Все есть, кроме сертификатов

Написал в личку

В штат или ГПХ/СЗ?

можем рассмотреть разные формы трудоустройства

Просто правило группы - только штат. Разовые проекты в соседнем чатике.

Ок. Тогда в штат. Мы расширяем состав отдела в любом случае.

Ссылка соседнего чатика, плз?

Бизнес-партнер по безопасности данных, СберМаркет
Ищем специалиста по Инфре\DevSecOps, который обладает базовыми AppSec знаниями.
Формат работы: полностью удаленный, гибрид или офис в Москве (на выбор кандидата)
Локация: Москва, м. Новокузнецкая
🎁 Условия: 300k+- по результатам интервью, социальный пакет (ДМС/фитнес/услуги нашего сервиса/бюджет на личное профессиональное развитие/корп.психолог/корп.библиотека)

🎅 Задачи:
-Выстраивать процесс безопасного Data Flow/Data Warehouse/Data Lake;
-Обеспечивать безопасность инфраструктуры аналитики и систем работы с большими данными;
-Обеспечивать безопасность взаимодействия с базами данных, контроль доступа и аудит;
-Обеспечивать контроль доступа к данным и построение процессов контролируемой передачи данных среди аналитиков и дата саентистов;
-Взаимодействовать с DevSecOps по вопросам внедрения сканеров безопасности в пайплайны и безопасному деплою сервисов или самому решать эту задачу;
-Повышать культуру безопасности среди аналитиков и дата саентистов.

🎄 Требования:
-Опыт работы в области информационной безопасности от 3-х лет;
-Опыт работы с системами аналитики и различными базами данных (большой плюс);
-Понимание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.);
-Опыт разработки или чтения кода на Python/Go (большой плюс);
-Опыт работы с CSA framework (большой плюс);
-Понимание принципов DevSecOps и Data Science.
☃️ Пишите и присылайте резюме, а также рекомендуйте знакомых: @aurecruit (Анастасия)@aurecruit (Анастасия)

#вакансия #аналитик #analyst #security #фстэк #ПО

Аналитик ИБ (разработка безопасного ПО) в АО РАСУ - дочерняя структура Госкорпорации Росатом, предлагающая комплексные решения по проектированию, разработке, вводу в эксплуатацию, сервисному обслуживанию и модернизации АСУ ТП на объектах атомной энергетики и промышленных предприятиях различных отраслей.

Основные задачи:
Сбор, анализ, формализация требований в рамках задач по разработке безопасного программного обеспечения со встроенными средствами защиты информации и обеспечения безопасности информации;
Разработка, описание и внедрение моделей процесса разработки безопасного программного обеспечения и обеспечения безопасности информации в подразделении;
Участие в квалификационном тестировании программного обеспечения в качестве аналитика (статический анализ, динамический анализ, тестирование на проникновение).

Мы ищем аналитика с опытом разработки безопасного ПО и знанием законодательства РФ в области ИБ, нормативной документации ФСТЭК России в области разработки безопасного программного обеспечения и защиты информации. Навыки создания технической и программной документации.

Мы предлагаем возможность работать в крупных и интересных проектах, в том числе международных;
Уровень заработной платы обсуждается индивидуально с успешным кандидатом;
Социальный пакет: ДМС, корпоративное обучение, годовой бонус по результатам выполнения КPI;
График работы: в одном из наших офисов в РФ/удаленный/гибридный.

Резюме: OlgVaEgorova@rasu.ru или @egorovaova

Бизнес-партнер по безопасности данных, СберМаркет
Ищем специалиста по Инфре\DevSecOps, который обладает базовыми AppSec знаниями.
Формат работы: полностью удаленный, гибрид или офис в Москве (на выбор кандидата)
Локация: Москва, м. Новокузнецкая
🎁 Условия: 300k+- по результатам интервью, социальный пакет (ДМС/фитнес/услуги нашего сервиса/бюджет на личное профессиональное развитие/корп.психолог/корп.библиотека)

🎅 Задачи:
-Выстраивать процесс безопасного Data Flow/Data Warehouse/Data Lake;
-Обеспечивать безопасность инфраструктуры аналитики и систем работы с большими данными;
-Обеспечивать безопасность взаимодействия с базами данных, контроль доступа и аудит;
-Обеспечивать контроль доступа к данным и построение процессов контролируемой передачи данных среди аналитиков и дата саентистов;
-Взаимодействовать с DevSecOps по вопросам внедрения сканеров безопасности в пайплайны и безопасному деплою сервисов или самому решать эту задачу;
-Повышать культуру безопасности среди аналитиков и дата саентистов.

