📍 Москва (м. Курская)Офис или гибрид
Специализация
Information Security
MTS AI — это часть экосистемы МТС, где создаются AI-решения будущего. Голосовые ассистенты и чат-боты могут ответить на любой вопрос клиента, а компьютерное зрение — распознавать лица и эмоции. Мы объединили сильных разработчиков, самый мощный суперкомпьютер, и прорывные идеи, чтобы делать жизнь людей комфортнее и безопаснее и помогать бизнесу.
Технологии/инструменты
Secrets DetectionSASTUTM/NGFWIDS/IPSWAFPython/GoREST APIGraphQLgRPCWebSocketOAuth 2.0OpenID ConnectSCA
Что нужно делать
- Обеспечивать и развивать процессы безопасной разработки программных продуктов и разработку в проектах внедрения продуктов клиентам (AppSec, DevSecOps practices, ГОСТ Р 58412-2019, Secured SDLC).
- Разрабатывать модели угроз, требования к архитектуре и процессам разработки/эксплуатации ПО, включая анализ отраслевой специфики и моделей поставки.
- Проводить аудит разрабатываемых продуктов.
- Проводить Vulnerability Management.
- Работать с Endpoint Protection (AVP, DLP, концепция BYOD).
- Внедрять и развивать SOC/SIEM.
- Работать с СКЗИ: внедрение, учет, поддержка.
- Организовывать безопасный доступ к инфраструктуре компании: внутреннее сегментирование, межсетевое взаимодействие, VPN, 2FA.
- Проводить пентест (int/ext).
- Организовывать и развивать RBAC/ABAC.
Ожидания
- Опыт работы в аналогичной роли от 5+ лет в командах с высоким уровнем требований к информационной безопасности в части разрабатываемых продуктов/систем с численностью команд разработки от 150 человек.
- Практический опыт разработки и внедрения процедур и инструментов контроля.
- Практический опыт использования и интеграции инструментов статического анализа (Secrets Detection, SCA, SAST, IaC SAST).
- Опыт проведения аудита разрабатываемого ПО и Open-source решений.
- Понимание принципов работы современных решений для обеспечения безопасности (UTM/NGFW, IDS/IPS, WAF, Container Security).
- Знания принципов работы и аспектов безопасности ПО (микросервисы, REST API, GraphQL, gRPC, WebSocket, OAuth 2.0, OpenID Connect).
- Навыки автоматизации задач на Python/Go.
- Практический опыт анализа отраслевых стандартов/требований InfoSec, разработки моделей угроз и требований к архитектуре ПО/внедрений ПО.
Условия
- 5/2, частичная или полная "удаленка", гибкое начало дня.
- Оклад + квартальные бонусы.
- Комфортный офис в 5 минутах пешком от метро Курская.
- ДМС со стоматологией, страхование при поездках за рубеж, страхование жизни, скидки на автострахование.
- Участие в конференциях и митапах, обучение за счет компании.
- Бесплатная мобильная связь.
- Ежегодный оплачиваемый отпуск — 31 день.
- Специальные предложения от партнеров и друзей МТС.
Яна Гончарова IT Recruiter
