Ред Софт

Ведущий специалист (руководитель) направления безопасной разработки ПО

Не указана
  • Москва
  • Полная занятость
  • Полный день
  • От 1 года до 3 лет

ООО "Ред Софт" - отечественный поставщик решений и услуг в области информационных технологий. Компания осуществляет комплексные проекты в области хранения и управления данными на основе собственного промышленного программного обеспечения. ООО "Ред Софт" состоит в реестре аккредитованных организаций, осуществляющих деятельность в области информационных технологий.

Заказчиками Ред Софт являются федеральные и региональные органы власти Российской Федерации, корпоративный сектор, организации в банковской сфере, в сферах образования и медицины.

Системное программное обеспечение Ред Софт - это:

  • РЕД ОС - операционная система;
  • Ред База Данных (RedDatabase) - система управления базами данных;
  • Ред Эксперт (RedExpert) - кроссплатформенный графический менеджер баз данных "Ред База Данных" и Firebird;
  • РЕД Виртуализация - система виртуализации;
  • РЕД АДМ - система централизованного управления ИТ-инфраструктурой.

Чем предстоит заниматься: ​​

  • Выявлять риски, связанные с обеспечением информационной безопасности и предлагать решения по снижению их уровня
  • Ведение документации и контроль регламентов
  • Участие в аудитах и переговорах с заказчиками
  • Проведение обучающих мероприятий для сотрудников с целью поддержки соблюдения политик информационной безопасности
  • Проектирование ИБ-решений по направлению DevSecOps
  • Участие в разработке проектной, эксплуатационной документации, подготовке инструкций и формирования базы знаний
Наши ожидания от кандидата:
  • Глубокое понимание стандарта безопасной разработки ПО и нормативной базой в области ИБ РФ
  • Понимание современных векторов, тактик и техник проведения компьютерных атак
  • Уверенные знания Linux
  • Общее понимание процессов разработки информационных систем и программного обеспечения
  • Высокая грамотность и отличное знание русского языка
  • Владение техническим английским
  • Знакомство с терминологией ИТ, особенно в сфере информационной безопасности и сетевых технологий
  • Желание и умение общаться с другими специалистами, задавать правильные вопросы и интерпретировать полученные ответы

Будет плюсом:

  • Опыт участия в проектах внедрения решений безопасной разработки
  • Опыт работы со статическими анализаторами, динамическими анализаторами, фазерами и иными инструментами анализа приложений
  • Опыт анализа и интерпретации отчетов об обнаруженных уязвимостях

Что мы предлагаем:

  • Стабильность, постоянное трудоустройство в быстрорастущей компании, занимающейся импортозамещением
  • Работа в аккредитованной Минцифры IT-компании, продукты которой находятся в реестре российского ПО
  • Комфорт: нет бюрократии, проводим собеседование в 1, max 2 этапа и быстро даем фидбек, гибкое начало рабочего дня и нет дресс-кода
  • Плавный ввод в должность, период адаптации, наставничество
  • Гибридный формат работы, офис возле м. Белорусская/Савеловская
  • ДМС со стоматологией
  • Внутреннее и внешнее обучение
  • Корпоративная жизнь - совместные образовательные, спортивные и развлекательные мероприятия