Application Security Engineer/DevSecOps

Компания АЛТЭКС-СОФТ, разработчик решений в области информационной безопасности, основное направление работ связано с созданием средств анализа защищенности (сканер уязвимостей, о решении -redcheck.ru).

Компании необходим инженер по ИБ для разработки проектной и технической документации для сертификации по ФСТЭК, а также анализа внутренних уязвимостей в Продукте.

Просим внимательно читать требования и пожелания к вакансии! Это сэкономит наше время и время соискателя.

Обязанности:

• разработка технической и проектной документации на сертификацию по ФСТЭК.
• анализ уязвимостей, статический и динамический анализ кода;
• сборка open sourse
• разработка эксплуатационной документации.

Требования:

• обязательно! высшее техническое образование или среднее профессиональное образование в области ИТ и ИБ или опыт работы в сфере ИБ (не менее 3-х лет);
• обязательно! Опыт работы с CI/CD (Team City);
• обязательно! опыт внедрения SAST, DAST в CI/CD - пайплайн;
• Английский язык - технический, на уровне не ниже «среднего»
• Личные качества: инициативность, ответственность; коммуникативность; аналитический склад ума; работа на результат; интерес и желание развиваться.

Приветствуется:

• опыт работы в испытательных лабораториях органах по сертификации ФСТЭК России, участие в аттестации объектов информатизации.
• знание нормативной базы в области ИБ: защита ГИС, КИИ, ИСПДн;
• опыт использования и сопровождения открытых и проприетарных средств анализа защищённости (MaxPatrol, XSpider, GFI Languard, QualysGuard, Nessus, Nmap и пр.);
• опыт работы программистом в области ИБ от 1 года;
• опыт работы аналитиком по уязвимостям от 1 года.
• Условия:
• Конкурентная, «белая» и регулярно индексируемая зарплата;
• Офис: М.О. г. Королев, мкрн. Юбилейный;
• Для иногородних - помощь в релокации и аренде жилья;
• Соблюдение ТК РФ.