|
Работа в Positive Technologies - это:
интересная работа в молодом, демократичном коллективе профессионалов;
достойное вознаграждение;
возможности профессионального и карьерного роста;
оформление по ТК;
обучение и сертификация;
оплачиваемые отпуска и больничные.
Ваши резюме присылайте в текстовом формате в теле письма на адрес электронной почты:
.
Аналитик-разработчик (C++/Python)
| Требования к кандидату
| Технический английский
Базовые знания архитектуры и внутреннего устройства операционных систем.
Хорошее знание платформы Win32
Хорошее знание сетевых технологий и базовых протоколов стека TCP/IP
Опыт разработки на C++
Опыт программирования сетевых приложений.
Знание одного из скриптовых языков
|
| Необязательные требования |
Знание средств отладки и дизассемблирования (WinDbg, OllyDbg, IDA Pro, SoftIce);
Понимание природы уязвимостей ПО, методов взлома; практический опыт в эксплуатации уязвимостей ПО;
Опыт работы с DDK
|
| Обязанности |
Исследование уязвимостей в сетевых сервисах и средств их обнаружения
Разработка модулей для сканера безопасности (C++/Python)
|
Ведущий аналитик конкурентных решений
| Требования к кандидату
| Желание заниматься экспертной и аналитической работой
Высшее техническое образование
Опыт работы:
Экспертиза IT решений и проектов
Сравнительный анализ IT решений на корпоративном сегменте рынка,
Подготовка технических отчетов
Опыт аналитической и проектной работы, обоснование выбора различных систем (например, в роли системного архитектора)
Опыт разработки и применения методик оценки эффективности (технического и аналитического) различных ИТ-систем приветствуется
Будут плюсами:
Технический навык внедрения и настройки и консультативного сопровождения систем ИБ
Знакомство с методиками и подходами к оценке эффективности средств защиты (NSS Labs, WASC,…)
Знакомство и применение технических и высокоуровневых стандартов защиты
Опыт управления небольшим коллективном технических специалистов (2-3 чел.)
Опыт работы с корпоративными системами :
понимание особенностей работы и требований к системам
понимание специфики мониторинга систем |
| Обязанности |
Разработка и реализация тестов, подготовка аналитических отчетов по результатам тестирования продуктов
Участие в формировании ТЗ на расширение функционала продуктов Компании в разработку.
|
Администратор проекта по разработке ПО
| Требования к кандидату
| Высшее техническое образование
Опыт планирования работ
Навыки систематизации технических требований
Хорошие коммуникативные навыки
Хорошие знания MS Project, опыт работы с системами bug tracking (например, Seapine TestTrack или Bugzilla)
Базовые знания в области разработки ПО являются преимуществом.
|
| Обязанности |
Обработка и диспетчерезация заявок на работы специалистов Центра
Контроль исполнения заявок
Ведение плана работ по проектам Центра
Организация взаимодействия с подразделениями компании
|
Эксперт ERP/SAP
| Требования к кандидату
| Опыт поддержки продуктивной системы от 1 года (в качестве администратора SAP Basis), желательно на платформах Unix/Oracle или Windows/Oracle
Желателен опыт работы с одной или несколькими ОС на уровне администратора: Unix (AIX,HP-UX), Linux (Red Hat), Windows;
Наличие профессиональных сертификатов приветствуется;
Самостоятельность, самообучаемость, ответственность и умение работать в команде приветствуются.
Высшее техническое образование;
|
| Обязанности |
Участие в исследованиях по обеспечению безопасности SAP системы (в том числе BASIS и остальные SAP компоненты в будущем)
Участие в разработке архитектурных (концептуальных) решений по обеспечению безопасности информационных систем на прикладном уровне, формировании требований к проектируемым системам и написании технических заданий на создание (модернизацию) систем информационной безопасности.
Создание и конфигурация системного ландшафта; инсталляция тестовых систем (Версии 4.7, 6.4, 7.0);
Сопровождение проектной работы;
Плановое администрирование; установка патчей, применение нот, установка пакетов расширений;
|
Разработчик систем информационной безопасности
| Требования к кандидату
| Технический английский;
Базовые знания архитектуры и внутреннего устройства операционных систем;
Хорошее знание платформы Win32;
Знание языков программирования: x86 ASM, С/C++;
Знание Win32 API, Native API, Winsock;
Средства разработки: Microsoft Visual Studio 7/2005, SDK;
Хорошее знание средств отладки и дизассемблирования (WinDbg, OllyDbg, IDA Pro);
Хорошее знание сетевых технологий и базовых протоколов стека TCP/IP;
Опыт программирования сетевых приложений.
Не обязательные требования:
Понимание природы уязвимостей ПО, методов взлома;
Практический опыт в эксплуатации уязвимостей ПО.
|
| Обязанности |
Поиск и анализ уязвимостей в ПО;
Разработка алгоритмов поиска уязвимостей;
Разработка ПО под платформы win32/win64.
|
Специалист по реверс-инжинирингу ПО
| Требования к кандидату
| Хорошее знание средств отладки и дизассемблирования (WinDbg, OllyDbg, IDA Pro, SoftIce и т.п.).
Опыт дизассемблирования, отладки и анализа логики работы ПО (реверс-инжиниринг).
