IconSoft

IconSoft – ИТ-компания, которой есть чем гордиться. Мы разрабатываем и поддерживаем платформу для ГАИС «ЭРА-ГЛОНАСС», системы, которая помогает спасать людей и предотвращать возникновение опасных ситуаций на дорогах. Наша команда работает над проектами построения хранилищ данных, разработки платформенных решений для автоматизации бизнес-процессов и интеграционных решений на базе ГАИС «ЭРА-ГЛОНАСС». Мы ищем в нашу команду DevOps -инженера для выполнения задач информационной безопасности, обеспечивающих процессы разработки и эксплуатации цифровых продуктов. За что будет отвечать наш коллега? Развертывание и сопровождение приложений совместно с командами разработки Поддержка текущих процессов CI/CD с использованием GitLab, Jenkins, Ansible, Docker Swarm, Kubernetes, Helm, Terraform, Yandex Cloud и других инструментов Управление секретами и доступом с использованием HashiCorp Vault, настройка RBAC в Kubernetes и GitLab Настройка политик безопасности в k8s (PodSecurity, Network Policies, OPA/Gatekeeper) Развитие и сопровождение инструментов, обеспечивающих контроль безопасности в цепочке поставок ПО (supply chain security) Участие в реагировании на инциденты ИБ: сбор информации, выявление причин, разработка мер по устранению Участие в R&D задачах по поиску, тестированию и внедрению новых технических решений Диагностика и устранение проблем, контроль работоспособности приложений Предотвращение критических ситуаций совместно с командой технической поддержки Работа с системами мониторинга и диагностики: Zabbix, ELK, Mimir, Grafana, Loki и т. д. Автоматизация процессов сопровождения серверов и приложений Поддержание документации в актуальном состоянии (документация по процессам и инструментам информационной безопасности) Мы ожидаем от кандидата: Уверенные знания Linux в области администрирования и безопасности (включая Astra Linux) Владение командной оболочкой и Bash на высоком уровне Понимание принципов авторизации и аутентификации Опыт работы с реляционными и нереляционными БД Опыт работы с GitLab CI Понимание методологии оценки уязвимостей (CVSS, EPSS) и классификации причин их возникновения (CWE) Понимание организации современных процессов разработки ПО (работа с git, ветвление кода, CI/CD) Знание сетевых технологий (стек TCP/IP, модель OSI), принципов обеспечения безопасности сетей, технологий виртуализации и контейнеризации Понимание современных угроз и уязвимостей, связанных с нарушением ИБ, технологий, методов и средств защиты информации Понимание современных угроз и уязвимостей, связанных с нарушением ИБ, технологий, методов и средств защиты информации Опыт использования Kafka и RabbitMQ, понимание принципов работы брокеров очередей Опыт работы с системами сбора логов: EFK/ELK, Grafana Loki Опыт работы с системами мониторинга: Prometheus, Grafana Будет плюсом: Знание одного или нескольких языков программирования (Golang, Python) для написания скриптов и программ автоматизации Опыт работы с Openstack Опыт работы в условиях импортозамещения Мы предлагаем: Гибкий, гибридный или удаленный график работы: мы работаем 5/2, но с гибким началом рабочего дня, рассматриваем удаленный формат работы ДМС Возможности роста в молодой и сильной команде Работу в компании, которая соблюдает ТК РФ

