Application Security Engineer (Python, PHP)

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи:

• Участие в пилотах и ключевых проектах
• Консультирование клиентов и экспертная поддержка
• Пресейл и конкурентная экспертиза
• Обучение, документация и лучшие практики
• Развитие продукта и обратная связь в команды
• Позиционирование, маркетинг и развитие рынка

Ожидаем от тебя:

Опыт и продуктовые компетенции:

• Опыт в практической кибербезопасности и внедрении ИБ-решений: предпочтительно в Vulnerability Management.
• Понимание экономики продукта, рынка и точек роста; умение превращать потребности клиентов и сигналы рынка в продуктовые инициативы.
• Опыт взаимодействия с разработкой, маркетингом, продажами, обучением и техническими командами.
• Умение уверенно презентовать, аргументировать решения и вести диалог с техническими и бизнес-заказчиками.
• Опыт участия в пилотах, крупных проектах или внедрениях ИБ-продуктов; способность формировать воспроизводимые методики и практики.
• Понимание архитектуры решения в инфраструктуре заказчика, этапов внедрения и эксплуатационных процессов.
• Способность консультировать проектные команды и заказчика по выбору архитектуры, настройке и практическому применению продукта.

Техническая экспертиза (направление VM):

• Глубокое понимание процесса управления уязвимостями: инвентаризация активов, обнаружение, верификация, приоритизация, устранение, повторная проверка и контроль эффективности.
• Понимание принципов определения уязвимостей, причин ложных срабатываний, аутентифицированного и неаутентифицированного сканирования, оценки качества и покрытия сканированием.
• Опыт работы со сканерами уязвимостей российских производителей: MaxPatrol 8, MaxPatrol VM, RedCheck; знакомство с зарубежными решениями, включая Nessus.
• Знание CVSS: назначение метрик, различия базовых, временных и контекстных оценок, принципы расчета базового балла и применения оценки для приоритизации.
• Понимание CVE, CWE и CPE, источников данных об уязвимостях, бюллетеней вендоров и оценки эксплуатируемости.
• Понимание интеграций VM-решений со сторонними сканерами уязвимостей, тикет-системами.
• Знание Nmap: механизмы работы, ключи запуска и использование NSE-скриптов.
• Практические знания Linux, Windows и macOS; базовое администрирование и диагностика.
• Знание Kubernetes: установка, базовое администрирование и ключевые объекты.

Будет плюсом:

• Опыт создания технической документации, методологий, учебных программ или курирования технических писателей.

• Опыт публичных выступлений на отраслевых конференциях, вебинарах и в экспертных онлайн-площадках.

• Практический опыт настройки и внедрения процессов VM в крупных или распределенных инфраструктурах.

• Навыки работы с Python, TypeScript и Deno; понимание принципов работы CMS.

• Базовое понимание архитектуры NATS, PostgreSQL и ClickHouse.

Мы предлагаем:

• Работу в гибридном формате после испытательного срока в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям
• Статус аккредитованной ИТ-компании со всеми преимуществами
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни
• Регулярный обмен обратной связью по системе полугодового Performance Review
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
• Программу корпоративных скидок и привилегий
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.

Чем предстоит заниматься:

• Исполнять поступающие требования и рекомендации ФСТЭК;
• Учетом СЗИ (средства защиты информации) /СКЗИ;
• Аудитом списков доступа и уровней привилегий в используемых СЗИ;
• Обработкой входящих обращений, связанных с работой СЗИ;

Мы ожидаем, что вы обладаете:

• Высшим техническим образованием по направлению ИБ или ИТ;
• Опыт работы в сфере ИБ от 1 года;
• Знанием нормативной базы в части защиты информации: законов, нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК;
• Знанием современных угроз и видов сетевых атак;
• Широким кругозором в сфере ИТ (опыт работы с AD, понимание
  принципов построения и работы современных ЛВС,
  умение читать Log файлы);
• Плюсом будет знания теории тестирования ПО

Что мы предлагаем:

• Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения;
• Возможность быстрого роста для результативных специалистов;
• Качественную программу ДМС со стоматологией с первого месяца работы;
• Спортивные турниры корпоративных команд. Скидки на абонементы в популярных фитнес клубах;
• Корпоративный университет: 53 профессиональные кафедры и 6 факультетов. Курсы английского, Data Science;
• Ресурсы для личностного и профессионального роста: корпоративная библиотека, мастер-классы, тренинги, персональный план развития, психологическая поддержка;
• Комфортный офис в центре города: коворкинги для встреч с командами, капсула сна, лекторий, спортзал и киноклуб;
• Семейные мероприятия: праздники и спортивные мероприятия на свежем воздухе, походы в кино, квизы и розыгрыши призов

Рабочее место в с. Угловое

Инкерманский завод марочных вин — флагман крымского виноделия, предприятие с более чем 60-летней историей, чья продукция известна от Крыма до Дальнего Востока. Мы производим то, что действительно любят люди, и несем ответственность за репутацию на каждом уровне — включая цифровую безопасность.

Сегодня мы ищем специалиста, который обеспечит защиту информационных систем завода, будет выстраивать процессы ИБ и контролировать их исполнение. Это не просто техническая позиция, а полноценное участие в жизни предприятия с возможностью влиять на ключевые процессы.

Задачи, которые предлагаем:

• Администрирование программного комплекса Kaspersky Security Center
• Проведение инструктажей по ИБ
• Администрирование системы охранного телевидения
• Установка, настройка и сопровождение технических и программных средств защиты информации, в том числе СЗИ от НСД и средств анализа защищенности
• Реагирование на инциденты информационной безопасности и проведение расследований
• Разработка нормативно-правовой документации предприятия в сфере ИБ
• Анализ состояния уровня, а также рисков информационной безопасности компании, разработка и внедрение решений по повышению уровня защищенности информационных систем
• Контроль исполнения правил допуска, разработка разрешительной системы доступа
• Разработка и осуществление мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации
• Составление бюджета затрат и закупок по направлению информационная безопасность

Какого сотрудника мы хотели принять в нашу в команду:

• Опыт работы в области информационной безопасности от 1 до 3 лет.
• Знание и опыт работы с Kaspersky Security Center.
• Умение разрабатывать и внедрять нормативную документацию.
• Навыки администрирования систем охранного телевидения.
• Способность быстро реагировать на инциденты и принимать меры по их устранению.
• Организаторские способности и умение вести закупки.

Что готовы предложить

• Полная занятость с графиком работы 5/2, все выходные и праздники отдыхаем
• Работа на месте работодателя - вторая производственная площадка с.Угловое (с периодическим выездом в Андреевку) Бахчисарайского района;
• официальное трудоустройство - трудовой договор, отпуск 28 дней в году
• заработная плата состоит из оклада, при положительном финансовом результате предприятия за год сотрудникам выплачивается вознаграждение
• Возможность развития, участие в интересных и значимых проектах

Уважаемый соискатель, мы очень ценим ваше и свое время, ищем сотрудника для долгосрочного и эффективного сотрудничества, поэтому при отклике - внимательно ознакомьтесь с предложением, а также мы просим указывать ожидаемый уровень оплаты труда.