Специалист по информационной безопасности

Описание

Мы компания MStroy - резиденты Сколково и ИННОПОЛИСА, активно развивающаяся, инновационная IT-компания с корнями из Тюмени, работающей на базе крупной мостостроительной компании в России, АО Мостострой-11 .

Мы разрабатываем платформу цифрового строительства для повышения эффективности строительной деятельности за счет возможности принятия оперативных решений на основе актуальной аналитики в режиме онлайн (по срокам, кадрам, поставкам, финансам).

Аккредитованы Минцифрой РФ (возможна отсрочка при частичной мобилизации).

Для развития платформы MStroy мы ищем сотрудника, влюблённого в свое дело!

Будем рады видеть Вас в своей команде!

Чем предстоит заниматься:

• Участие в проектировании архитектуры приложения и инфраструктуры с учетом стандартов по информационной безопасности (ИБ), требований законодательства
• Анализ уязвимостей на прикладном и сетевом уровнях
• Формирование планов по обеспечению и развитию ИБ приложения и инфраструктуры
• Выполнение работ, связанных с обеспечением ИБ: настройка и администрирование систем безопасности и средств защиты
• Разработка политик ИБ
• Участие во внедрении процессов работы с инцидентами ИБ, мониторинг и расследование инцидентов ИБ
• Настройка и проверка инфраструктурных компонентов безопасности (TLS/SSL, секреты, сертификаты)
• Обеспечение соблюдения норм в части работы с персональными данными
• Обеспечение конфиденциальности данных
• Участие в создании и развитии процессов безопасной разработки (DevSecOps)

Требования к кандидату:

• Высшее техническое образование
• Знания основ администрирования Linux, веб-технологий и СУБД
• Понимание базовых принципов работы с контейнеризацией (Docker)
• Владение инструментами СЗИ
• Опыт настройки и анализа системных журналов (auditd, journald и тд)
• Знание принципов работы вычислительных сетей (опыт настройки firewall, WAF, межсетевых экранов)
• Владение основами криптографии и защиты данных
• Знание стандартов и лучших практик по разработке безопасного ПО (OWASP)
• Опыт работы с CI/CD ( будет плюсом внедрение SAST/DAST инструментов)
• Опыт работы с инцидентами ИБ
• Знание нормативно-правовой базы в сфере ИБ, в т.ч. части работы с персональными данными

МЫ ПРЕДЛАГАЕМ:

• Высокий уровень заработной платы в зависимости от результатов Вашей работы
• Полное соблюдение ТК РФ (оформление только по трудовому договору, оплата больничных, отпусков и пр.)
• ДМС страхование
• Возможность оказать содействие в переезде в город Иннополис
• Удобный офис в центре Тюмени для локальных сотрудников
• Реальные перспективы карьерного и профессионального роста
• Молодой, дружелюбный и экспертный IT-коллектив
• Участие в масштабном промышленном проекте с реальным бизнес-воздействием

В рамках отбора кандидатов, предстоит выполнить тестовые задания.