Понимание природы уязвимостей ПО, методов защиты и взлома.
Базовые знания архитектуры и внутреннего устройства современных операционных систем.
Хорошее знание платформы Win32.
Хорошее знание сетевых технологий и базовых протоколов стека TCP/IP.
Знание C/C++; Знание одного из скриптовых языков (например: PHP, Python, Ruby, Perl и т.д.).
Технический английский.
|
| Необязательные требования |
Практический опыт в поиске и эксплуатации уязвимостей ПО.
Опыт работы с Microsoft DDK.
Знание архитектуры и внутреннего устройства Linux OS.
|
| Обязанности |
Исследование существующих и поиск новых уязвимостей.
Анализ логики работы различного ПО (в том числе зловредного).
Разработка методов эксплуатации и защиты ПО.
|
Разработчик приложений для мобильных платформ
| Требования к кандидату
| xорошее знание С/С++, ООП
знание ObjectiveC и(или) Java
знание платформ iOS и(или) Android
хорошее знание сетевых протоколов и принципов сетевого взаимодействия
умение работать с чужим кодом
|
| Обязанности |
разработка приложений для мобильных платформ (Android, iOS);
участие в исследованиях по обеспечению безопасности мобильных систем;
участие в разработке архитектурных (концептуальных) решений, участие в формировании требований к проектируемым приложениям;
|
Технический менеджер
| Требования к кандидату
| Знания и навыки:
Понимание задач подразделений информационной безопасности и информационных технологий в крупной организации, особенностей их взаимодействия.
Навыки общения с клиентами, ведения переговоров.
Навыки создания и рассказа презентаций.
Навыки эксплуатации, внедрения или проектирования систем сбора и обработки событий, систем класса HP OV.
Навыки разработки технической документации.
Знания принципов построения сетей на базе протокола IP.
Базовые знания компонентов ОС семейства Windows, nix
Опыт:
Опыт технического сопровождения клиентов от года.
Опыт сбора и анализа информации, проведения опросов.
Опыт разработки технико-коммерческих предложений.
Приветствуется опыт управления небольшими проектами.
|
| Обязанности |
Сопровождение ключевых клиентов, периодическая презентация им новых возможностей программных продуктов, сбор и контроль исполнения их технических требований к продукту.
Координация и отслеживание внутренних и внешних проектов.
Поддержание актуальной информации о текущем статусе удовлетворенности клиентов.
Подготовка технико-коммерческих предложений.
Периодические выезды к клиентам.
|
Тестировщик (автоматизация) / QA Automation Engineer
| Требования к кандидату
| Желание и стремление развиваться в сфере контроля качества ПО
Уверенное понимание процессов обеспечения (QA) и контроля (QC) качества
Аккуратность и внимание к деталям
Творческий и нестандартный подход к решению поставленных задач
Практический опыт в разработке и/или тестировании
Желательно, наличие навыков программирования на скриптовых языках Python/php/perl и любых других
Широкий кругозор в области различных ОС (Win/*nix) и ПО
Предпочтителен опыт использования и администрирования виртуальных машин (например, VMware ESX) и удаленных тестовых стендов
Умение поддерживать осмысленную беседу хотя бы наполовину из тем, обозначенных следующими аббревиатурами: QC, QA, SVN, PHP, RegExp, .NET, OOP, GUI, SQL, MSSQL, XML, TCP/IP, SMTP, UDP, HTTP(S), DNS, RDP, RPC, WMI, SSH, TLS/SSL, CVE, UAC, BSOD
|
| Обязанности |
Непосредственное участие в процессе обеспечения качества комплексного клиент-серверного приложения (.NET/C++)
Работа над непрерывной и эффективной автоматизацией тестирования ПО компании
Проектирование, разработка и оптимизация автоматизированных тестов
Анализ сложных ошибок
Детализация инцидентов в bug-tracking системе; ответственность за них в течение всего жизненного цикла
Подготовка и администрирование тестовых стендов
Прямое взаимодействие с разработчиками в целях развития тестового API
|
Старший инженер сопровождения ИС (3я линия техподдержки)
| Требования к кандидату
| Высшее/неполное высшее образование;
Высокая IT-эрудиция (администрирование Windows/Linux/СУБД, хорошие знания архитектуры ОС и сетей);
Навыки программирования (C#/C++/shell);
Навыки анализа и debugging’а ошибок в ПО;
Знакомство с методами и механизмами разработки и тестирования ПО;
Опыт работы в Quality Assurance или Support;
Английский язык - технический уровень.
|
| Обязанности |
Техническая поддержка клиент-серверного приложения (.NET/C++) по контролю информационной безопасности, использующего СУБД MSSQL;
Воспроизведение и исследование инцидентов по заявкам второй линии поддержки (на Windows/*nix системах);
Грамотное формулирование задач разработчикам, исходя из нужд клиентов и партнёров Компании;
Участие в разработке и поддержке внутренних документов и информационных систем Компании;
Работа с инцидентами в Bug Track системе.
