Мы разрабатываем аналитическую систему сервисной архитектуры для анализа и управления сложными человеко-техническими системами
(предприятия, холдинги). Наши модули решают задачи от преобразования данных до высоконагруженных математических расчётов с
использованием имитационного и агентного моделирования, вычислительных методов, методов искусственного интеллекта.
Миссия компании — повысить производительный потенциал общества через качественные технологические решения.
В настоящее время ищем специалиста, который возглавит направление безопасной разработки (DevSecOps), защитит внутренние системы
компании и выстроит процесс аттестации нашего ПО.
Чем предстоит заниматься:
Безопасная разработка (AppSec):
- Создавать регламенты. Разработка нормативной базы для соответствия ГОСТ по безопасной разработке.
- Внедрять практики. Интеграция мер ИБ в существующие CI/CD пайплайны.
- Контролировать процессы. Мониторинг исполнения требований регламентов внутри команд разработки.
Обеспечение ИБ информационных систем:
- Моделировать угрозы. Разработка и актуализация моделей угроз для ИС компании.
- Усиливать защиту. Проектирование и внедрение мер по повышению общего уровня ИБ.
- Писать политики. Создание политики ИБ с учетом специфики работы с ГОЗ (Гособоронзаказ).
Подготовка ПО к аттестации ФСТЭК:
- Выстраивать процессы. Создание с нуля процесса подготовки ПО к аттестации по требованиям ФСТЭК.
- Готовить документы. Разработка необходимой внутренней нормативной документации.
- Сопровождать аттестацию. Ведение проекта до финала: включение ПО BFG в реестр ФСТЭК с получением уровня доверия.
Мы ждём от вас:
- Опыт в AppSec. Понимание принципов и стандартов безопасной разработки (ГОСТ).
- Знание специфики ГОЗ. Опыт или четкое понимание требований ИБ при работе с Гособоронзаказом.
- Навыки моделирования. Практический опыт разработки моделей угроз и политик ИБ.
- Готовность учиться. Опыт аттестации во ФСТЭК не обязателен, но важна готовность быстро погрузиться в требования регулятора.
Будет плюсом:
- Опыт прохождения аттестации во ФСТЭК.
Стек: Python, Java, JavaScript, Haproxy, Docker, k8s, Nginx, Git, PostgreSQL, MongoDB, Redis, Samba, LDAP, RADIUS, Atlassian (Jira, Confluence,
Bitbucket).
Мы предлагаем:
- Компания находится в реестре аккредитованных ИТ-компаний;
- Удалённый формат (возможно посещение офиса в Ижевске);
- Заработная плата: обсуждается индивидуально по результатам собеседования (официальное оформление по ТК РФ);
- Оплачиваемый отпуск и больничные по ТК РФ;
- 4 дополнительных оплачиваемых выходных в год;
- Комфортный офис в центре города в коворкинге Func (кухня, зона отдыха, тренажёрный зал и др.);
- Возможности профессионального и карьерного роста в разработке, и других направлениях;
- График: 5-дневная рабочая неделя, 40 часов;
- Испытательный срок 3 месяца.