Работа: Программист Защита информации: 11 вакансий

ROSSKO является ведущим дистрибьютором автозапчастей в России с широким региональным охватом.

В нашей компании работает порядка 9 000 человек.

Мы развиваемся с 1997 года. Успешно пережили кризисы и пандемию.

С 2003 г. входим в состав союза GROUPAUTO RUSSIA и являемся одним из лидеров отрасли.

Цифры о нас:

250 склада в 120 городах России и Казахстана.

Более 100 брендов и 150 000 артикулов.

Собственная логистическая служба.

Удобный 24ч online-сервис.

4 ЦОДа.

Более 50 гипервизоров, 800 виртуальных серверов.

10 систем хранения данных (СХД) с общим объемом более 400 Tb.

2124 виртуальных процессоров (vCPU).

30 Tb оперативной памяти.

Как мы решаем задачи:

Применяем философию Agile.

Используем автоматизированное тестирование.

Используем микросервисную архитектуру с обменом посредством шины данных.

Используем Git.

Ведем разработку в EDT.

Стек суммарный, набор разнится в зависимости от подкоманды:

1С, WSDL, T-SQL, Git, EDT, RabbitMQ, Elasticsearch, ClickHouse, Vanessa-Automation, Vanessa-Behavior, Graphana. Zabbix, Consul, Minio, Nexus, MS SQL, VS code, REST API, miro, AWX.

В нашей цифровой экосистеме порядка 40 конфигураций платформы 1С.

Одномоментное количество пользователей порядка 2 000.

Сейчас мы расширяем ИТ-отдел из 200 человек и ищем разработчика 1С . . . . .

. . . . . Код вакансии: 116-289216074 - показать описание вакансии полностью >>

В команду анализа направления внедрения и развития системы BPMSoft ищем коллегу, который поможет решать задачи, связанные с бизнес и системным анализом. В рамках команды есть совершенно разные проекты, которые реализуются с помощью платформы.

Чем предстоит заниматься:

- Собирать, анализировать и согласовывать бизнес-требования к системе

- Заниматься постановкой задач разработчикам

- Разрабатывать проектную и рабочую документацию

- Участвовать в проведении тестирования функционала ПО, анализировать результаты, обсуждать недочеты с командой разработки

- Участвовать в приемо-сдаточных испытаниях функционала

Мы ждем от тебя:

- Опыт работы в качестве аналитика с системой BPMSoft, ELMA365, Terrasoft Creatio от 1-ого года

- Навыки взаимодействия с заказчиком по сбору и анализу требований

- Опыт разработки проектной и сопроводительной системной документации (тех. проект, ТЗ, ЧТЗ, функциональные и технические спецификации, методики испытаний, инструкции и т. п.)

- Знание методологий моделирования бизнес-процессов

- Владение нотациями BPMN (предпочтительно), UML, ARIS, VISIO

- Мы очень ценим такие качества, как ответственность, коммуникабельность, инициативность

Будет преимуществом:

- Знание/умение работать с форматами XML и JSON

- Умение работать со сложными задачами, а также с задачами в условиях нечеткой постановки

- В . . . . .

. . . . . Код вакансии: 116-290672969 - показать описание вакансии полностью >>

Чем предстоит заниматься:

- Выполнять анализ защищённости веб и мобильных приложений (white/gray box)

- Выполнять анализ защищённости backend-приложений

- Анализировать различные решения и технологии с точки зрения информационной безопасности и разрабатывать рекомендации по повышению уровня их защищенности

- Подготавливать рекомендации по устранению уязвимостей в приложениях

Что мы ожидаем от вас:

- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне

- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)

- Понимание принципов работы микросервисной архитектуры веб-приложений

- Умение разбираться в чужом коде (Java, Go, C#, Python)

- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25

- Понимание методологии OWASP ASVS и умение с ней работать

- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение

- Навыки работы с инструментами DAST

- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)

Что мы предлагаем взамен:

- Стабильный и прозрачный дох . . . . .

. . . . . Код вакансии: 116-290672326 - показать описание вакансии полностью >>

Обязанности:

Команда по обеспечению безопасности контейнерных сред и приложений в поисках инженера-разработчика на go/python/bash для разработки и администрирования решений по защите Kubernetes и Docker.

Что нужно будет делать:

- Разработка и реализация механизмов обеспечения информационной безопасности в Kubernetes и Docker

- Проведение аудитов безопасности систем на базе Kubernetes

- Развитие направления безопасности контейнерных сред (внедрение новых решений, практик, требований)

Навыки:

- Опыт работы с ОС Linux

- Опыт работы с Docker и оркестраторами Openshift/Kubernetes

- Опыт работы с GIt

- Опыт автоматизации задач с использованием Python, GO, Bash, Rego

- Понимание принципов обеспечения безопасности Linux, Kubernetes, Docker

- Знание основных угроз для контейнерных сред (OWASP TOP 10 Kubernetes/Docker)

Также будет преимуществом:

Понимание механизмов cgroups, capabilities, SELinux, AppArmor

Опыт работы с Policy engine (Gatekeeper/Kyverno) и написание собственных политик

Опыт работы с решениями по защите контейнерных сред и приложений (Aqua Security, Trivy, Clair, Prisma Cloud, Sysdig, SUSE Rancher/NeuVector)

Опыт встраивания инструментов в процессы CI/CD

Опыт анализа уязвимостей Docker образов (SCA)

Предлагаем:

- Интересные и стратегически важные задачи

- Возможности п . . . . .