|
Специалист по внедрению ПО
| Требования к кандидату
| Навыки:
cетевые технологии: знание основ построения сетей, технологий локальных сетей (Ethernet), организации связи между локальными сетями, навыки управления сетевыми устройствами
навыки работы с операционными системами Windows и Linux или Unix: установка, базовая настройка, управление учётными записями
навык администрирования одного или нескольких серверных приложения и СУБД: установка, базовая настройка, разграничение прав (желателен)
базовые навыки в области информационной безопасности (желательно на уровне CompTIA Security+)
хорошие коммуникативные навыки
навыки в написании документов: инструкций, технических заданий
знания:
основных угроз ИБ технического уровня, актуальных для крупных и средних информационных систем
типов уязвимостей продуктов сетевого и системного уровня, методов их выявления
методов обеспечения безопасности ИТ, механизмов защиты в современных ОС и СУБД, используемых в корпоративных информационных системах крупных и средних компаний
образование высшее техническое (обязательно) в области информационных технологий или информационной безопасности (желательно)
Опыт:
опыт работы в ИТ или ИБ от 2 лет
опыт работы по внедрению, администрированию или поддержке информационных систем в крупных компаниях – не менее 1 года
желателен опыт написания технической документации, тестирования информационных систем.
|
| Обязанности |
внедрение (установка, настройка) технических решений на основе продуктов Positive Technologies
выявление ошибок в работе продуктов в процессе внедрения, их документирование
|
Тестировщик ПО
| Требования к кандидату
| опыт тестирования от 1 года
хорошее знание основ тестирования ПО
опыт написания тест-кейсов
опыт установки и администрирования ОС Windows
опыт работы с системами виртуализации
опыт работы с SQL на уровне простых запросов
|
| Необязательные требования |
опыт Unix-like ОС на уровне опытного пользователя;
опыт администрирования баз данных;
технический английский
|
| Обязанности |
анализ требований к ПО
разработка и обновление тест-кейсов
ручное тестирование ПО
выявление дефектов ПО, контроль их устранения
подготовка данных для тестирования
подготовка тестового окружения
составление отчета о тестировании
составление тестовой документации |
Разработчик инсталляторов (package engineer)
| Требования к кандидату
| -Опыт разработки инсталляционных пакетов под Windows на одной из систем (InnoSetup, NSIS, Install Shield, WiX и т.д. )
-Базовые навыки администрирования баз данных
-Общие навыки в конфигурировании ОС семейства Windows
-Опыт разработки на С++ будет плюсом
-Понимание принципов автоматизации развертывания приложений и навыки развертывания систем в больших сетях будут большим плюсом
|
| Обязанности |
-Проектирование и реализация высокоэффективных и надежных инсталляционных пакетов под Windows
-Поддержка и развитие существующего проекта инсталлятора (Inno Setup)
-Поддержка и развитие вспомогательных модулей инсталлятора и сборочной среды
|
Младший тестировщик
| Требования к кандидату
| высшее/неоконченное высшее образование
знание ОС Windows на уровне опытного пользователя
желание развиваться в области тестирования ПО
готовность обучаться
|
| Необязательные требования |
знание unix-like ОС на уровне пользователя;
опыт работы с SQL на уровне простых запросов;
опыт работы с системами виртуализации |
| Обязанности |
ручное тестирование ПО
выявление дефектов ПО, контроль их устранения
подготовка тестового окружения
составление отчета о тестировании
|
Инженер сборки (build engineer)
| Требования к кандидату
| -Опыт разработки на C#
-Опыт работы с любой системой версионного контроля (SVN, TFS, ..) на уровне понимания внутренних процессов.
-Желательно хорошее понимание технологии сборки разнородных приложений (С++, .net, базы данных)
-Опыт работы с готовыми сontinuous integration решениями (Hudson, Jenkins) – будет большим плюсом
-Знание методологий и подходов к разработке ПО будет плюсом
|
| Обязанности |
-Поддержка CI проекта согласно определенной стратегии конфигурационного управления
-Оптимизация производительности continuous integration серверов (платформа msbuild)
-Поддержка систем версионного контроля (SVN, TFS)
-Участие в разработке внутренних утилит для постоянной автоматизации и оптимизации текущих процессов разработки проекта
|
Test manager
| Требования к кандидату
| Опыт работы на ролях ведущего тестировщика\программиста\QA lead от года;
Четкое понимание особенностей методик разработки ПО;
Знание стандартов качества в сфере разработки ПО;
Опыт применения различных подходов и инструментов тестирования
Опыт участия в разработке “коробочных” продуктов приветствуется
Широкий кругозор и аналитические способности крайне приветствуются. |
| Обязанности |
Ведение внутренних проектов отдела по тестированию функциональности к выпуску;
Анализ требований, взаимодействие с разработчиками;
Разработка тест-планов;
Анализ разработанных тест-кейсов на новую функциональность в рамках проекта тестирования;
Взаимодействие с клиентами, участвующими в RC тестировании.
