Open vacancies for specialists PDB

Задачи:

• Разработка документации по проекту (технической и отчетной);
• Распределение задач внутри команды проекта, постановка сроков, контроль своевременного выполнения задач;
• Грамотно, ясно и четко доносить видение заказчика до инженеров/разработчиков;
• Оперативно решать возникающие проблемы и вопросы клиентов;
• Разработка и внедрение нормативных документов ОЦИБ (SOC).

Требования:

• Опыт работы проектным менеджером в IT не менее 1 года;
• Знание основ Информационной безопасности (ИБ) и информационных технологий (ИТ);
• Умение выстраивать эффективную коммуникацию внутри команды и с бизнес-заказчиками;
• Умение работать в режиме многозадачность;
• Грамотная письменная и устная речь.

Требования:

• Знание Linux на уровне продвинутого пользователя;
• Знание принципов протокола HTTP;
• Умение писать простые скрипты для работы с сетью, для парсинга (знание регулярных выражений), эксплуатировать баги и т. д;
• Умение пользоваться MSF DB, responder, mimikatz, psexec;
• Знакомство с OWASP Testing Guide, понимание этапов анализа защищённости и соответствующего инструментария;
• Знание основ сетевых технологий (понимание сути TCP/IP, настройка маршрутизации).
• Понимание всех практичных атак на Wi-Fi;
• Наличие оконченного среднего специального/высшего образования.
  
   

Задачи:

• Организация, сопровождение подключения клиентов к сервису SOC, ведение внутренней документации по подключению;
• Анализ инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
• Участие в работах по развитию инфраструктуры SOC;
• Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих;
• Изучение новых векторов атак и способов их детектирования;

Требования:

• Опыт работы в сфере информационной безопасности, системного и сетевого администрирования;
• Опыт работы с любой из SIEM-системам (Splunk, MaxPatrol, QRadar, Elastic);
• Опыт администрирования IPS/IDS систем (Symantec, Check Point, Cisco, McAfee, SNORT и т.д.);
• Опыт расследования инцидентов ИБ: понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ;
• Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
• Знание и понимание основ архитектуры современных корпоративных инфраструктур;
• Знание принципов и инструментария организации системной и сетевой безопасности (FW, WAF, IPS, SIEM, Honeypot и пр.);
• Знание принципов реализации аудита и опыт работы с различными ОС (Windows, *nix), сетевого оборудования;
• Знания протоколов, форматов и ПО сбора логов: Syslog, CEF, JSON, nxlog, fluentd, logstash.

Работа над международным продуктом WebTotem https://wtotem.com

Требования:

• Опыт разработки на Golang с использованием стандартных модулей от 2-х лет
• Разработка с использованием концепций конкурентного выполнения и механизмов синхронизации
• Опыт написания unit тестов и мокирования отдельных частей приложения
• Опыт работы с сетевыми/файловыми потоками данных
• Опыт разработки с использованием SQL и NoSQL баз данных, key-value хранилищ и брокеров сообщения
• Опыт работы с системой контроля версий git
• Опыт работы с Docker
• Базовые навыки работы в операционной системе Linux, в том числе с командной строкой
• Знание структур хранения данных и алгоритмов работы с ними
• Обладание аналитическими навыками и профессиональным кругозором

Приветствуется также:

• Знание ООП и паттернов программирования и практика их применения
• Опыт работы с grpc и protobuf

Задачи:

• Разработка/модификация драйверов под Linux;
• Разработка/модификация системного программного обеспечения ОС Android;
• Разработка/модификация драйверов для Windows.

Требования:

• Уверенное владение языком программирования С / С++ ;
• Опыт не менее 2х лет;
• Опыт разработки системного программного обеспечения под ОС на базе Linux;
• Опыт работы с начальными загрузчиками (bootloaders) (U-Boot т.п.) и UEFI системами;
• Наличие знаний в области Информационной безопасности;
• Понимание особенностей архитектуры современных процессоров x86, ARM, MIPS, RISCV;
• Понимание принципов работы ядра Linux;
• Хорошее знание особенностей и принципов работы ОС Android.