. . . . . Код вакансии: 116-292829023 - показать описание вакансии полностью >>

Обязанности:

- Составление информационных писем, приказов, распоряжений.

- Ведение журналов обслуживания и учёта: расположения АРМ и оргтехники, запросов по технике, профилактики АРМ, расписания мероприятий, аудиторий с техникой (обновлять информацию в случае замен или поломок).

- Разработка инструкций и другой технической документации для пользователей.

- Систематизация, обработка и подготовка данных для составления отчетов о работе.

- Техническое сопровождение мероприятий местного и регионального уровня.

- Осуществление наладки, настройки, регулировки и опытной проверки оборудования, поддержание исправного состояния.

- Установка и настройка операционных систем, прикладных программ.

- Прокладка ЛВС.

- Поддержка работоспособности серверного оборудования (желательно).

Требования:

- Высшее (техническое) образование.

Условия:

- пятидневная 40-часовая рабочая неделя с 8 30 до 17.00, перерыв на обед с 13.00 до 13.30. Суббота и воскресенье выходные дни.

- Трудоустройство в соответствии с ТК РФ.

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Зарплата: от 20000 до 25000 руб

Компания: Государственное автономное учреждение Дополнительного Профессионального Образования Самарской Области Институт Развития Образования

МКБ сегодня не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты.

Без сильной, экспертной ИТ-команды это было бы невозможно, поэтому у нас всегда есть интересные проекты для проверки твоих скиллов, собственная IT-академия для начинающих и классный мерч, который можно получить за хорошую работу.

Сейчас у нас открыта вакансия Начальника отдела разработки в департаменте информационной безопасности.

Обязанности:

- Координация, контроль, постановка задач для отдела

- Разработка программно-аппаратных решений, необходимых для обеспечения информационной безопасности Банка

- Разработка программного обеспечения, необходимого для обеспечения информационной безопасности Банка

- Устранение сбоев и неполадок в решениях, разработанных сотрудниками отдела

- Первичное внедрение разработанных решений

- Принятие участия в проектах Банка

Требования:

- Опыт работы в качестве системного архитектора от 2-х лет

- Опыт разработки на любом языке программирования

- Опыт администрирования windows и unix систем, сетевого оборудования

- Полное понимание устройства сетевых операционных систем, принципов и особенностей работы распространенных баз данных, стека TCP/IP

- Способность адаптировать, оптимизировать и применять существующ . . . . .

. . . . . Код вакансии: 116-294366462 - показать описание вакансии полностью >>

На данный момент мы ищем 1 Архитектора SQL, который будет работать с нашим клиентом компанией «ВкусВилл».

Направление «ВкусВилл» занимается комплексной автоматизацией цифровой экосистемы ритейлера уже более 14 лет. В работе используем 1С и MS SQL, GO. В составе направления более 500+ IT-специалистов уровня middle и senior.

Нас выбирают за возможности профессионального развития, стабильность и вклад в ИТ-комьюнити.

Что предстоит делать:

- Проведение аудита СУБД, проверка соблюдения стандартов

- Планирование стратегии, консультирование, проектирование архитектуры СУБД, построение высокопроизводительных и отказоустойчивых решений

- Миграция баз данных на PostgreSQL

- Оценка и оптимизация производительности БД и SQL-запросов (PostgreSQL, MS SQL Server)

- Ревью SQL кода, разработка сложных SQL-запросов и хранимых процедур

- Мониторинг и анализ производительности

- Решение сложных проблем и устранение сбоев

- Обеспечение безопасности данных и соблюдение соответствующих стандартов безопасности

Мы ждем от вас:

- Опыт работы с PostgreSQL и MS SQL Server не менее 3 лет

- Опыт в разработке и внедрении стратегий управления базами данных

- Умение оптимизировать производительность баз данных и SQL-запросов

- Продвинутые навыки разработки сложных SQL-запросов и хранимых процедур

- Понимание концепций резервного . . . . .

. . . . . Код вакансии: 116-295391108 - показать описание вакансии полностью >>

Привет! Добро пожаловать в ИнТех!

Мы внедряем современные IT-решения для автоматизации бизнес-процессов на платформе BPMSoft. За 9 лет работы нашими клиентами стали: Газпромнефть, ГК ГАЗ, Брусника, ТЕКТА, ОТП Банк и многие другие.

Находимся в поиске Аналитика BPMSoft на наши проекты.

