Архитектор информационной безопасности

компания "недра - новые цифровые ресурсы промышленных активов" nedra new digital resources for assets — это it компания, которая помогает в цифровой трансформации крупным предприятиям нефтегазовой отрасли, совместное предприятие компаний nexign и "газпром нефть". мы разрабатываем и внедряем современные технологичные продукты, которые необходимы для автоматизации процессов в сферах геологоразведки, нефтедобычи и логистики — это порталы, проекты геолого-экономической оценки, с применением математических алгоритмов, нейронных сетей, машинного обучения, а также интеграционные и инфраструктурные решения. задачи: обеспечение защиты информации в разрабатываемых и модернизируемых информационных системах; контроль соответствия информационных систем стандартам, регламентам и частным политикам информационной безопасности;анализ и формирование предложений по совершенствованию процесса безопасной разработки; внедрение security tools (sast, osa/sca, dast и пр.), мер ssdlc (ревью архитектур, моделирование угроз и пр.); разработка моделей нарушителя и моделей угроз с определением актуальных угроз безопасности информации; разработка интеграционных решений со средствами и системами защиты информации, а также сопровождение работ по интеграции; экспертиза, тестирование решений и оценка реализации требований информационной безопасности; обучение и взаимодействие с security champions в командах разработки; развитие культуры devsecops. наши ожидания от кандидата: высшее техническое образование; знание стандартов в области безопасности приложений и умение их применять (owasp asvs, owasp samm и т.п.); понимание причин возникновения и принципов эксплуатации уязвимостей приложений; понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов; опыт работы в области обеспечения безопасности приложений или инфраструктуры; понимание appsec/webappsec (sast, dast, iast) и/или devsecops (sdlc/ssdlc, kubernetes, docker); опыт работы с git, nexus, jenkins, checkmarx, owasp zap, burp, docker\k8s или аналогами; опыт разработки на python + java или go или с++ или любой другой популярный язык, понимание принципов безопасной разработки на стеке; знание механизмов безопасности docker/k8s/istio/calico. работать в nedra - это значит: работать удаленно или приходить в комфортный офис в центре города, где есть все, что нужно для работы, а еще кухня с чаем/кофе, зона отдыха и настольные игры управлять временем: можно начать рабочий день в любой момент с 8:00 до 11:30. выбирать технику и ос. создавать продукта с «0», использовать современный стек, участвовать в его выборе. постоянно развиваться: участвовать в конференциях и митапах, прокачивать hard и soft skills в корпоративном университете, пользоваться корпоративной библиотекой миф. заботиться о физическом и психологическом здоровье: у нас есть корпоративный психолог, дмс со стоматологией, страхование от несчастных случаев, полис для выезжающих за рубеж. пользоваться расширенным пакетом бенефитов: компенсировать на выбор билеты в отпуск, абонемент в фитнес зал, билеты на развлекательные мероприятия, оборудование рабочего места дома и т.п.