Является плюсом:
∙ Опыт работы в Jenkins, GitLab;
∙ Понимание и опыт работы с CI / CD;
∙ Знание основ DevOps;
∙ Опыт работы с масштабируемыми, высокопроизводительными системами;
∙ Опыт проектирование систем автотестирования функций безопасности;
∙ Управление конфигурациями;
∙ Умение конфигурировать и поддерживать программное обеспечение с открытым исходным кодом в сценариях с высокой нагрузкой;
∙ Умение и понимание работы распределенных систем, таких как: Hadoop, Kafka, Cassandra, Elasticsearch;
∙ Знание в области информационной безопасности и защиты персональных данных ( ФЗ-152, ФЗ-187, ФЗ-149 стандартов 27001).
3) "Главный Эксперт" безопасность информационных активов.
Требования:
Высшее образование в сфере информационной безопасности (ИБ) или высшее техническое образование с пройденными курсами профессиональной переподготовки по ИБ в объеме не менее 500 часов;
∙ Опыт работы в сфере ИБ/ИТ от 5 лет;
∙ Знание нормативной документации, требований законодательства и регуляторов РФ в области информационной безопасности и защиты персональных данных (GDPR, ФЗ-152, ФЗ-187, ФЗ-149, 98-ФЗ, 99-ФЗ, 63-ФЗ, стандартов 27001, 27002, 27005; требований ФСТЭК, ФСБ, Роскомнадзора);
∙ Опыт построения систем информационной безопасности для бизнес-систем и web-приложений;
∙ Глубокое знание процессов обеспечения ИБ (веб-безопасности, безопасности СУБД, АСУТП, виртуальных инфраструктур);
∙ Знание прикладных систем мониторинга, сканирования и анализа (SAST, DPA) ИБ приложений и кода;
∙ Знание безопасного цикла разработки приложений и сервисов (DevSecOps);
∙ Знания по оценке рисков нарушения ИБ для мобильных приложений и устройств (OWASP TOP-10);
∙ Знание web- технологий (Ajax, HTML5, ASP.NET) и рисков ИБ для них (OWASP TOP-10);
∙ Знание технологий контейнеризации приложений (Docker, Rocket);
∙ Экспертный уровень в Linuxи/или Unix окружениях;
∙ Опыт проектирования и внедрения комплексных 3-х уровненных архитектур и/или комплексных Hadoop решений;
∙ Знание моделей и методов обеспечения отказоустойчивости программных компонентов, схем кэширования;
∙ Опыт проектирования архитектуры высоконагруженного ПО;
∙ Опыт оптимизации производительности, анализа нагрузки и отказоустойчивости БД;
∙ Понимание построения, планирования архитектуры основных компонентов ИТ-инфраструктуры (системы хранения, вычислительные мощности, системное ПО виртуализации);
∙ Наличие действующих сертификатов производителей сетевого оборудования, средств защиты информации, SIEM систем, сканеров уязвимостей, CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor);
∙ Опыт администрирования СУБД (ORACLE, MS SQL);
∙ Опыт администрирования ОС Linux (RHEL/Centos), MS Windows Server 20xx;
∙ Знание одного из ЯП (С, С++, С#, JAVA, Python);
∙ Уровень владения английским языком – Intermediate (технический).
Обязанности:
∙ Анализ существующих и создаваемых информационных систем и баз данных, информационных процессов, качества данных;
∙ Экспертная оценка архитектуры и конфигурации информационных систем и баз данных;
∙ Сбор и анализ требований к разрабатываемым компонентам программного обеспечения, оценка осуществимости и выработка критериев выполнения;
∙ Координация внедрения разрабатываемых решений, интеграции новых систем и приложений в существующую среду обеспечения ИБ;
∙ Анализ и проектирование систем информационной безопасности;
∙ Проектирование систем мониторинга, сканирования;
∙ Анализ безопасности приложений и WEB-приложений компаний: поиск, анализ, эксплуатация уязвимостей; анализ исходного кода.
Условия:
∙ Заработная плата по результатам собеседования;
∙ Премии по результатам работы;
∙ Добровольное медицинское страхование;
∙ Оформление по ТК РФ;
∙ Спорт и социальная программа для детей сотрудников.
За всеми подробностями обращаться: anna.kameneva@rrc-consult.com
Буду рада откликам и признательна за рекомендации.