|
Ведущий специалист по нагрузочному тестированию/Руководитель группы
| Требования к кандидату
| Опыт в функциональном или нагрузочном тестировании и/или разработке от неважно скольки - главное, чтобы вы чувствовали себя профессионалом в этой области;
Опыт в руководстве командой/группой/отделом тестировщиков или разработчиков;
Отличное понимание внутренностей Windows-систем, механизма работы приложений и ОС с памятью, сетью. Умение находить причины замедления работы системы, некорректного поведения;
Знание скриптовых/компилируемых языков будет большим плюсом;
Опыт работы с автоматизированными средствами нагрузочного тестирования также будет большим плюсом;
Опыт работы с СУБД в качестве разработчика или DBA приветствуется, но необязательно. |
| Обязанности |
Разработка нагрузочных тестов функциональности распределенной системы анализа защищенности в различных вариантах развёртывания;
Тестирование прототипов ПО с выдачей рекомендаций разработчикам и/или ИТ-специалистам;
Участие в подготовке решений по интеграции системы крупным клиентам;
Руководство и развитие группы нагрузочного тестирования.
|
Специалист по сканирующим модулям
| Требования к кандидату
| Опыт работы системным или сетевым администратором будет большим плюсом;
Знания в сфере информационной безопасности приветствуются;
Опыт использования скриптовых языков приветствуется;
Внимательность и системность. |
| Необязательные требования |
опыт работы системным или сетевым администратором;
знания в сфере информационной безопасности;
опыт программирования и/или использования скриптовых языков;
владение различными техниками тестирования будут большим плюсом
опыт разработки тест-кейсов;
технический английский
|
| Обязанности |
анализ реализованных алгоритмов проверки требований безопасности
настройка различных ОС и сетевых устройств для проведения сканирования
участие в командах разработки новой функциональности
контроль устранения найденных дефектов
составление отчета о тестировании
составление тестовой документации
разработка и обновление тест-кейсов
|
Специалист по базам данных
| Требования к кандидату
| Опыт разработки программ с использованием БД больших объемов;
Опыт в написании вспомогательных скриптов (опыт написания скриптов на python будет плюсом);
Желателен опыт работы sa/dba;
Опыт работы с разнообразным серверным программным обеспечением будет плюсом.
|
| Обязанности |
Анализ качества работы сканера безопасности MaxPatrol при сканировании удаленных БД;
Анализ эффективности sql запросов при генерации отчетов;
Проведение нагрузочных тестов;
Локализация и документирование дефектов при работе с БД;
Выработка рекомендаций по оптимизации;
Взаимодействие с разработчиками.
|
Менеджер по персоналу
| Требования к кандидату
| Женщина от 22 до 35 лет
Опыт работы в кадровом агентстве, внутренней службе подбора IT-компании является преимуществом
Понимание специфики технических позиций
Наличие успешного опыта подбора уникальных специалистов, ведение одновременно большого числа вакансий
Готовность взять на себя блок (направление)вакансий
И, самое важное – позитивный настрой, динамичность и любовь к людям |
| Обязанности |
Подбор IT-специалистов: разработчики, специалисты по информационной безопасности, аналитики, тестировщики, etc
Прием заявок от руководителей департаментов, уточнение требований по вакансиям
Размещение вакансий на специализированных ресурсах
Проведение интервью, оценка профессиональных и личных качеств соискателей
Ведение базы кандидатов в E-staff
Поиск новых ресурсов для привлечения кандидатов (соц. сети, рекомендации, проф. ресурсы)
Участие в проектах HR –отдела |
Pentester
| Требования к кандидату
| Общие требования к соискателю:
Опыт работы в сфере информационной безопасности от 0 до 5 лет.
Широкий кругозор в профессиональной отрасли.
Способность решать нетривиальные задачи.
Навыки программирования.
Желание учиться, изучать и самосовершенствоваться.
Технические требования к соискателю:
Кандидат должен иметь навыки практической компрометации или защиты систем, как минимум в одной из следующих областей:
Сетевая инфраструктура и беспроводные сети (проектирование сетей, сетевое оборудование, протоколы маршрутизации, межсетевое экранирование, IDS/IPS)
Информационная инфраструктура на бае Windows, Unix и Linux (ОС, служба каталога Active Directory, понимание принципов обработки и хранения чувствительной информации в ОС)
Прикладные системы (СУБД, веб-приложения) |
| Обязанности |
Работа в высококвалифицированной команде профессионалов по направлению «Тестирование на проникновение».
Анализ защищенности сетевых инфраструктур ведущих российских и зарубежных компаний.
Новые, комплексные, нестандартные и интересные задачи каждый день.
Проведение тестов на проникновение, аудитов информационной безопасности, участие в исследовательской деятельности отдела, посещение и участие в российских и международных конференциях.
Участие в организации передовой практической конференции по информационной безопасности Positive Hack Days.
Широкие возможности для развития собственных наработок и исследований в области информационной безопасности.
