Специалист по информационной безопасности( Softline )

компания "softline" "девелоника" – новое направление по созданию кастомных решений для заказчиков в рамках гк softline. мы объединяем несколько it-компаний из разных стран. специализируемся на проектировании, разработке и поддержке проектов в доменах e-learning, e-commerce, healthcare, telecom, network и cyber security, автоматизации производств и бизнес-процессов. мы ищем специалиста по информационной безопасности в команду нашего продукта itman24. itman - платформа конвергентного управления конечными устройствами, позволяющая отслеживать, предотвращать и мгновенно реагировать на кибер-атаки. объединяем инструменты ит-операций и ит-безопасности в одной платформе на единой панели управления, чтобы предоставить общий источник достоверной информации, унифицированный набор средств контроля и общую таксономию, которая объединяет разрозненные команды для достижения общей цели — защиты критически важной информации и инфраструктуры. задачи проведение аудитов информационных систем, составление перечня уязвимостей. поиск уязвимостей на всех уровнях (сканеры уязвимостей, ручное тестирование и т.д.). проведение тестов на проникновение в различных вариантах. поиск и проведение пилотов по клиентским кейсам. внедрение с сопроводительной документацией. ведение внутренней базы уязвимостей для продукта. участие в жизненном цикле разработки продуктов компании и проектировании новых компонентов в качестве эксперта по иб, валидации и оптимизации существующих решений. от нового члена команды мы ожидаем понимание принципов работы средств информационной защиты. знание методологий и стандартов, связанных с практическим анализом защищенности (owasp, osstmm, mitre att&ck, ptes, pci dss). умение читать и анализировать исходный код на распространенных языках программирования (python, bash, c, powershell, php, java). навыки администрирования *nix и windows-систем. знания в области сетевой архитектуры, понимание принципов построения и функционирования сетей, знание сетевых протоколов, стека tcp/ip на уровне, необходимом для понимания атак и противодействию им. знание принципов работы беспроводных технологий и атаки на них. понимание принципов и основных техник социальной инженерии. знание техник обхода средств защиты. знание техник пост-эксплуатации, pivoting и закрепления на windows и *nix-системах. уверенное владение распространёнными программами и фреймворками для проведения тестирования (burp suite, zap proxy, metasploit, bloodhound, cobalt и тд). уверенная работа с эксплойтами, их модификация и выполнение. уверенное понимание принципов и механизмов сетевой безопасности, безопасности ос, субд и веб-приложений. будет плюсом понимание современных процессов разработки программного обеспечения: agile, ci/cd и т. п. умение читать правовую документацию в области обеспечения безопасности информации (федеральные законы фз-149; фз-152; фз-98; фз-63, постановления правительства, стандарты в области информационной безопасности, руководящие документы фстэк россии и фсб россии) и желание следовать ей в необходимом и достаточном объеме. мы предлагаем конкурентную заработную плату. мы готовы обсуждать условия дохода с каждым кандидатом по итогам личной встречи. заработная плата состоит из оклада и квартальных премий. гибкий график работы. 5/2, можно работать удалённо. обучение и развитие. мы создали корпоративный университет, собралиобширную базу знаний, сотрудничаем с образовательными онлайн-платформами и проводим еженедельные встречи разговорного клуба поанглийскому языку. заботу о здоровье. сотрудникам предоставляется дмс со стоматологией, в компании организованы неформальные спортивные сообщества. открытость топ-менеджмента к диалогу. регулярно делимся новостями компании, проводим для сотрудников горячие линии с руководством. партнерство. сотрудники могут приобрести акции гк softline со скидкой 15% на сумму не более 15% от годового дохода и участвовать в программе долгосрочного партнёрства, получая опционы компании бесплатно в размере до 45% от годового дохода. корпоративные скидки на покупку техники. у сотрудников компании есть возможность приобрести со скидкой компьютерную технику и гаджеты. поддержка от государства. «девелоника» является аккредитованной it-компанией, что позволяет сотрудникам получить льготную ипотеку и/или отсрочку от армии в рамках гос. программ. дополнительный выходной в день рождения сотрудника.