Известный российский бренд в сфере машиностроения, развивающий проекты в системной интеграции и робототехники, в связи с расширением штата в поиске Аудитора программного обеспечения.

Обязанности:

Аудит ПО с точки зрения ИБ: проверка кода на безопасность, целостность, уязвимость, проверка безопасности настройки ELK кластера, проверка настройки средств мониторинга;
Работа с нормативной документацией в области информационной безопасности и аудита ПО;
Проведение аудитов текущей архитектуры решений и формирование стратегии их развития, в том числе осуществление технического и архитектурного надзора;
Проведение экспертизы новых решений, осуществление выбора оптимального функционального/технического решения;
Определение модели данных, форматов хранения и передачи данных, а также протоколов взаимодействия систем;
Определение общей технологической и архитектурной концепции разрабатываемого решения;
Разработка стратегии создания архитектуры, поддержка и организация согласования дорожной карты продукта;
Формирование целевой архитектуры данных и приложений, в том числе в ключе интеграционного взаимодействия систем в контуре ИТ-ландшафта;
Контроль исполнения архитектурных решений;
Разработка и консолидация технической документации, в том числе технических заданий, регламентов, архитектурных диаграмм, схем взаимодействия;
Взаимодействие с командами разработки и конструкторским отделом.

Требования:

Высшее техническое образование;
Опыт тестирования, знания аналитических процедур, использования программного обеспечения для целей внутреннего аудита;
Навыки в программировании Python / C++
Знание IDE Qt, понимание принципов работы промышленных протоколов (Modbus)
Понимание принципов построения современных информационных инфраструктур.
Понимание принципов работы вычислительных сетей;
Понимание принципов работы основных средств защиты информации (межсетевых экранов, антивирусов, систем обнаружения вторжений, систем сбора и анализа лог-файлов);
Знание российских и международных стандартов и иных нормативных документов по информационной безопасности (ISO 27001, PCI DSS, ГОСТ Р 57580, 152-ФЗ);
Знания о web-приложениях и уязвимостях в них;
Приветствуется опыт разработки ПО для робототехнических решений.

Условия:

Оформление по ТК РФ;
Комфортный офис в современном БЦ возле м. Сходненская, готовы рассмотреть удаленный формат работы;
График работы 5/2 с 08:00 до 16:30;
Полностью "белая" и привлекательная заработная плата (обсуждается в рамках собеседования);
Корпоративная мобильная связь, мобильный телефон и ноутбук.

Специалист по ИТ-аудиту