🎄 Требования:
-Опыт работы в области информационной безопасности от 3-х лет;
-Опыт работы с системами аналитики и различными базами данных (большой плюс);
-Понимание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.);
-Опыт разработки или чтения кода на Python/Go (большой плюс);
-Опыт работы с CSA framework (большой плюс);
-Понимание принципов DevSecOps и Data Science.
☃️ Пишите и присылайте резюме, а также рекомендуйте знакомых: @aurecruit (Анастасия)@aurecruit (Анастасия)

А NSA присоединится?

Американский бизнес-консультант и мотивационный спикер Дэвид Буркус считает, что пандемия и последовавший перевод сотрудников на удаленку вскрыли проблему слабого менеджмента в компаниях. «Многие менеджеры исходят из примитивного предположения, что присутствие на работе равняется продуктивности. То есть если я могу вас видеть, значит, вы работаете. Но это никогда не соответствовало действительности. Если бы какой-нибудь айтишник еще до эпидемии помониторил офисные компьютеры, он поразился бы, сколько времени сотрудники проводят в YouTube, Netflix и т.д. Люди были на работе, но они не работали. Но так проще для менеджера — предполагать, что раз сотрудник сидит допоздна, значит, он работает. Эпидемия разоблачила неадекватность такого метода», — поясняет эксперт. По его словам, новые условия разделили менеджеров на два типа. Те, кто сумел перейти к новым методам управления, выросли как лидеры. Они сфокусировались на результате и на том, чтобы их сотрудники получали необходимую поддержку. «После эпидемии будет больше компаний, которые полностью работают удаленно, это да. Но большинство вернет людей обратно в офисы», — сетует бизнес-консультант. Слабых менеджеров окажется больше, и меняться они не собираются, уверен Буркус: «Менеджеры просто не знают, по каким показателям оценивать работу сотрудников, поэтому и возражают против удаленки. Но, когда речь идет об умственном труде, присутствие в офисе совсем не значит, что вы создаете стоимость».

В центр компетенции DevSecOps
Банка ДОМ.РФ требуетсяDevSecOps
Банка ДОМ.РФ требуется
эксперт red team

Тебе предстоит:
Разведать и найти бреши в нашей системе защиты, чтобы твои коллеги могли их своевременно устранить

Нам важно:
Опыт анализа защищённости сетей (в т.ч. беспроводных), оборудования, программного обеспечения и т.п.
Опыт обхода средств ИБ (sandbox, WAF, IPS etc)
Опыт разработки сценариев социальной инженерии
Опыт анализа защищённости веб-приложений, мобильных приложений
Опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов
Опыт участия в CTF


Со своей стороны мы предлагаемСо своей стороны мы предлагаем:
🔸Официальное оформление
🔸Вилка от 250 000 до 280 000 гросс
🔸Расширенная программа ДМС
🔸Компенсация абонемента в фитнес-клуб (до 70% от стоимости)
🔸Компенсация обучения английскому языку (до 50% от стоимости)
🔸Специальные условия по кредитам и ипотеке от Банка ДОМ.РФ для сотрудников

Если тебе интересно подробнее узнать информацию о вакансии, можешь откликнуться на хх.ру или написать мне в личку ( @tatyana_ml@tatyana_ml)

Согласна, у меня есть вакансия анонимная, вилку нанимающий менеджер указывать против, ищем, все условия при обсуждении говорим, хоть по телефону. Не всегда есть возможность публиковать, причем зп в рынке, поспешные выводы делают 😔 часто кандидаты.

Это уже говорит о том, что с нанимателем, как правило, что-то не то. Благо вакансий достаточно и можно посмотреть на конкурентов

здесь остается только пожелать удачи в поисках работодателя

Кот в мешке не товар.
Нет вилки, нет разговора с работодателем