Уральский центр систем безопасности (УЦСБ) – аккредитованная IT-компания – системный интегратор, реализующий масштабные проекты в сфере информационных технологий и информационной безопасности. Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 19 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем. У нас работают более 1000 талантливых сотрудников. Нашим новым коллегой можешь стать ты! Приглашаем тебя присоединиться к нам в качестве Главного инженера проектов по Безопасной разработке.
Инженер проекта по безопасной разработке
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Выполнение роли технического лидера (Tech Lead) и главного инженера проекта (ГИП) в комплексных проектах по безопасной разработке.
- Разработка архитектурных решений с учетом требований безопасности для микросервисных и монолитных приложения.
- Проведение технической экспертизы и поиск решений для комплексных задач в области информационной безопасности.
- Проектирование и внедрение систем безопасной разработки (AppSec, DevSecOps).
- Планирование состава и объема работ, распределение задач между профильными специалистами.
- Координация работы команды инженеров на проекте, постановка задач и контроль качества их исполнения.
- Технический контроль результатов работы и обеспечение их соответствия требованиям.
- Участие в переговорах с заказчиком, защита проектных решений и презентация результатов высшему руководству.
- Разработка технических заданий на проектирование решений ИБ.
- Подготовка комплексных отчетов, технической и проектной документации.
- Подготовка технико-коммерческих предложений и бюджетных оценок стоимости проектов.
требования
- Опыт управления комплексными проектами по AppSec/DevSecOps в качестве главного инженера проекта или руководителя проекта.
- Опыт проведения презентаций.
- Опыт в написании нетиповых документов, концепции, аналитических записок. Понимание нормативно-технической документации в сфере ИБ (PCI DSS, приказы ФСТЭК 239, 117, ГОСТ 56939, 71207 и другие).
- Знание базовых процессов построения практической информационной безопасности ИБ.
- Умение описать сложные векторы атак и проникновения простыми словами для руководства заказчика.
- Базовые технические навыки в области тестирования на проникновение и безопасной разработки.
- Знание архитектуры построения микросервисных приложений.
условия
- Готовы рассматривать в том числе кандидатов из разных регионов с условиями удалённой работы.
- Официальное трудоустройство и полностью белая зарплата – всегда вовремя.
- Гибридный график / удаленная работа с 9:30 до 18:30 5/2 с возможностью корректировок по согласованию с руководителем.
- Работа в аккредитованной IT-компании.
- Уровень заработной платы обсуждается индивидуально с каждым кандидатом и зависит от уровня твоих знаний и компетенций.
- Качественная адаптация: кураторство, поддержка опытных и вовлеченных коллег.
- Комфортные условия: современный офис рядом с парком, уютная кухня с чаем и кофе, вкусняшки каждую пятницу.
- Обучение и развитие: курсы, тренинги и сертификации, компенсируемые на 100% за счет компании.
- Крутые корпоративные мероприятия.
- Поддержка спорта: фитнес, бассейн, йога, компенсация личных затрат на занятия спортом.
- Забота о здоровье: предоставляем ДМС для сотрудников и их детей по завершению адаптационного периода, возможность подключать к программам ДМС родственников по корпоративному тарифу.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.