∙ Опыт работы в Jenkins, GitLab;
∙ Понимание и опыт работы с CI / CD;
∙ Знание основ DevOps;
∙ Опыт работы с масштабируемыми, высокопроизводительными системами;
∙ Опыт проектирование систем автотестирования функций безопасности;
∙ Управление конфигурациями;
∙ Умение конфигурировать и поддерживать программное обеспечение с открытым исходным кодом в сценариях с высокой нагрузкой;
∙ Умение и понимание работы распределенных систем, таких как: Hadoop, Kafka, Cassandra, Elasticsearch;
∙ Знание в области информационной безопасности и защиты персональных данных ( ФЗ-152, ФЗ-187, ФЗ-149 стандартов 27001).
3) "Главный Эксперт" безопасность информационных активов.
Требования:
Высшее образование в сфере информационной безопасности (ИБ) или высшее техническое образование с пройденными курсами профессиональной переподготовки по ИБ в объеме не менее 500 часов;
∙ Опыт работы в сфере ИБ/ИТ от 5 лет;
∙ Знание нормативной документации, требований законодательства и регуляторов РФ в области информационной безопасности и защиты персональных данных (GDPR, ФЗ-152, ФЗ-187, ФЗ-149, 98-ФЗ, 99-ФЗ, 63-ФЗ, стандартов 27001, 27002, 27005; требований ФСТЭК, ФСБ, Роскомнадзора);
∙ Опыт построения систем информационной безопасности для бизнес-систем и web-приложений;
∙ Глубокое знание процессов обеспечения ИБ (веб-безопасности, безопасности СУБД, АСУТП, виртуальных инфраструктур);
∙ Знание прикладных систем мониторинга, сканирования и анализа (SAST, DPA) ИБ приложений и кода;
∙ Знание безопасного цикла разработки приложений и сервисов (DevSecOps);
∙ Знания по оценке рисков нарушения ИБ для мобильных приложений и устройств (OWASP TOP-10);
∙ Знание web- технологий (Ajax, HTML5, ASP.NET) и рисков ИБ для них (OWASP TOP-10);
∙ Знание технологий контейнеризации приложений (Docker, Rocket);
∙ Экспертный уровень в Linuxи/или Unix окружениях;
∙ Опыт проектирования и внедрения комплексных 3-х уровненных архитектур и/или комплексных Hadoop решений;
∙ Знание моделей и методов обеспечения отказоустойчивости программных компонентов, схем кэширования;
∙ Опыт проектирования архитектуры высоконагруженного ПО;
∙ Опыт оптимизации производительности, анализа нагрузки и отказоустойчивости БД;
∙ Понимание построения, планирования архитектуры основных компонентов ИТ-инфраструктуры (системы хранения, вычислительные мощности, системное ПО виртуализации);
∙ Наличие действующих сертификатов производителей сетевого оборудования, средств защиты информации, SIEM систем, сканеров уязвимостей, CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor);
∙ Опыт администрирования СУБД (ORACLE, MS SQL);
∙ Опыт администрирования ОС Linux (RHEL/Centos), MS Windows Server 20xx;
∙ Знание одного из ЯП (С, С++, С#, JAVA, Python);
∙ Уровень владения английским языком – Intermediate (технический).
Обязанности:
∙ Анализ существующих и создаваемых информационных систем и баз данных, информационных процессов, качества данных;
∙ Экспертная оценка архитектуры и конфигурации информационных систем и баз данных;
∙ Сбор и анализ требований к разрабатываемым компонентам программного обеспечения, оценка осуществимости и выработка критериев выполнения;
∙ Координация внедрения разрабатываемых решений, интеграции новых систем и приложений в существующую среду обеспечения ИБ;
∙ Анализ и проектирование систем информационной безопасности;
∙ Проектирование систем мониторинга, сканирования;
∙ Анализ безопасности приложений и WEB-приложений компаний: поиск, анализ, эксплуатация уязвимостей; анализ исходного кода.
Условия:
∙ Заработная плата по результатам собеседования;
∙ Премии по результатам работы;
∙ Добровольное медицинское страхование;
∙ Оформление по ТК РФ;
∙ Спорт и социальная программа для детей сотрудников.
За всеми подробностями обращаться: anna.kameneva@rrc-consult.com
Буду рада откликам и признательна за рекомендации.
