Инженер по информационной безопасности

Компания ФЛАТ - российский разработчик линейки программных продуктов и оборудования в области унифицированных коммуникаций и корпоративной телефонии.

Портфель решений компании позволяет организовать надежную и функциональную корпоративную связь с широкими возможностями развития и расширения. В команде компании работают квалифицированные специалисты с более чем 25-летним опытом в VoIP технологии, а продукты представленные ФЛАТ отвечают требованиям отраслевых регуляторов и зарегистрированы в реестрах Минцифры и Минпромторга.

В связи с ростом мы ищем специалиста по информационной безопасности в нашу команду.

Ваша задача:

Внедрение практик информационной безопасности (ИБ) в процессы разработки программного обеспечения (ПО) и обеспечение соответствия разрабатываемого ПО современным требованиям безопасности.

Продукты компании включают решения в сфере корпоративной телефонии (УПАТС), контактных центров, систем записи и других голосовых сервисов.

Чем предстоит заниматься:

• реализацией новых и поддержкой существующих механизмов обеспечения ИБ, автоматизацией и оптимизацией внутренних процессов разработки ПО;
• участвовать в качестве эксперта ИБ в проектировании решений UC (Soft switch, SBC, контактный центр, система записи и др.) для компаний среднего и крупного бизнеса.
• проведением мероприятий по администрированию и введению в эксплуатацию технический решений систем защиты персональных данных, разработанных на основе имеющейся модели угроз;
• проведением анализа защищенности разрабатываемых систем ФЛАТ, реализацией и поддержкой автотестов (совместно с отделом тестирования)/самоконтролей ИБ;
• организацией и контролем устранения нарушений, выявленных при проведении аудитов и проверок ИБ внедряемых программных продуктов ФЛАТ;
• определением мер и контролем исполнения процесса по обнаружению, предупреждению и реагированию на инциденты и атаки;
• организацией и проведением статического и динамического анализа кода на наличие уязвимостей;
• проведением пентестов и анализом результатов для устранения уязвимостей.

Что мы ждем от кандидата:

• высшее образование в сфере информационной безопасности;
• опыт работы со схожим стеком задач от 3-х лет и более;
• понимание принципов функционирования OC Linux, сетевой модели, систем управления контейнерами, виртуализации;
• опыт администрирования средств антивирусной защиты и операционных систем на базе Linux;
• понимание методов угроз и уязвимостей ИБ, технологий и средств защиты информации;
• знание практик ИБ программного обеспечения и автоматизированных систем;
• опыт управления проектами и аналитической работы по ИБ;
• базовые знания английского языка (чтение технической литературы).

Что будет плюсом:

• знание скриптовых языков python, bash, умение построить sql-запросы, регулярные выражения;
• опыт администрирования SBC любого производителя;
• опыт разработки и согласования проектной документации в части требований по информационной безопасности;
• опыт внедрения процессов безопасной разработки;
• наличие сертификатов в области информационной безопасности (CCNA security, CISSP, CISA, CEH, OSCP и др.);
• знакомство с Gitlab, Jira, Confluence.

Что мы предлагаем:

• официальное трудоустройство в компанию с аккредитацией в Минцифре;
• график работы: 5\2, гибкое начало и окончание дня, формат работы обсуждаем с каждым отдельным кандидатом (офис\ гибрид);
• конкурентоспособную, официальную заработную плату;
• расширенный пакет ДМС со стоматологией и возможностью присоединения к другим видам страхования;
• мы реализуем программы профессионального развития сотрудников - обучение, повышения квалификации, компенсация участия в профильных мероприятиях;
• развитая система наставничества на этапе вхождения в проект;
• занятость в интересных и перспективных проектах динамичного и быстроразвивающегося бизнеса, ресурсы и возможность сделать вместе выдающийся продукт;
• корпоративные и спортивные мероприятия;
• Чай/кофе/печенье в офисе).

Если Вы готовы развивать рынок российских коммуникаций и создавать технологии, которыми будут пользоваться ведущие компании страны - присоединяйтесь к команде ФЛАТ.