Флат

Инженер по информационной безопасности

Не указана
  • Москва
  • Полная занятость
  • Полный день
  • От 1 года до 3 лет
  • Информационная безопасность
  • Английский — B2 — Средне-продвинутый

Компания ФЛАТ - российский разработчик линейки программных продуктов и оборудования в области унифицированных коммуникаций и корпоративной телефонии.

Портфель решений компании позволяет организовать надежную и функциональную корпоративную связь с широкими возможностями развития и расширения. В команде компании работают квалифицированные специалисты с более чем 25-летним опытом в VoIP технологии, а продукты представленные ФЛАТ отвечают требованиям отраслевых регуляторов и зарегистрированы в реестрах Минцифры и Минпромторга.

В связи с ростом мы ищем специалиста по информационной безопасности в нашу команду.

Ваша задача:

Внедрение практик информационной безопасности (ИБ) в процессы разработки программного обеспечения (ПО) и обеспечение соответствия разрабатываемого ПО современным требованиям безопасности.

Продукты компании включают решения в сфере корпоративной телефонии (УПАТС), контактных центров, систем записи и других голосовых сервисов.

Чем предстоит заниматься:

  • реализацией новых и поддержкой существующих механизмов обеспечения ИБ, автоматизацией и оптимизацией внутренних процессов разработки ПО;
  • участвовать в качестве эксперта ИБ в проектировании решений UC (Soft switch, SBC, контактный центр, система записи и др.) для компаний среднего и крупного бизнеса.
  • проведением мероприятий по администрированию и введению в эксплуатацию технический решений систем защиты персональных данных, разработанных на основе имеющейся модели угроз;
  • проведением анализа защищенности разрабатываемых систем ФЛАТ, реализацией и поддержкой автотестов (совместно с отделом тестирования)/самоконтролей ИБ;
  • организацией и контролем устранения нарушений, выявленных при проведении аудитов и проверок ИБ внедряемых программных продуктов ФЛАТ;
  • определением мер и контролем исполнения процесса по обнаружению, предупреждению и реагированию на инциденты и атаки;
  • организацией и проведением статического и динамического анализа кода на наличие уязвимостей;
  • проведением пентестов и анализом результатов для устранения уязвимостей.

Что мы ждем от кандидата:

  • высшее образование в сфере информационной безопасности;
  • опыт работы со схожим стеком задач от 3-х лет и более;
  • понимание принципов функционирования OC Linux, сетевой модели, систем управления контейнерами, виртуализации;
  • опыт администрирования средств антивирусной защиты и операционных систем на базе Linux;
  • понимание методов угроз и уязвимостей ИБ, технологий и средств защиты информации;
  • знание практик ИБ программного обеспечения и автоматизированных систем;
  • опыт управления проектами и аналитической работы по ИБ;
  • базовые знания английского языка (чтение технической литературы).

Что будет плюсом:

  • знание скриптовых языков python, bash, умение построить sql-запросы, регулярные выражения;
  • опыт администрирования SBC любого производителя;
  • опыт разработки и согласования проектной документации в части требований по информационной безопасности;
  • опыт внедрения процессов безопасной разработки;
  • наличие сертификатов в области информационной безопасности (CCNA security, CISSP, CISA, CEH, OSCP и др.);
  • знакомство с Gitlab, Jira, Confluence.

Что мы предлагаем:

  • официальное трудоустройство в компанию с аккредитацией в Минцифре;
  • график работы: 5\2, гибкое начало и окончание дня, формат работы обсуждаем с каждым отдельным кандидатом (офис\ гибрид);
  • конкурентоспособную, официальную заработную плату;
  • расширенный пакет ДМС со стоматологией и возможностью присоединения к другим видам страхования;
  • мы реализуем программы профессионального развития сотрудников - обучение, повышения квалификации, компенсация участия в профильных мероприятиях;
  • развитая система наставничества на этапе вхождения в проект;
  • занятость в интересных и перспективных проектах динамичного и быстроразвивающегося бизнеса, ресурсы и возможность сделать вместе выдающийся продукт;
  • корпоративные и спортивные мероприятия;
  • Чай/кофе/печенье в офисе).

Если Вы готовы развивать рынок российских коммуникаций и создавать технологии, которыми будут пользоваться ведущие компании страны - присоединяйтесь к команде ФЛАТ.