Задачи:

• Деплой и администрирование Kubernetes кластеров;
• Работа с облачными платформами (GCP, AWS, Azure)
• Развитие инфраструктуры CI/CD, настройка пайплайнов, конфигурация CIOps/GitOps;
• Мониторинг состояния систем, сбор и анализ логов, метрик;
• Взаимодействие с командой разработки для организации процессов развертывания приложений;
• Участие в автоматизации сборки продукта;
• Обеспечение безопасной разработки при помощи настройки SAST, IAST, DAST.

Требования:

• Опыт работы от 2х лет;
• libvirt (будет круто если есть опыт с VMWare);
• Kubernetes и Docker (containerd, Podman, CRI-O);
• Git (Git/Github-flow);
• Terraform, Ansible;
• PostgreSQL, ClickHouse;
• Redis, RabbitMQ;
• UNIX, Linux;
• CI-CD;
• Golang (желательно), Bash, Python;
• Syslog, Prometheus, Sentry;
• OpenTracing (Jaeger).

Задачи:

• Изучение и знание закона о государственных закупках, правил закупок различных коммерческих и квази-государственных организаций;
• Мониторинг тендерных площадок, подготовка конкурсной документации, подача, контроль, согласование условий договоров и их подписание с клиентом;
• Реализация проектов: контроль за логистикой, соблюдение сроков реализации, выполнение всех условий договора, подготовка, подписание и обмен всей необходимой сопутствующей документацией;
• Взаимодействие с партнерами компании: получение статуса авторизованного партнера, повышение партнерского статуса, регистрация сделок, предоставление отчетности;
• Поиск и мониторинг новых тендеров;
• Взаимодействие с менеджерами по специфике и ценообразованию предлагаемой продукции и технической части заявок;
• Создание коммерческих предложений.

Требования:

• Знание основ документооборота;
• Знание Закона о государственных закупках;
• Знание принципов проведения тендеров государственных, коммерческих и квази-государственных организаций;
• Опытный пользователь офисных программ Word, Excel
• Знание требований законодательства к договорам и порядок их заключения.
• Грамотная письменная и устная речь.

Задачи:

• Полный цикл подбора персонала по направлению (IT и Cybersecurity);
• Поиск кандидатов в нестандартных источниках (соц. сети, профильные группы, профессиональные сообщества и т.п.);
• Взаимодействие с ВУЗами в части подбора студентов на программы стажировки;
• Адаптация сотрудников;
• Выстраивание комфортной для работы атмосферы в компании;
• Организация внутренних/внешних мероприятий;
• Участие в выстраивании и улучшении HR процессов;
• Контроль кадрового делопроизводства.

Требования:

• Высшее образование;
• Понимание основ IT (термины, направления и тд);
• Высокий уровень коммуникативных навыков;
• Готовность работать в режиме многозадачности с большим объемом информации;
• Доброжелательность, внимательность, инициативность;
• Умение управлять своим рабочим временем, расставлять приоритеты;
• Грамотная письменная и устная речь.

Задачи:

• Анализ требований и проектирование ПО, включая сбор, изучение, формализацию и документирование требований;
• Разработка и согласование документации, в том числе ТЗ на реализацию с полным покрытием Use Case / User Story, возможных состояний и исключительных ситуаций, иной прочей технической документации (подробные функциональные описания, инструкции, руководства и т.п.);
• Анализ и участие в приемочном тестировании реализованной функциональности;
• Анализ рисков и причин возникновения ошибок при разработке систем;
• Изучение разработок компании, выработка рекомендаций по их доработке с целью дальнейшего использования в текущем проекте;
• Взаимодействие со стейкхолдерами (PO, PM, тимлиды) и экспертами предметных областей;
• Участие в постановке задач разработчикам и тестировщикам.

Требования:

• Основы разработки ПО;
• Методологии разработки ПО (Waterfall, Agile, Scrum и т.п.);
• Знание основ теории алгоритмов, теории баз данных, теории систем и системного анализа;
• Требования, варианты использования: определение, свойства, примеры;
• Средства для ведения задач, совместной разработки, хранения и согласования документации (GitLab, Jira, Confluence, YouTrack, Crucible и т.п.);

Будет плюсом:

• Нотации и инструменты проектирования (BPMN, UML, IDEF и т.п.);
• Средства для рисования схем и диаграмм (Draw.io и т.п.);
• Инструменты тестирования API (Postman, Insomnia, Swagger и т.п.).