devops / junior devops

В команду, внедряющую средства анализа защищенности программных продуктов, требуется инженер, который возмет на себе задачи по настройке интеграции анализаторов со средствами CI/CD. Встраивания средств анализа защищенности обычно происходит в зрелый процесс процесс разработки. 

Обязанности:

  • Техническая интеграция анализаторов безопасности в существующий процесс разработки: от коммита разработчика в репозиторий до передачи результатов анализа разработчикам. Интеграция будет осуществляться с помощью стандартных настроек или плагинов для средств.
  • Поддержка существующих решений.

Руководитель направления поддержки продаж/менеджер по развитию бизнеса

Ищем руководителя направления поддержки продаж/менеджер по развитию бизнеса. Основные задачи – поддержка продаж (пресейл) и маркетинг (планирование, управление контентом). 

Обязанности:

  • Участие в процессе продаж – коммуникации с клиентами, проведение презентаций, демонстрация решений, формирование ожиданий Заказчика, подготовка технических заданий, коммерческих предложений, взаимодействие с техническими подразделениями компании в процессе поддержки продаж.
  • Организация пилотных проектов на этапе продаж, участие в качестве куратора от блока продаж в коммерческих проектах (основная задача – следить за тем, чтобы ожидания заказчика совпадали с результатами).
  • Участие в совершенствовании процесса поддержки продаж, по мере развития компании.
  • Планирование маркетинговых мероприятий, публичные выступления.
  • Подготовка контента для маркетинговых материалов.

Инженер/Архитектор по направлению разработки защищенных приложений (Secure SDLC)

В технический департамент ищем инженера по направлению «Безопасность приложений» (Application Security). Основные задачи – проектирование, внедрение и сопровождение специализированных решений в жизненный цикл разработки приложений: систем статического (SAST) и динамического анализа (DAST), систем анализа защищенности компонентов с открытым исходным кодом и других. 

Обязанности:

  • Внедрение и автоматизация процессов разработки защищенного ПО (Secure SDLC).
  • Проработка архитектуры внедрения решений в инфраструктуру CI/CD, разработка спецификаций и технических заданий.
  • Эскизное, техническое и рабочее проектирование целевых решений.
  • Разработка эксплуатационной документации.
  • Сопровождение внедренных решений.
  • Участие в процессе поддержки продаж – демонстрация решений, реализация пилотных проектов.

Инженер/Архитектор по направлению безопасность веб-приложений (Application Security)

В технический департамент ищем инженера по направлению «Безопасность веб-приложений» (Web Application Security). Основные задачи – проектирование, внедрение и сопровождение инсталляций интеллектуального межсетевого экрана уровня приложений SolidWall WAF. 

Обязанности:

  • Проработка архитектуры, разработка спецификаций и технических заданий.
  • Эскизное, техническое и рабочее проектирование.
  • Внедрение и настройка технических решений, разработка эксплуатационной документации.
  • Сопровождение внедренных решений.
  • Участие в процессе поддержки продаж – демонстрация решений, реализация пилотных проектов.

Ведущий аналитик по направлению «Управление инцидентами информационной безопасности»

В технический департамент ищем аналитика по направлению «Управление инцидентами информационной безопасности». 

Обязанности:

  • Разработка, внедрение и сопровождение процессов управления инцидентами на стороне Заказчика:
    • Организационное планирование процессов управления инцидентами (1, 2, 3 линия) с применением инструментов SIEM, Unstructured Data Analysis, ServiceDesk, WiKi и других.
    • Разработка методов мониторинга событий и реагирования на инциденты (в том числе, на основе моделирования сценариев атак совместно с командой технического аудита).
    • Консультации по вопросам настройки источников событий и SIEM-систем (Splunk, MF ArcSight);
    • Расследование инцидентов информационной безопасности (2 линия) самостоятельно и с привлечением специалистов команды технического аудита (3 линия).
  • Участие в процессе поддержки продаж – презентация и демонстрация решений, формирование ожиданий Заказчика, планирование и реализация пилотных проектов, разработка коммерческих предложений и технических заданий, участие в создании маркетинговых материалов для процесса поддержки продаж.
  • Организация пилотных проектов на этапе продаж, участие в качестве куратора от блока продаж в коммерческих проектах (основная задача – следить за тем, чтобы ожидания заказчика совпадали с результатами).
  • Участие в маркетинговых мероприятиях по направлению, подготовка контента для маркетинговых материалов.