Инженер по информационной безопасности (DevSecOps / Инженер РБПО)

Локация: Москва, Долгопрудненское шоссе, 3; работа на месте работодателя, также указан гибридный формат.

Зарплата: от 200000 RUR на руки в месяц.

Компания

Comindware развивает системное ПО, СУБД, NGFW и SIEM-продукты.

Что делать

• Внедрять процессы безопасной разработки по ГОСТ Р 56939 в продуктовую разработку.
• Интегрировать SAST, DAST, SCA и фаззинг-тестирование в CI/CD-конвейеры.
• Проводить анализ уязвимостей ПО и архитектурных ИТ-систем, моделировать угрозы и участвовать в подготовке продуктов к сертификации во ФСТЭК России.
• Методически сопровождать разработку и серийный выпуск защищённого ПО, включая ОС, СУБД, антивирусы, межсетевые экраны и SIEM-системы.
• Организовывать контроль защищённости, аудит логирования, внутреннее тестирование на проникновение и анализ уязвимостей.
• Проектировать защищённую архитектуру сетей и матрицы разграничения доступа, контролировать монтаж, наладку, испытания и сервисное обслуживание средств защиты.

Требования

• Высшее профильное образование в области информационной безопасности согласно требованиям ФСТЭК для выполнения лицензионных условий.
• От 3 лет опыта в роли DevSecOps, Application Security Engineer или инженера по ИБ в компании-разработчике ПО.
• Отличное знание требований ФСТЭК России, включая приказы № 21 и № 17, требования к уровням доверия и ГОСТ Р 56939-2016.
• Опыт проектирования защищённой архитектуры систем и сетей.
• Глубокое понимание механизмов защиты ОС и СУБД, межсетевого экранирования и работы SIEM.
• Практический опыт этичного хакинга, пентестов и анализа уязвимостей систем.
• Понимание контейнеризации Docker и Kubernetes, а также автоматизации CI/CD с GitLab и Jenkins.

Культура и преимущества

• Полное официальное оформление.
• Работа в команде разработчиков, QA и архитекторов с глубокой интеграцией процессов информационной безопасности.
• Участие в создании продуктов для ИТ-рынка и обеспечении соответствия регуляторным стандартам.
• Работа в офисе работодателя; также заявлен гибридный формат.