Участие в некоммерческих хакерских проектах. |
Эксперт по информационной безопасности сетевых устройств
| Требования к кандидату
| Хорошее знание и опыт работы с сетевыми устройствами компании Cisco;
Знание и опыт работы с системами обнаружения вторжения (IDS/IPS);
Отличное знание сетевых технологий и протоколов стека TCP/IP;
Технический английский; |
| Необязательные требования |
Знание и опыт работы с сетевыми устройствами и межсетевыми экранами компаний Nortel/Alcatel/Huawei/D-Link/Checkpoint;
Опыт работы специалистом по защите информации;
Наличие сертификатов, подтверждающих навыки кандидата;
Знакомство и применение технических и высокоуровневых стандартов информационной безопасности;
Базовые знания Unix/Linux систем; |
| Обязанности |
Участие в исследованиях по обеспечению безопасности сетевых устройств;
Участие в формировании стандартов по безопасности; разработка стандарта по безопасности в рамках системы MaxPatrol;
Разработка алгоритмов поиска уязвимостей; анализ слабых мест настроек, разработка проверок и реализация стандартов безопасности;
Участие в консалтинговых проектах компании (внедрение систем мониторинга ИБ, тесты на проникновение, аудиты информационной безопасности);
Участие в разработке архитектурных (концептуальных) решений по обеспечению безопасности информационных систем, формировании требований к проектируемым системам и написании технических заданий на создание (модернизацию) систем информационной безопасности;
Ведение корпоративной базы знаний по уязвимостям и настройкам;
Создание и конфигурация системного ландшафта; инсталляция тестовых систем;
Сопровождение проектной работы;
Плановое администрирование; |
Эксперт по информационной безопасности (VoIP и Unified Communications)
| Требования к кандидату
| Знание решений VOIP и UC ведущих производителей, опыт настройки и администрирования.
Понимание рисков информационной безопасности VoIP и UC систем.
Знание рекомендаций по обеспечению информационной безопасности VoIP и UC систем.
Опыт настройки и администрирования сетевого оборудования, знание сетевых протоколов и технологий.
Знание языков программирования (как преимущество).
Опыт работы с Linux/Unix системами (как преимущество).
Грамотный русский язык.
Английский язык на уровне чтения технической литературы. |
| Обязанности |
Формирование и поддержание в актуальном состоянии перечня производителей VoIP и UC продуктов, их решений и услуг.
Изучение VoIP и UC систем, особенностей их функционирования, при необходимости развертывание стенда.
Поиск и анализ существующих лучших практик построения и эксплуатации VoIP и UC систем.
Формирование перечня основных угроз, применимых к VoIP и UC системам, и способов их устранения.
Формирование сценариев мошенничества и злоупотреблений в VoIP и UC системах.
Формирование частных требований по информационной безопасности для VoIP и UC систем. |
Администратор проекта по разработке ПО
| Требования к кандидату
| Высшее техническое образование
Навыки систематизации технических требований
Хорошие коммуникативные навыки
Опыт работы с системами bug tracking (например, Seapine TestTrack или Bugzilla)
Базовые знания в области гибких методологий являются преимуществом. |
| Обязанности |
Обработка и диспетчеризация заявок на работы специалистов Центра
Контроль исполнения заявок
Организация взаимодействия с подразделениями компании |
Эксперт по информационной безопасности (направление – Compliance Management)
| Требования к кандидату
| Хорошее знание принципов функционирования и обеспечения безопасности технологических платформ (ОС, СУБД, приложения, сетевое оборудование)
Хорошее знание международных и национальных стандартов в области управления и обеспечения ИБ (ISO 27001, PCI DSS, NIST, СТО БР и прочие)
Понимание процессного подхода к управлению ИБ
Грамотный русский язык
Английский язык на уровне чтения технической документации
Аккуратность, способность замечать все мелочи |
| Обязанности |
Сопоставление технических проверок и соответствующих им требованиям высокоуровневых стандартов (ISO 27001, СТО БР, PCI DSS и прочие), а также процессам обеспечения и управления ИБ в ПО MaxPatrol
Анализ и корректировка уже сопоставленных технических проверок
Участие в разработке и реализации метрик процессов обеспечения ИБ
Участие в реализации новых высокоуровневых стандартов в ПО MaxPatrol
|
Эксперт по информационной безопасности (направление – банковские системы)
| Требования к кандидату
| Хорошее понимание рисков информационной безопасности в банковской сфере (схемы мошенничеств, действующие угрозы и уязвимости банковских систем)
Детальное представление о существующих АБС и системах ДБО, опыт работы с АБС и ПО ДБО
Понимание принципов функционирования компьютерных систем (ОС, СУБД, приложений и пр.)
Умение анализировать большой объем технической информации
Грамотный русский язык
Английский язык на уровне чтения технической литературы
Умение находить общий язык с разными людьми ;) |
| Обязанности |
Конкурентный анализ
Формирование и поддержка в актуальном состоянии перечня АБС и ПО ДБО российских и иностранных
Понимание архитектуры, на базе которой построены данные системы – ОС, СУБД, Серверы приложений, языки разработки
Формирование общих и частных требований по безопасности банковских систем
Поиск и анализ существующих «best practice» для АБС и ПО ДБО
Формирование перечня основных угроз и способов их устранения, применимых к банковским системам
Формирование сценариев мошенничества и злоупотреблений в АБС и системах ДБО
Формирование частных требований по ИБ для банковских систем
Аналитика
Изучение функционирования АБС и ПО ДБО (при необходимости развертывание стенда)
Формирование детальных ТЗ реализации алгоритма проверок для разработчиков
Консультации технических специалистов, участвующих в реализации проверок
Консультации технических писателей в части описания проверок |
Эксперт по безопасности СУБД
| Требования к кандидату
| Знание одного из языков SQL, T-SQL, PL/SQL
Опыт оптимизации SQL-запросов
Знание принципов построения промышленных СУБД
Опыт работы с серверами на базе Windows и Unix.
