Открытые вакансии для специалистов PDB

Задачи:

• участие в проектах по проведению аудитов информационной безопасности (комплексных аудитов, оценки соответствия Единым требованиям №832, оценки соответствия требованиям ISO/IEC 27001);
• разработка отчетов, заключений о соответствии и рекомендаций по устранению выявленных несоответствий;
• участие в проектах по разработке и внедрению системы управления информационной безопасностью в соответствии с ISO/IEC 27001 для Заказчика;
• участие в проектах по подготовке Заказчика к прохождению испытаний на соответствие Единым требованиям;
• разработка нормативной документации по ИБ (политики, положения, процедуры, регламенты, инструкции).

Требования:

• наличие знаний и реального практического опыта для выполнения вышеперечисленных должностных обязанностей;
• знание/опыт внедрения стандарта ISO 27001 - система менеджмента информационной безопасности;
• знание требований законодательства РК в области ИБ (Единые требования, утвержденные Постановлением Правительства РК № 832);
• опыт написания отчетов, организационно-распорядительной документации;
• умение работать в команде, нацеленность на результат, ответственность, инициативность, внимательность, грамотность, коммуникабельность.

Задачи:

• Организация, сопровождение подключения клиентов к сервису SOC, ведение внутренней документации по подключению;
• Анализ инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
• Участие в работах по развитию инфраструктуры SOC;
• Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих;
• Изучение новых векторов атак и способов их детектирования;
   

Необходимые знания и навыки:

• Опыт работы в сфере информационной безопасности, системного и сетевого администрирования;
• Опыт работы с любой из SIEM-системам (Splunk, MaxPatrol, QRadar, Elastic);
• Опыт администрирования IPS/IDS систем (Symantec, Check Point, Cisco, McAfee, SNORT и т.д.);
• Опыт расследования инцидентов ИБ: понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ;
• Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
• Знание и понимание основ архитектуры современных корпоративных инфраструктур;
• Знание принципов и инструментария организации системной и сетевой безопасности (FW, WAF, IPS, SIEM, Honeypot и пр.);
• Знание принципов реализации аудита и опыт работы с различными ОС (Windows, *nix), сетевого оборудования;
• Знания протоколов, форматов и ПО сбора логов: Syslog, CEF, JSON, nxlog, fluentd, logstash.

Задачи:

• Разработка/модификация драйверов под Linux;
• Разработка/модификация системного программного обеспечения ОС Android;
• Разработка/модификация драйверов для Windows.

Необходимые знания и навыки:

• Уверенное владение языком программирования С / С++ ;
• Опыт не менее 2х лет;
• Опыт разработки системного программного обеспечения под ОС на базе Linux;
• Опыт работы с начальными загрузчиками (bootloaders) (U-Boot т.п.) и UEFI системами;
• Наличие знаний в области Информационной безопасности;
• Понимание особенностей архитектуры современных процессоров x86, ARM, MIPS, RISCV;
• Понимание принципов работы ядра Linux;
• Хорошее знание особенностей и принципов работы ОС Android.

Задачи:

• Запуск/развитие/сопровождение IT продуктов;
• Сбор и анализ потребностей, запросов клиентов, тенденций рынка(анализ конкурентов);
• Эффективная коммуникация с клиентами/руководством и технической командой;
• Управление проектом, а именно:
  -организация работы команд разработки,
  -осуществление и контроль исполнения всех процессов,
  -формирование требований,
  -постановка задач на разработку,
  -определение сроков выполнения задач,
  -формирование, анализ рисков и планирование реагирования на наступившие риски,
  -распределение задач по команде, определение и расстановка приоритетов, контроль разработки задач,
  -контроль исполнения договорных обязательств,
  -координация работы внутри команды;
• Разработка проектной документации (план проекта, презентации, ТС);
• Работа с Agile артефактами(ведение доски, дейли, демо, ретроспективы т.д.);
• Формирование плана развития продукта(roadmap);
• Коммуникация с клиентами/интеграторами;
• Подготовка, формирование отчетов руководству/заказчикам;
• Управление backlog, планирование релизов;
• Операционный менеджмент команды.

Требования:

• Опыт в руководстве IT проектами с применением инструментов и методов;
• Понимание принципов разработки/запуска/сопровождения IT продуктов, управление командой;
• Понимание различных Agile фреймворков и опыт их применения;
• Понимать как технически организована работа вебсайтов и приложений;
• Опыт ведения переговоров с заказчиками;
• Навыки составления проектной документации (презентации, ТС и тд);
• Знание английского языка;

Наши пожелания:

• Опыт в сфере кибербезопасности;
• Имеете технический опыт;
• Умение действовать как лидер, тренер и наставник;
• Умение организовать себя и всех участников процесса в распределённых командах;
• Имеете сертификаты, подтверждающие вашу квалификацию.
  
   

Требования:

• Опыт работы на должности QA от 3 лет;
• Уверенное знание и понимание теории тестирования;
• Уверенное владение Postman, DevTools;
• Опыт тестирования web приложений/ API;
• Уметь создавать тест-план, сценарии и чек-листы, опираясь на бизнес-процессы;
• Понимание микросервисной архитектуры;
• Базовые знания Python;
• Знание фреймфорка для тестирования Pytest.

Задачи:

• Проводить анализ задач на этапе проектирования на предмет полноты описания всех состояний реализуемых функций;
• Проводить описание планируемого тестового покрытия для реализуемых функций, основываясь на потенциальных вариантах использования;
• Реализовать необходимое тестовое покрытие с учетом имеющегося функционала;
• Согласовывать разработанное тестовое покрытие с разработчиками и проектировщиками;
• Проводить интеграционное тестирование;
• Проводить регрессионное тестирование;
• Проводить приемочное тестирование;
• Проводить тестирование установки программного продукта;
• Проводить конфигурационное тестирование;
• Проводить тестирование методом свободного поиска;
• Производить локализацию и регистрацию дефектов;
• Осуществлять контроль за исправлением дефекта;
• Проводить анализ ошибок на предмет предполагаемых связных ошибок;
• Проводить актуализацию и рефакторинг тестового покрытия;
• Тестирование API.