Backend разработчик
генерация резюме под вакансию
сопроводительное письмо
описание
ГНИВЦ выступает партнером государственных компаний и лидеров российского бизнеса, а также является разработчиком и системным интегратором крупных государственных информационных систем и коммерческих решений для налогового мониторинга.
задачи
- Анализировать требования стандартов и нормативных документов по ИБ;
- Анализировать и проектировать безопасную архитектуру IAM/IDM решения;
- Проводить моделирование угроз с рекомендациями по их митигации;
- Определять требования ИБ для команды разработки и контролировать их исполнение;
- Консультировать команду разработки по вопросам ИБ;
- Взаимодействовать с командой ИБ по безопасной разработке ПО;
- Отслеживать тренды и актуальные угрозы по IAM/IDM для развития безопасности решения;
- Участвовать в обработке уязвимостей и инцидентов ИБ, затрагивающих работу решения;
- Взаимодействовать с подразделениями ИБ, аудиторами и Заказчиком в части ИБ решения;
- Участвовать в сертификации решения.
требования
- Опыт работы от 3 лет в проектировании безопасности решений или продуктов;
- Высшее образование в области ИБ или техническое/ИТ образование;
- Знание архитектуры ПО: распределенные системы, микросервисы, облака, API, Zero Trust, криптография;
- Знание IAM/Auth: OAuth2, OpenID Connect, SAML, JWT/JWS/JWE, MFA, WebAuthn/FIDO2;
- Знание AppSec: OWASP Top 10 Web, OWASP ASVS, OWASP API, моделирование угроз;
- Знание нормативных документов: ФЗ-152, ФСТЭК-117, ГОСТ Р 71753-2024, ГОСТ Р 56939-2024;
- Будет плюсом опыт работы с IAM/SSO платформами: Keycloak, FreeIPA, Okta, Auth0, WSO2, ForgeRock, Ping Identity и т.д.
условия
- Конкурентная заработная плата и премии за эффективную работу;
- Официальное трудоустройство по ТК РФ, оплачиваемые отпуска с дополнительной выплатой 50% от оклада после 11 месяцев работы;
- Компенсация больничного листа до 7 дней с сохранением полной оплаты;
- ДМС по окончании испытательного срока с качественной стоматологией;
- Возмещение до 50% затрат на занятия спортом;
- Профессиональное обучение и сертификация за счет компании;
- Доступ к корпоративной библиотеке Alpina Digital, партнерские программы по изучению языков;
- Возможность взять 5 дополнительных оплачиваемых выходных дней в год после 11 месяцев работы;
- Готовность к частым командировкам (для кандидатов не из Москвы и МО).
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.