Опыт администрирования одной из промышленных СУБД: Oracle, MS SQL, IBM DB2, Sybase
Знание одного из скриптовых языков JavaScript,Perl,Python и тд. |
| Необязательные требования |
Опыт работы в области информационной безопасности
Опыт поиска уязвимостей в промышленных СУБД
Знание основных стандартов по безопасной настройке систем (NIST, CIS, DoD)
Опыт разработки приложений под СУБД
Наличие сертификации в области администрирования СУБД
Наличие сертификации в области администрирования операционных систем |
| Обязанности |
Анализ промышленных СУБД с точки зрения безопасности
Участие в формировании стандартов по безопасности СУБД
Разработка стандартов по безопасности СУБД в рамках системы MaxPatrol
Ведение корпоративной базы знаний по уязвимостям и настройкам безопасности СУБД
Анализ процедур патч менеджмента промышленных СУБД
Анализ популярных корпоративных бизнес-приложений, построенных на СУБД
Анализ программных продуктов и утилит по оценке безопасности СУБД
|
Pentester (направление веб-безопасности)
| Требования к кандидату
| Общие требования к соискателю:
Опыт работы в сфере информационной безопасности от 0 до 5 лет
Широкий кругозор в профессиональной отрасли
Способность решать нетривиальные задачи
Навыки программирования
Желание учиться, изучать и самосовершенствоваться
Технические требования к соискателю:
Кандидат должен иметь навыки практической компрометации или защиты веб приложений
Кандидат должен иметь навыки программирования на одном из следующих языков: Java, C#/VB (ASP, ASP.NET), PHP
Если вашим основным языком программирования является PHP, требуется как минимум базовые знания по любому другому языку из описанных выше
Опыт работы с популярными СУБД
Опыт конфигурирования веб серверов
знание языков Python, Ruby, JavaScript; собственные разработки и исследования, в том числе и опубликованные на тематических форумах и в блогах; наличие опубликованных данных об уязвимостях, найденных вами являются преимуществом.
|
| Обязанности |
Работа в высококвалифицированной команде профессионалов по направлению «Тестирование на проникновение».
Анализ защищенности веб-приложений ведущих российских и зарубежных компаний.
Новые, комплексные, нестандартные и интересные задачи каждый день.
Проведение тестов на проникновение, анализ защищенности веб-приложений, участие в исследовательской деятельности отдела, посещение и участие в российских и международных конференциях.
Участие в организации передовой практической конференции по информационной безопасности Positive Hack Days
Широкие возможности для развития собственных наработок и исследований в области информационной безопасности.
Участие в некоммерческих хакерских проектах. |
Key account manager
| Требования к кандидату
| Высшее техническое образование.
Возраст от 28 до 45 лет.
Опыт продаж ИТ решений от 2 лет.
Желателен опыт продаж крупных решений.
Желательно: опыт работы в компаниях системных интеграторах, производителей решений; опыт работы в области информационной безопасности.
Профессиональные умения и навыки: - навыки ведения переговоров, разрешения конфликтов - организаторские навыки - знание правил делового общение и этики.
Личные качества: активность, целеустремленность.
Готовность к командировкам |
| Обязанности |
Взаимодействие с Клиентами: поиск новых клиентов;
Проведение переговоров;
Осуществление презентаций коммерческих предложений, тендерной документации;
Контроль хода реализации проекта, решение конфликтных ситуаций, получение обратной связи.
Работа с партнерами - выбор оптимального партнера;
Организация и проведение переговоров.
Внутренняя операционная деятельность:
контроль деятельности менеджера по продажам по подготовке счетов, договоров;
взаимодействие и контроль с техническими специалистами по подготовке спецификаций и коммерческих предложений;
подготовка и сдача отчетов непосредственному руководителю. |
Аналитик
| Требования к кандидату
| -Опыт анализа и детализации требований к ИТ-ИБ продуктам.
-Опыт использования коробочных продуктов ИТ-ИБ для решения прикладных задач.
-Хорошие коммуникативные навыки
-Приветствуется кругозор в области информационной безопасности
|
| Обязанности |
В Ваши обязанности будет входить:
-Анализ требований конкретных заказчиков на реализацию прикладных требований и автоматизацию процессов в области ИБ.
-Проектирование реализации на базе существующего коробочного продукта, выделение требований на доработку продукта, взаимодействие с проектировщиками, контроль ТЗ на возможность и полноту реализации требований заказчиков.
-Взаимодействие с администраторами проектов для обеспечения полноты реализации требований в рамках релизов продукта.
-Взаимодействие с подразделениями QA для обеспечения эффективного тестирования функциональности.
А так же:
-Сбор и согласование требований к новой функциональности программного продукта (ПП) с внутренними заказчиками.
-Преобразование требований к ПП в требования к модулям системы.
-Участие в проектировании, анализ ТЗ на соответствие требованиям к ПП.
