Security Compliance Engineer/ Инженер по соблюдению требований безопасности (SecCom, Infra)
Чем предстоит заниматься:
- Анализ и оценка уровня безопасности:
-
- Анализ безопасности инфраструктуры и разработка рекомендаций по улучшению;
- Оценка уязвимостей в системах и подготовка отчетов для менеджмента.
- Внедрение и поддержка стандартов:
-
- Разработка процессов безопасной разработки, согласно требованиям ФСТЭК и ГОСТ Р 56939-2024;
- Анализ нормативных требований и совершенствование внутренних регламентов;
- Документирование системных требований к инфраструктуре.
- Взаимодействие и обучение:
- Тесная работа с командами безопасности и инфраструктуры;
- Взаимодействие со смежными отделами компании по вопросам сертификации (при сертификации процессов безопасной разработки ПО)
- Проведение внутренних тренингов и опросов для выявления ожиданий внутренних заказчиков.
Мы ожидаем от будущего члена команды:
- Понимание принципов построения IT-инфраструктуры (серверы, сети, базы данных, облачные решения);
- Опыт написания технической документации и отчетов;
- Способность уверенно донести техническую информацию до нетехнической аудитории;
- Аналитическое мышление и умение принимать решения в условиях неопределенности.
Дополнительно приветствуем:
- Опыт работы с DevOps-подходами, знание методов и инструментов для автоматизации процессов;
- Знания механизмов безопасности контейнеризации;
- Опыт работы в испытательных лабораториях и/или опыт продуктовой разработки в качестве аналитика инфраструктуры (или в смежной области) или технического писателя;
- Знание приказа 76 ФСТЭК, требования ГОСТ серии 2700х;
- Навыки разработки модели угроз;
- Участие в гибком процессе разработки (участие в формировании задач, верификация результатов);
- Навыки разработки организационно-распорядительных документов, проектной документации на системы защиты информации.
О нашем офисе:
- Красивый и удобный офис на территории БП «Полюстрово», в 15 мин от метро «Площадь Ленина» или «Новочеркасская», г. Санкт-Петербург.
- Красивый и удобный офис на территории БЦ «Corner Place», 15 минут от метро «Горьковская», г. Нижний Новгород;
- Красивый и удобный лофт-офис с высокими потолками на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро «Краснопресненская»/«Улица 1905 года», г. Москва;
- Светлый и комфортный офис с открытой террасой в БЦ Riviera по адресу: проспект Победителей, 106, г. Минск.
Мы предлагаем:
-
Программу поддержки инноваций:
Премии за регистрацию патентов, создание результатов интеллектуальной деятельности
-
Поддержку в личных вопросах:
консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами
-
Обучение и развитие:
учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях
-
Заботу о здоровье:
ДМС с первых дней работы, льготные условия страхования близких
-
Лекторий с выдающимися экспертами:
инженерами, учеными и исследователями
-
Открытое общение:
регулярные онлайн-встречи всей команды YADRO
Мы предлагаем:
-
Программу поддержки инноваций:
Премии за регистрацию патентов, создание результатов интеллектуальной деятельности
-
Поддержку в личных вопросах:
консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами
-
Обучение и развитие:
учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях
-
Заботу о здоровье:
ДМС с первых дней работы, льготные условия страхования близких
-
Лекторий с выдающимися экспертами:
инженерами, учеными и исследователями
-
Открытое общение:
регулярные онлайн-встречи всей команды YADRO