БЮРО 1440 — российская аэрокосмическая компания (входит в ИКС
Холдинг), разработчик и оператор отечественной спутниковой группировки
для высокоскоростной передачи данных с глобальным покрытием.
Мы создаем связь будущего без границ на Земле, используя
и развивая лучшие практики инженерной школы в космосе.
Чем предстоит заниматься:
- Анализом архитектуры информационных систем, анализом производственных и эксплуатационных процессов, формированием модели угроз ИБ, оценкой рисков, выработкой предложений по мерам противодействия актуальным угрозам ИБ;
- Подготовкой системных требований ИБ к информационным системам, декомпозиция верхнеуровневых требований до необходимого уровня продуктовых требований;
- Выработкой технических решений по практической реализации требований ИБ к продуктам, входящим в информационные системы, процессам производства и эксплуатации изделий;
- Участием в разработке архитектуры функций безопасности информационных систем;
- Взаимодействием с командами разработки в процессе реализации ими выработанных требований (консультация, контроль, ревизия);
- Участием в приемке разработанных продуктов (подготовка сценариев, участие в тестах и сдаточных испытаниях, оценка корректности реализации требований и т.п.).
Мы ожидаем:
- Опыт работы в ИБ;
- Опыт моделирования угроз по различным методологиям (ФСТЭК, STRIDE, DREAD, PASTA и т.п.);
- Знание способов реализации угроз, современных векторов кибератак, методов противодействия (БДУ ФСТЭК, OWASP, MITRE ATT&CK и т.д.);
- Знание принципов работы сетей, протоколов и типовых уязвимостей, а также способов защиты на канальном, сетевом и транспортном уровнях, средств защиты информации (Ethernet, CAN, TCP/IP, Firewall, VPN, IDS/IPS и т.п.);
- Знание принципов применения криптографических механизмов защиты данных, протоколов безопасного обмена, инфраструктуры PKI;
- Знание архитектуры ОС Linux и применимых мер защиты (AppArmor/SELinux, secure boot, integrity measurement, изоляция контейнеров, hardening ядра и сервисов, удаленный доступ и т.п.);
- Понимание принципов безопасного обновления и конфигурации системного и прикладного ПО;
- Понимание подходов к обеспечению информационной безопасности для микросервисной архитектуры;
- Понимание принципов идентификации пользователей и SSO.
- Английский язык на уровне чтения технической документации и спецификаций вендоров.
Будет плюсом:
- Практический опыт выявления/расследования инцидентов ИБ;
- Опыт реверс-инжиниринга ПО;
- Опыт взаимодействия с embedded linux устройствами.
Условия:
- Возможность выбора формата работы (гибрид/удаленка).
Мы предлагаем
Инженерный
вызов
Возможность разрабатывать, производить и управлять низкоорбитальными
спутниками, решая сложнейшие инженерные задачи каждый день в команде
профессионалов.
Вклад в будущее
и развитие страны
Твои идеи и разработки станут частью глобальной инфраструктуры широкополосной
передачи данных, которая обеспечит доступ к высокоскоростному интернету
в любой точке планеты.
Забота о благополучии
сотрудников
ДМС со стоматологией, страхование от несчастных случаев, льготные
условия для близких, корпоративная программа скидок Best Benefits, Правокард, корпоративный спорт.
Профессиональное
развитие
В компании вы получаете доступ к широкому набору программ
развития: обучение в Академии 1440, командные тренинги и открытые
вебинары, участие в профессиональных конференциях за счёт компании.
Реферальная программа
Гибкий формат
+3 дня к отпуску