-Участие в проектировании тест-кейсов на новую функциональность.
|
Ведущий системный администратор
| Требования к кандидату
| -Опыт работы системным администратором от 3 лет
-Знание и опыт работы с сетевым оборудованием Cisco обязательно
-Знание ОС и продуктов Microsoft (Windows 2008 Server, Exchange, MS SQL Server, Sharepoint Server, SCOM, SCCM)
-Опыт администрирования сервисов на основе технологий Microsoft (AD, DHCP, DNS, IIS, DFS)
-Опыт работы в проектах по модернизации инфраструктуры в качестве участника проекта
|
| Необязательные требования |
-Опыт работы в проектах в качестве руководителя группы
-Опыт работы с Linux/Unix –системами
|
| Обязанности |
-Администрирование серверов и сервисов на основе технологий Microsoft и VMware
-Обеспечение бесперебойной работы оборудования, ПО в зоне своей ответственности и выполнение связанных с этим работ
-Участие в разработке технических решений при выполнении проектов (внешних и внутренних)
-Участие во внутренних проектах компании и проектах для внешних заказчиков
|
Руководитель группы контроля качества
| Требования к кандидату
| -Отличные знания методик тестирования
-Богатый опыт практического применения средств Unit-тестирования, code-review, статического анализа, оценки покрытия кода
-Широкий кругозор в области IT |
| Обязанности |
-Организация и поддержка процесса внутреннего контроля качества ПО со стороны разработки
-Разработка методик обеспечения качества кода совместно с разработчиками и отделом QA
-Экспертная оценка качества и полноты тестирования
-Активное участие в процессе разработки в роли "технолога качества". |
Проектировщик
| Требования к кандидату
| -Опыт проектирования сложных БД.
-Опыт разработки запросов.
-Владение средствами анализа производительности выполнения запросов к БД.
-Желательно знакомство с NO SQL Databases
-Опыт программирования на С++ будет плюсом.
|
| Обязанности |
-Проектирование структур хранения данных с использованием реляционных СУБД и NOSQL Databases
-Проектирование алгоритмов обработки данных.
|
Pre-sale
| Требования к кандидату
| Опыт работы в качестве presales-менеджера от года.
Опыт разработки технико-коммерческих предложений.
Обязателен опыт выступлений перед различными аудиториями
Обязательно понимание задач подразделений информационной безопасности и информационных технологий в крупной организации, особенностей их взаимодействия.
Обязательны навыки общения с клиентами, ведения переговоров.
Обязательны навыки создания и рассказа презентаций.
Навыки эксплуатации, внедрения или проектирования систем сбора и обработки событий, систем класса HP OV.
Навыки разработки технической и/или около технической документации.
Знания принципов построения сетей на базе протокола IP.
Базовые знания компонентов ОС семейства Windows, nix.
Хорошо поставленная речь.
|
| Обязанности |
Презентации продуктов и их возможностей как новым, так и существующим клиентам
Подготовка технико-коммерческих предложений и другой документации в рамках удовлетворения потребностей коммерческого департамента
Периодические выезды к клиентам.
|
Инженер конфигураций (Configuration management engineer)
| Требования к кандидату
| -Опыт работы в команде разработчиков сложного коробочного ПО.
-Понимание механизмов оптимизации сборки сложных проектов
-Навыки работы с SVN и еще хотя бы с одной системой версионного контроля (TFS, Git, Mercurial ..) на уровне понимания внутренних процессов
-Навыки ведения репозитория большого проекта (> 5000 файлов в одной ветке, > 50 пользователей) с сильно разветвленной архитектурой
|
| Обязанности |
Проектирование и стандартизация подходов к разработке больших и сложных программных проектов, реализованных с помощью нескольких программных технологий ( .net, asp.net, rdbms) с целью:
-уменьшения количества связей модулей
-структуризации прав на чтение и изменение исходных кодов
-обеспечения прозрачности версионирования
-оптимизации ресурсов, требуемых для сборки проектов
|
Ведущий frontend-разработчик
| Требования к кандидату
|
·уверенное владение кроссбраузерными HTML и CSS;
·опыт разработки сложных клиентских приложений на JavaScript;
·опыт работы с одним или несколькими популярными шаблонизаторами;
·хорошее знание jQuery или других популярных JS-фреймворков;
·знание одного или нескольких RIA JS-фреймворков (jQuery UI/Ember.js/Backbone.js/knokout.js) и умение при необходимости обойтись без них;
·понимание принципов клиентской оптимизации веб-страниц.
Плюсами будут:
·опыт работы с css3 и html5;
·опыт работы с Node.js/NoSQL storages/Socket.IO/WebSocket;
·наличие собственных JS-разработок (плагинов, библиотек, компонентов);
·наличие примеров выполненных проектов;
·опыт разработки на C#;
·знакомство c svn;
·понимание Graceful degradation.
|
| Обязанности |
Мы ищем опытного frontend-разработчика в нашу команду, которая занимается разработкой новой версии основного продукта компании. Вам предстоит участвовать в разработке архитектуры фронтенда, выбирать технологии реализации, делать кроссбраузерную вёрстку, создавать JavaScript-компоненты.
Разработка ведется по гибкой методологии.
