Архитектор информационной безопасности
Группа Астра ищет архитектора информационной безопасности для анализа и описания архитектуры безопасности ОС Astra Linux SE, исследования механизмов защиты и построения схем поверхности атаки. Нужен практический опыт работы с Linux, глубокое понимание архитектуры ОС и штатных механизмов защиты, опыт архитектурного анализа ПО. Предлагают конкурентную зарплату, ДМС, офис в Москве рядом с метро и дружную команду.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — СНГ (RUB); город вакансии не учтён.
Что предстоит делать
Навыки: Linux. Специализации: Архитектор информационной безопасности. Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года. Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1. **Обязанности:** - Анализ и описание архитектуры безопасности компонентов и подсистем ОС Astra Linux SE. - Исследования безопасности механизмов защиты ОС ALSE. - Построение схемы поверхности атаки компонентов и подсистем ОС Astra Linux SE **Требования:** - Практический опыт работы с ОС семейства Linux. - Глубокое понимание архитектуры ОС Linux и способов взаимодействия её компонентов. - Знание штатных механизмов защиты ОС. - Опыт архитектурного анализа ПО: PAM, Kerberos, виртуализация, контейнеризация, прикладные программы, клиент-серверное взаимодействие. Будет плюсом: - Опыт построения поверхности атаки ПО. - Понимание структуры репозитория Debian. - Опыт представления архитектуры ПО в машиночитаемой нотации: Structurizr, Mermaid, Graphviz и др. - Понимание принципов мандатного контроля целостности (МКЦ) и мандатного разграничения доступа (МРД). - Знание техник и тактик проведения компьютерных атак, опыт участия в CTF-соревнованиях **Условия:** - **Заряженная команда.** Нам нравится решать нетривиальные задачи, делиться опытом и драйвом. Мы растем, но всегда сохраняем ламповость маленькой компании. - **Уверенность в будущем.** Мы чтим ТК РФ: у нас стабильный и прозрачный «белый» доход и полноценный соцпакет. - **Добираться легко.** Офис в 2 минутах ходьбы от станции метро Бутырская. - **Конкурентная** заработная плата. - **Забота о здоровье**. Оформим расширенный полис ДМС. - **Спорт** — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. Найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и проводим турниры по настольному футболу. - **Для поддержания вашего бодрого настроения и продуктивности** в нашем офисе всегда есть бесплатный кофе, чай, печеньки и фрукты. - **Корпоративные скидки **и привилегии от BestBenefits**.**
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Группа Астра
42 активные вакансии в компании
Архитектор решений
~1 316 000 – 1 792 000 ₸ оценка
Компания «Боцман» (группа Астра) ищет архитектора решений для своей платформы управления Kubernetes-кластерами. Нужно проектировать архитектуру под задачи заказчиков, разворачивать платформу в разных средах, демонстрировать её клиентам и передавать их запросы команде разработки. Требуются уверенный Kubernetes, опыт с облаками Yandex Cloud/VK Cloud, знание Linux, сетей, ИБ и СХД, а также готовность к командировкам; предлагают белый доход с годовой премией, ДМС и гибридный формат с последующим удалённым режимом.
Технический писатель
~756 000 ₸ оценка
Tantor Labs ищет технического писателя в команду разработки PolarDB. Нужно создавать и обновлять документацию по PostgreSQL: руководства пользователя, инструкции по установке и настройке, руководства администратора, тесно работая с разработчиками. Требуется опыт написания технической документации для ПО, базовое знание PostgreSQL и владение Python/Bash для автоматизации. Предлагают белый доход по ТК РФ, ДМС, гибридный формат или удалёнку.
Пресейл-инженер по решениям СУБД Tantor
~896 000 – 1 680 000 ₸ оценка по стеку
Нужен пресейл-инженер по решениям СУБД Tantor: встречаться с заказчиками, выявлять их потребности, готовить технические предложения и презентации, курировать пилотные проекты и внедрения. Требуется опыт работы с PostgreSQL или другими БД от 3 лет, понимание ИТ-инфраструктуры и умение собирать требования. Предлагают гибридный формат с офисом в Москве, ДМС, спорт и конкурентную зарплату по договорённости.
Технический писатель / Конструктор
~756 000 ₸ оценка по стеку
Нужен технический писатель для программно-аппаратных комплексов Astra XPlatform: готовить конструкторскую и эксплуатационную документацию по ГОСТ, вести её жизненный цикл и согласовывать данные с архитекторами и разработчиками. Требуется опыт от 2 лет с документацией на сложные продукты, знание ЕСПД/ЕСКД/СРППП и понимание архитектуры ПАК. Предлагают гибридный формат в офисе в Москве, ДМС и конкурентную зарплату по договорённости.
Похожие вакансии
6 вакансийСтарший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.
Архитектор по безопасности (GCP, Kubernetes)
Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.
Специалист по безопасности и управлению данными Workday
Нужен человек, который отвечает за безопасность и управление данными в Workday на уровне группы: настройка доступов, ревью прав, отчётность, контроли и поддержка аудитов. Работа в связке с HR, ИБ, приватностью и аудитом для защиты чувствительных HR-данных. Требуется экспертиза в Workday security и governance.
Firewall Security Engineer
Управление, оптимизация и пересмотр политик межсетевых экранов для крупного корпоративного клиента, включая ресертификацию правил и анализ прикладных потоков трафика. Требуется опыт работы с Check Point и Palo Alto и умение разбираться в архитектуре инфраструктуры.
Software Security Architect
Роль по разработке и внедрению корпоративных архитектур безопасности ПО. Нужно консультировать продуктовые команды, встраивать безопасность в процесс разработки и выбирать security-инструменты. Ключевые задачи — безопасное кодирование, threat modeling, security-ревью и оценка технических рисков.