Работа: Информационная безопасность Разработка компьютерных, онлайн игр: 2 вакансии

Наша компания сосредоточена на разработке автомобиля нового поколения. Такая разработка требует создания решений для автономного вождения. Именно поэтому одна из наших команд проектирует собственную продвинутую систему помощи водителю (ADAS).

Мы ищем инженера по информационной безопасности, способного на всех стадиях жизненного цикла обеспечивать защищенность от внешних угроз систем помощи водителю, автономного вождения и подключения автомобиля к дорожной инфраструктуре.

Если вы готовы бросить вызов испытаниям вида «как обеспечить защищенность подключенных (v2x) транспортных средств» нам с вами по пути!

Что нужно делать:

- Управлять информационной безопасностью продукта на всех стадиях жизненного цикла.

- Формировать цели информационной безопасности и декомпозировать их до технических требований.

- Обеспечивать информационную безопасность инфраструктуры эксплуатации испытательных автомобилей.

- Разрабатывать политики и внутренние стандарты по информационной безопасности.

- Лидировать внедрение конкретных технических решений для обеспечения информационной безопасности продукта (в сенсорах, ECU, OTA и v2x).

Мы ждём, что вы:

- Знаете как выполнить требования стандарта ISO 21434, Правил ООН № 155, 156 и иных документов, регулирующих информационную безопасность автомобиля.

- Понимаете, как выстроить процессы разработки продукта в соответствии с требованиями ISO 21434. . . . . .

. . . . . Код вакансии: 116-290750520 - показать описание вакансии полностью >>

Звук продолжает активно расти, поэтому мы находимся в поиске инженера по информационной безопасности, способного усилить нашу команду.

Задачи:

- Настройка и сопровождение NGFW, VPN, СЗИ;

- Выбор и внедрение новых СЗИ;

- Обеспечение надежности и бесперебойности работы СЗИ, а также их развитие и модернизация;

- Решение технических вопросов пользователей, связанных с работой СЗИ;

- Расследование инцидентов, участие в управлении уязвимостями;

- Участие в проработке технических решений в рамках развития архитектуры ИБ;

- Проведение аудита ИБ для внешних и внутренних систем.

Требования:

- Практический опыт в сопровождении комплексных систем защиты информации;

- Понимание международных стандартов ИБ (OWASP Top 10, CIS Control);

- Понимание CVE, как рассчитывается CVSS;

- Знание основ OC Windows, Linux;

- Практический опыт в области сетевых технологий, виртуализации, защиты контейнерных сред и k8s;

- Знание технологий обеспечения безопасности ИТ-инфраструктуры (VPN, Firewall, IDS/IPS, PKI, NGFW, Proxy, SIEM, WAF и пр.);

- Понимание техник работы злоумышленников (матрица MITRE ATT&CK).

Технологический стек:

- NGFW ( FortiGate )

- АВПО ( Kaspersky )

- EDR ( BI. ZONE )

- Vulnerability scanner ( Greenboe / MetaScan / BI. ZONE CPT )

- WAF ( WebmonitorX / Wallarm / Solid ) . . . . .

. . . . . Код вакансии: 116-294510551 - показать описание вакансии полностью >>