Прикладная область продукта – сбор, структуризация, сохранение в БД больших объемов данных. Последующая обработка этих данных по сложным аналитическим алгоритмам, построение отчетов, взаимодействие с другими системами IT. |
веб-программист
| Требования к кандидату
| · Практический опыт сопровождения сайтов
· Хорошие практические знания XHTML, DHTML, HTML, CSS, JavaScript, PHP
· Приветствуются опыт работы с графическими редакторами
· Желателен опыт работы с CMS Битрикс.
|
| Обязанности |
· Администрирование сайтов компании (в том числе через CMS)
· Наполнение контента (редактирование, добавление графической и текстовой информации)
· Кросс-браузерная верстка
· Подготовка макетов и шаблонов для сайта
· Изменение структуры сайтов, добавление разделов
· Продвижение сайтов в интернете |
Ведущий разработчик .Net
| Требования к кандидату
| ·Знание базовых структур данных и алгоритмов.
·Опыт разработки на .Net не менее 3 лет.
·Опыт разработки на С/C++ крайне желателен.
·Знание многопоточного программирования.
·Знание сетевого программирования.
·Знание основ реляционных баз данных.
·Желателен опыт работы в продуктовой компании.
·Коммуникабельность, ответственность, умение работать в команде
Будет преимуществом:
· Опыт работы с нереляционными базами данных (MongoDB, CuachDB, Redis, etc)
|
| Обязанности |
·Участие в проектировании архитектуры ядра нового продукта.
·Участие в выборе технологий и платформ разработки.
·Разработка различных сервисов ядра
·Выбор инструментальных библиотек
·Выбор/разработка инструментария для unit-тестирования
|
Программист (XSLT, XML)
| Требования к кандидату
| Высшее образование в области ИТ;
Навык программирования на скриптовых языках (vbscript, perl, shell);
Начальные навыки работы с серверами под управлением Windows и/или Unix;
Обязателен опыт преобразования XML с использованием XSLT.Опыт работы с СУБД Oracle, MS SQL. Опыт разработки SQL запросов;
Желателен опыт работы с продуктами класса CMDB;
Хорошие аналитические способности;
Английский технический. |
| Обязанности |
Преобразование XML файлов, с использованием XSLT;
Разработка, документирование, тестирование и поддержка решений по интеграции продуктов компании с системами ИТ и ИБ;
Участие в проектах по интеграции продуктов компании;
Формализация технических требований на доработку продуктов компании в виде технического задания;
Участие в развитии продуктов компании. |
Инженер сопровождения ИС (2 линия техподдержки)
| Требования к кандидату
| Высшее/неполное высшее образование;
Опыт работы IT или ИБ специалистом;
Хорошая IT-эрудиция (опытный пользователь Windows/*nix, работа с СУБД, знание принципов работы сетей);
Знание языков программирования;
Знание делового этикета, навыки телефонного общения с клиентами, грамотная письменная речь;
Английский язык - технический уровень. |
| Обязанности |
Техническая поддержка клиент-серверного приложения (.NET/C++) по контролю информационной безопасности, использующего СУБД MSSQL;
Прием и обработка обращений клиентов и партнеров Компании (по почте и телефону), связанных с эксплуатацией поддерживаемой ИС;
Удаленная диагностика и решение инцидентов, не требующих доработок ИС;
Сбор и первичный анализ информации по проблемам и пожеланиям пользователей по доработке ИС;
Регистрация и ведение инцидентов в HelpDesk и Bug Track системах;
Обеспечение высокого уровня сервиса для корпоративных клиентов и партнеров. |
Тестировщик WEB (QA WEB-Tester)
| Требования к кандидату
| опыт тестирования WEB-приложений от 1 года
хорошее знание основ тестирования ПО
опыт написания тест-кейсов
опыт установки и администрирования ОС Windows
опыт работы с системами виртуализации
опыт работы с SQL на уровне простых запросов
|
| Необязательные требования |
опыт Unix-like ОС на уровне опытного пользователя;
опыт администрирования баз данных;
технический английский
|
| Обязанности |
анализ требований к ПО
разработка и обновление тест-кейсов
ручное тестирование ПО
выявление дефектов ПО, контроль их устранения
подготовка данных для тестирования
подготовка тестового окружения
составление отчета о тестировании
составление тестовой документации
|
Ведущий Тестировщик / Руководитель группы (QA Senior Tester / QA Team Lead)
| Требования к кандидату
| опыт работы в аналогичной должности от 3 лет
уверенные знаниния методологии тестирования ПО и умение применять их на практике
понимание целей и задач процесса тестирования, знание SDLC
опыт тест-дизайна и/или составления планов тестирования
опыт ОС Windows или Unix-like на уровне опытного пользователя
опыт работы с системами виртуализации
опыт оценки и планирования работ |
| Необязательные требования |
опыт системного анализа;
опыт анализа покрытия;
опыт проведения презентаций и обучающих семинаров;
опыт оценки трудоемкости;
опыт работы с SQL на уровне простых запросов;
опыт тестирования WEB-приложений;
понимание общих принципов сетевой защиты информации;
опыт управления группой;
технический английский
|
| Обязанности |
участие в планировании и разработке новой функциональности
анализ требований к ПО
определение задач по тестированию отдельных частей функционала
анализ, разработка, обновление тестовых сценариев, тест-кейсов
ручное тестирование ПО, определение областей под автоматизацию
выявление дефектов ПО, контроль их устранения
составление отчета о тестировании
составление тестовой документации
подготовка данных для тестирования
разработка конфигураций стендов
|
|
 |
|
|