Задачи, которые мы хотим тебе доверить:

- Проведение интервью с командой Заказчика

- Сбор, анализ и структурирование потребностей бизнес-заказчика

- Формализация и системный анализ требований

- Концептуальное и архитектурное проектирование системы

- Написание технической документации, тест-кейсов

- Постановка задач разработчикам, приемка результатов

- Сдача работ заказчику

- Обучение сотрудников, менторство

- Сопровождение системы после внедрения

Что мы ждём от тебя:

- Знание продуктов BPMSoft (например, знаешь как отличить Sales от Marketing)

- Опыт работы в должности аналитика по внедрению со стороны подрядчика/исполнителя от 2-х лет (в частности управление изменениями)

- Опыт взаимодействия с артефактами бизнес и системного аналитика

- Понимание принципов интеграционных взаимодействий

- Базовые знания SQL (знания в проектировании архитектуры бизнес-приложений)

- Опыт работы с технической документацией

- Понимание методологий ведения проектов по разработке и внедрению ПО

Что мы предлагаем:

- Масштабн . . . . .

. . . . . Код вакансии: 116-295806844 - показать описание вакансии полностью >>

Международная компания-разработчик программного обеспечения ищет в свою сплоченную команду Senior Penetration Tester!

Команда ставит своей целью превратить Кипр в главный центр разработки ПО в Юго-Восточной Европе, и для этого ей нужен опытный Penetration Tester, чтобы обеспечить безопасность программных приложений в организации.

Штаб-квартира компании находится в Лимассоле. Вам предоставляется великолепная возможность переехать и наслаждаться жизнью на солнечном Кипре, а также работать в дружной команде профессионалов, которая уже насчитывает 650+ сотрудников

Обязанности:

- Проведение penetration tests веб-приложений, мобильных приложений, сетей, беспроводных и операционных технологий

- Проведение оценки безопасности облачных сред и проверки исходного кода приложений

- Проведение тестов в соответствии со стандартными методиками (например, OWASP, NIST)

- Поддержка и настройка методологий и инфраструктуры для penetration tests в различных облачных средах и на новых платформах

- Определение объема, целей и сроков выполнения заданий по тестированию

- Тестирование в следующих областях: Веб-приложения, Сеть (внутренняя / внешняя), Мобильные приложения, Облачные среды, Минимальные требования к фишингу

Требования:

- 3+ лет опыта с Сервисами тестирования, развернутых в публичной облачной инфраструктуре

- Глубокое понимание современных компонентов облачных технологий и ш . . . . .

. . . . . Код вакансии: 116-297020685 - показать описание вакансии полностью >>

Мы АТОМ. Разрабатываем электромобиль-гаджет и его версии для семьи, такси, каршеринга и службы доставки, а также собственный маркетплейс приложений и другие сервисы.

В нашем направлении мы занимаемся разработкой модуля безопасной связи с автомобилем, на борту которого располагаются реализации сервисов телематики, диагностики, удаленного управления электромобилем, обновления по воздуху.

Кого мы ищем?

В рамках процессов создания безопасного автомобиля нового поколения, наша команда уделяет большое внимание кибербезопасности, обеспечивая максимальный уровень соответствия требованиям международных стандартов в части Automotive Cybersecurity таких как ISO/SAE 21434, Правила ООН №155, №156.

Инженеры по кибербезопасности нашей Команды являются ключевыми сотрудниками, отвечающими за эту сферу.

Инженер по кибербезопасности совместно с разработчиками и поставщиками электронных блоков управления (ЭБУ) будет формировать требования по кибербезопасности ЭБУ, в том числе участвовать в проектировании интерфейсов коммуникации между SGW и другими подсистемами автомобиля, включая коммуникации с внешними сервисами.

Инженер по кибербезопасности будет изучать конструкторскую и программную документацию с целью выявления и своевременного устранения потенциальных уязвимостей.

Инженер по кибербезопасности будет формировать технические требования и мероприятия на всех стадиях разработки SGW с учетом общей электронной архитектуры и среды исп . . . . .

. . . . . Код вакансии: 115-295437129 - показать описание вакансии полностью >>

Обязанности:

Осуществляет работы по выявлению угроз безопасности информации, проведению мероприятий технической защиты информации, в том числе проводит анализ ресурсов информационных систем, обрабатывающих персональные данные (ИСПДн);

иные обязанности в соответствии с должностной инструкцией.

Образование:

Не указано

Опыт работы: 0

Требования:

Высшее профессиональное (техническое) образование без предъявления требований к стажу работы или среднее профессиональное (техническое) образование и стаж работы в должности техника по защите информации I категории не менее 3 лет либо других должностях, замещаемых специалистами со средним профессиональным образованием, не менее 5 лет

Дополнительная информация:

Пятидневная (40 - ка часовая) рабочая неделя с двумя выходными днями по скользящему графику работы

Зарплата: от 30000

Компания: АУ КО "МФЦ"