
Флат
Инженер по информационной безопасности
- Информационная безопасность
- Английский — B2 — Средне-продвинутый
Компания ФЛАТ - российский разработчик линейки программных продуктов и оборудования в области унифицированных коммуникаций и корпоративной телефонии.
Портфель решений компании позволяет организовать надежную и функциональную корпоративную связь с широкими возможностями развития и расширения. В команде компании работают квалифицированные специалисты с более чем 25-летним опытом в VoIP технологии, а продукты представленные ФЛАТ отвечают требованиям отраслевых регуляторов и зарегистрированы в реестрах Минцифры и Минпромторга.
В связи с ростом мы ищем специалиста по информационной безопасности в нашу команду.
Ваша задача:
Внедрение практик информационной безопасности (ИБ) в процессы разработки программного обеспечения (ПО) и обеспечение соответствия разрабатываемого ПО современным требованиям безопасности.
Продукты компании включают решения в сфере корпоративной телефонии (УПАТС), контактных центров, систем записи и других голосовых сервисов.
Чем предстоит заниматься:
- реализацией новых и поддержкой существующих механизмов обеспечения ИБ, автоматизацией и оптимизацией внутренних процессов разработки ПО;
- участвовать в качестве эксперта ИБ в проектировании решений UC (Soft switch, SBC, контактный центр, система записи и др.) для компаний среднего и крупного бизнеса.
- проведением мероприятий по администрированию и введению в эксплуатацию технический решений систем защиты персональных данных, разработанных на основе имеющейся модели угроз;
- проведением анализа защищенности разрабатываемых систем ФЛАТ, реализацией и поддержкой автотестов (совместно с отделом тестирования)/самоконтролей ИБ;
- организацией и контролем устранения нарушений, выявленных при проведении аудитов и проверок ИБ внедряемых программных продуктов ФЛАТ;
- определением мер и контролем исполнения процесса по обнаружению, предупреждению и реагированию на инциденты и атаки;
- организацией и проведением статического и динамического анализа кода на наличие уязвимостей;
- проведением пентестов и анализом результатов для устранения уязвимостей.
Что мы ждем от кандидата:
- высшее образование в сфере информационной безопасности;
- опыт работы со схожим стеком задач от 3-х лет и более;
- понимание принципов функционирования OC Linux, сетевой модели, систем управления контейнерами, виртуализации;
- опыт администрирования средств антивирусной защиты и операционных систем на базе Linux;
- понимание методов угроз и уязвимостей ИБ, технологий и средств защиты информации;
- знание практик ИБ программного обеспечения и автоматизированных систем;
- опыт управления проектами и аналитической работы по ИБ;
- базовые знания английского языка (чтение технической литературы).
Что будет плюсом:
- знание скриптовых языков python, bash, умение построить sql-запросы, регулярные выражения;
- опыт администрирования SBC любого производителя;
- опыт разработки и согласования проектной документации в части требований по информационной безопасности;
- опыт внедрения процессов безопасной разработки;
- наличие сертификатов в области информационной безопасности (CCNA security, CISSP, CISA, CEH, OSCP и др.);
- знакомство с Gitlab, Jira, Confluence.
Что мы предлагаем:
- официальное трудоустройство в компанию с аккредитацией в Минцифре;
- график работы: 5\2, гибкое начало и окончание дня, формат работы обсуждаем с каждым отдельным кандидатом (офис\ гибрид);
- конкурентоспособную, официальную заработную плату;
- расширенный пакет ДМС со стоматологией и возможностью присоединения к другим видам страхования;
- мы реализуем программы профессионального развития сотрудников - обучение, повышения квалификации, компенсация участия в профильных мероприятиях;
- развитая система наставничества на этапе вхождения в проект;
- занятость в интересных и перспективных проектах динамичного и быстроразвивающегося бизнеса, ресурсы и возможность сделать вместе выдающийся продукт;
- корпоративные и спортивные мероприятия;
- Чай/кофе/печенье в офисе).
Если Вы готовы развивать рынок российских коммуникаций и создавать технологии, которыми будут пользоваться ведущие компании страны - присоединяйтесь к команде ФЛАТ.