Руководитель по информационной безопасности (AppSec / DevSecOps)

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.

Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.

Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.

Наша команда разрабатывает собственную платформу для работы с событиями безопасности и решает сложные задачи, связанные со сбором, обработкой и анализом данных в режиме реального времени.

Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.

Чем предстоит заниматься:

• Формирование и развитие процессов secure SDLC;
• Внедрение и настройка инструментов SAST/SCA/Secret scanning;
• Разработка security требований к продуктам и архитектуре;
• Анализ и повышение безопасности CI/CD инфраструктуры;
• Внедрение практик artifact signing, SBOM, dependency security;
• Разработка политики управления зависимостями;
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

Что мы ждём от кандидата:

• Опыт работы в области Application Security/Product Security от 5 лет;
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
• Понимание Linux internals, сетевых протоколов и принципов работы ОС
• Опыт работы с инструментами SAST/SCA/DAST;
• Понимание безопасности CI/CD и supply chain;
• Опыт проведения threat modeling и security design review;
• Опыт анализа архитектуры сложных систем;
• Понимание принципов secure SDLC;
• Навыки взаимодействия с командами разработки.

Будет плюсом:

• Опыт работы в компаниях, разрабатывающих продукты информационной; безопасности
• Опыт исследования уязвимостей и участия в bug bounty/security research;
• Понимание атак на EDR, endpoint-security и инфраструктурные продукты
• Опыт работы с container security и cloud security;
• Опыт построения product security программы с нуля;
• Публичные выступления, статьи или исследования в области безопасности.

Мы предлагаем:

• Гибкий гибридный график работы;
• Возможность удаленной работы;
• Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
• Пересмотр заработной платы в соответствии с профессиональным ростом;
• Возможность максимально влиять на продукт;
• Профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта;
• Возможность принимать участие в профильных мероприятиях и конференциях;
• Качественный пакет ДМС, day-off pack, и т.д.

Наша команда IT создаёт продукты и сервисы, которыми каждый день пользуются миллионы людей. Мы убрали всю бюрократию, благодаря максимальной автоматизации и внедрению частного облака. Совершенствуйся в сфере IT с нами!

Просьба в сопроводительном письме указывать ожидания по з/плате

Тебе предстоит:

• Своевременная смена ключей АРМ КБР;

• Своевременный выпуск, продление, отзыв и сопровождение сертификатов;

• Подготовка необходимой документации, проведение мероприятий по аттестации контура КБР и системы SWIFT;

• Участие в аудитах.

Будет являться преимуществом:

• Администрирование средств информационной безопасности;

• Обеспечение защиты информационных ресурсов Банка от несанкционированного доступа, специальных воздействий и вредоносных программ;

• Участие в выборе, внедрении, настройке и сопровождении средств защиты информации.

Для нас важно:

• Опыт выпуска сертификатов в коммерческих УЦ: УЦ Крипто Про, УЦ ЦБ;

• Опыт работы с Крипто Про, КриптоАрм, Скад Сигнатура, OpenSSl, ПАК Соболь;

• Знание методов и средств обеспечения безопасности информации в телекоммуникационных сетях, а также способов выявления угроз информационной безопасности;

• Знание законодательства и стандартов информационной безопасности.

Будут являться преимуществом:

• Опыт администрирования СЗИ;
• Знание семейства ОС Linux, Windows и основных служб на уровне администратора.

Мы предлагаем:

• ДМС со стоматологией после испытательного срока и льготное страхование членов твоей семьи;
• график работы с 9:00 до 18:00, гибридный формат работы;
• улучшенные условия на кредиты, кредитные карты, вклады и другие продукты банка;
• скидки на обучение английскому языку от Skyeng, фитнес, услуги здоровья и красоты;
• корпоративное обучение: курсы, тренинги, вебинары и базы знаний;
• бонус за каждого, кто присоединится к нашей команде благодаря тебе;
• развитую программу заботы о благополучии и ментальном здоровье;
• насыщенную корпоративную жизнь и новогодние подарки детям.

Обязанности:

• Проведение работы по выявлению угроз безопасности информации;
• Осуществление проверки выполнения требований нормативных документов;
• Проектирование решение по обеспечению безопасности хранимой или обрабатываемой информации;
• Диагностика систем защиты информации автоматизированных систем.

Требования:

• Высшее профессиональное образование (информационная безопасность, техническое, инженерно-техническое)
• Знание действующего законодательства с учётом последних изменений
• Умение работать с большим объёмом информации