IconSoft – ИТ-компания, которой есть чем гордиться. Мы разрабатываем и поддерживаем платформу для ГАИС «ЭРА-ГЛОНАСС», система, которая помогает спасать людей и предотвращать возникновение опасных ситуаций на дорогах. Наша команда работает над проектами построения хранилищ данных, разработки платформенных решений для автоматизации бизнес-процессов и интеграционных решений на базе ГАИС «ЭРА-ГЛОНАСС». Мы в поиске Системного аналитика (middle/middle+), который будет вовлечен в проекты создания и развития информационных систем. За что будет отвечать наш коллега? Работу с требованиями: совместно с Product Owner и бизнес-заказчиками собирать, структурировать и формализовать бизнес и технические требования Проектирование: разрабатывать логику новых фич, проектировать интеграции с внешними и внутренними сервисами, согласовывать контракты взаимодействия (API) Моделирование данных: проектировать структуры данных для новых фич, анализировать существующие модели и схемы БД, отрисовывать ER-диаграммы для визуализации связей между сущностями Постановку задач: формировать четкие, проверяемые требования к задачам для команд разработки, тестирования и дизайна, декомпозировать крупные задачи на атомарные User Stories Документирование: создавать и поддерживать актуальную базу знаний по продукту - писать Use Cases, функциональные требования, критерии приемки, инструкции Визуализацию архитектуры: проектировать и отрисовывать схемы взаимодействия систем (диаграммы C4, sequence, activity) для согласования интеграций и архитектурных решений Оптимизацию процессов: анализировать работу существующего функционала, находить и предлагать решения по устранению архитектурных противоречий, узких мест и пользовательских неудобств Мы ожидаем от кандидата: Опыт работы системным или бизнес-аналитиком от 3 лет в продуктовых командах Опыт работы с крупными интеграционными проектами Знание REST API, SOAP, OpenAPI/Swagger, уверенное владение Postman Понимание реляционных баз данных: нормализация, умение проектировать схему БД и отрисовывать ER-диаграммы Свободное владение нотациями UML и BPMN для описания бизнес-процессов и технических сценариев Умение проектировать и визуализировать архитектуру решений с помощью диаграмм C4 (Context, Container, Component, Code) Уверенные знания SQL: умение писать запросы для анализа данных, проверки гипотез и выгрузки отчетности Высокие аналитические способности и системное мышление Отличные коммуникативные навыки Будет преимуществом: Опыт работы в проектах с государственными информационными системами или регулируемых отраслях (например: телеком, финансовый сектор, госзакупки) Опыт работы с Temporal Workflow, Keycloak, микросервисной архитектурой Понимание предметной области: телематика, IoT, системы мониторинга транспорта Мы предлагаем: Работу в аккредитованной ИТ-компании Гибкий, гибридный или удаленный график работы: мы работаем 5/2, но с гибким началом рабочего дня, рассматриваем удаленный формат работы ДМС Возможности роста в молодой и сильной команде Работу в компании, которая соблюдает ТК РФ

IconSoft – ИТ-компания, которой есть чем гордиться. Мы разрабатываем и поддерживаем платформу для ГАИС «ЭРА-ГЛОНАСС», системы, которая помогает спасать людей и предотвращать возникновение опасных ситуаций на дорогах. Наша команда работает над проектами построения хранилищ данных, разработки платформенных решений для автоматизации бизнес-процессов и интеграционных решений на базе ГАИС «ЭРА-ГЛОНАСС». Мы ищем в нашу команду DevOps -инженера для выполнения задач информационной безопасности, обеспечивающих процессы разработки и эксплуатации цифровых продуктов. За что будет отвечать наш коллега? Развертывание и сопровождение приложений совместно с командами разработки Поддержка текущих процессов CI/CD с использованием GitLab, Jenkins, Ansible, Docker Swarm, Kubernetes, Helm, Terraform, Yandex Cloud и других инструментов Управление секретами и доступом с использованием HashiCorp Vault, настройка RBAC в Kubernetes и GitLab Настройка политик безопасности в k8s (PodSecurity, Network Policies, OPA/Gatekeeper) Развитие и сопровождение инструментов, обеспечивающих контроль безопасности в цепочке поставок ПО (supply chain security) Участие в реагировании на инциденты ИБ: сбор информации, выявление причин, разработка мер по устранению Участие в RD задачах по поиску, тестированию и внедрению новых технических решений Диагностика и устранение проблем, контроль работоспособности приложений Предотвращение критических ситуаций совместно с командой технической поддержки Работа с системами мониторинга и диагностики: Zabbix, ELK, Mimir, Grafana, Loki и т. д. Автоматизация процессов сопровождения серверов и приложений Поддержание документации в актуальном состоянии (документация по процессам и инструментам информационной безопасности) Мы ожидаем от кандидата: Уверенные знания Linux в области администрирования и безопасности (включая Astra Linux) Владение командной оболочкой и Bash на высоком уровне Понимание принципов авторизации и аутентификации Опыт работы с реляционными и нереляционными БД Опыт работы с GitLab CI Понимание методологии оценки уязвимостей (CVSS, EPSS) и классификации причин их возникновения (CWE) Понимание организации современных процессов разработки ПО (работа с git, ветвление кода, CI/CD) Знание сетевых технологий (стек TCP/IP, модель OSI), принципов обеспечения безопасности сетей, технологий виртуализации и контейнеризации Понимание современных угроз и уязвимостей, связанных с нарушением ИБ, технологий, методов и средств защиты информации Понимание современных угроз и уязвимостей, связанных с нарушением ИБ, технологий, методов и средств защиты информации Опыт использования Kafka и RabbitMQ, понимание принципов работы брокеров очередей Опыт работы с системами сбора логов: EFK/ELK, Grafana Loki Опыт работы с системами мониторинга: Prometheus, Grafana Будет плюсом: Знание одного или нескольких языков программирования (Golang, Python) для написания скриптов и программ автоматизации Опыт работы с Openstack Опыт работы в условиях импортозамещения Мы предлагаем: Гибкий, гибридный или удаленный график работы: мы работаем 5/2, но с гибким началом рабочего дня, рассматриваем удаленный формат работы ДМС Возможности роста в молодой и сильной команде Работу в компании, которая соблюдает ТК РФ