсутствуют, нам важен качественный результат в указанный срок.
• Комфортабельный офис в центре города Воронеж.
• Долгосрочная интересная работа с возможностью постоянного развития и карьерного роста.
• Использование современных технологий и гибкость в принятии решений.
• Мы заботимся о наших сотрудниках и поддерживаем инициативы по обучению, проведению вебинаров. Организовываем профильные конференции, тренинги. Предлагаем корпоративное обучение. ДМС после 3х месяцев работы.
• Дружелюбная атмосфера и команда лучших профессионалов, которые готовы поддерживать на всех уровнях.
• Дресс-кода в офисе нет — мы за свободу в выборе стиля.
• Работа у лицензиата ФСТЭК и ФСБ (отсутствуют ограничения по выезду за границу).

Вам предстоит:

• Администрирование и сопровождение аппаратных модулей безопасности (HSM).

• Управление жизненным циклом криптографических ключей и сертификатов.

• Настройка, эксплуатация и контроль средств шифрования данных и баз данных (TDE, field-level encryption и др.).

• Обеспечение соответствия требованиям законодательства Республики Казахстан и международных стандартов в области криптографической защиты информации.

• Поддержание работоспособности и производительности криптографических систем.

• Диагностика, устранение неисправностей и оптимизация параметров шифрования.

• Ведение технической документации и отчётности по криптографическим средствам.

Мы ожидаем, что у вас есть:

• Экспертиза продукта — подтвержденный опыт работы с HSM и программными решениями по шифрованию конфиденциальных данных. Практический опыт настройки и управления системами шифрования.

• Шифрование и криптография: Понимание принципов симметричного и асимметричного шифрования, PKI, TLS/SSL, IPsec.

• Шифрование баз данных: Опыт работы с инструментами безопасности баз данных и методами шифрования (например, прозрачное шифрование данных (TDE), шифрование на уровне полей).

• Операционные системы и сети: Понимание операционных систем Linux/Unix и Windows. Знакомство с сетевыми протоколами и конфигурациями безопасности (межсетевые экраны, VLAN, VPN и т. д.).

• Стандарты соответствия и безопасности: Знание и понимание казахстанских законов и стандартов о шифровании и конфиденциальности данных. Знание отраслевых стандартов, таких как GDPR, ISO 27001, NIST, PCI DSS (желательно).

• Устранение неполадок и оптимизация производительности: Опыт диагностики и решения проблем с оборудованием и программным обеспечением. Анализа производительности системы и оптимизации конфигураций шифрования.

Будет плюсом:

• Опыт автоматизации задач шифрования с использованием скриптовых языков (например, Python, Bash, PowerShell).

• Знание решений облачного шифрования (AWS KMS, Azure Key Vault и т. д.).

• Знакомство с инструментами мониторинга и аудита доступа к данным.