Карьера в Банке России

Региональный центр развития "Екатеринбург" приглашает в команду Архитектора программного обеспечения.

Задачи:
- участие в разработке верхнеуровневой архитектуры;
- разработка архитектурного решения компонента ИТС на основе функциональных и нефункциональных требований концептуальных и верхнеуровневых архитектурных решений;
- анализ сервисов, предоставляемых прикладными платформами для использования в компоненте ИТС, формирование предложений по их развитию;
- выявление и анализ применимости коробочных решений для использования в компоненте ИТС;
- анализ текущих решений в компоненте ИТС, подготовка и обеспечение внедрения изменений.

Наши ожидания от кандидатов:
- высшее техническое образование;
- опыт разработки приложений на Java от 6 лет;
- знание ООП и структур данных;
- практические навыки проектирования клиент-серверного взаимодействия;
- экспертные знания баз данных Oracle/PostgreSQL на уровне разработки и оптимизации процедур;
- опыт использования Spring (Springboot, MVC, Data, Security, Cloud);
- практический опыт применения Kubernetes (Openshift, Heckhouse, Docker;
- умение создавать и оформлять архитектурные решения. Навык работы с чужим кодом;
- знание и опыт применения высоконагруженных сервисов с использованием Apache Kafka;
- опыт с движками BPM и BI-решениями.

График работы: Гибкий график или удаленная работа

Профильный опыт работы: 6 лет и более

Обязанности:

• организация деятельности сотрудников Центра компетенций информационной безопасности (г. Екатеринбург), формулировка и распределение задач, контроль их решения в установленные сроки;

• взаимодействие с представителями заинтересованных структурных подразделений, проведение презентации предлагаемых подходов к реализации, обсуждение деталей реализации функций обеспечения ИБ автоматизируемых бизнес-процессов;

• участие в проектах ИТ-решений в качестве технического эксперта по ИБ;

• работа с нормативной и законодательной базой в области ИБ;

• анализ и согласование функциональных требований, технических заданий и технической документации ИТ-решений и формирование предложений по изменению документаций в части обеспечения ИБ;

• анализ и проработка ИТ-решений по обеспечению ИБ;

• рассмотрение и согласование архитектуры ИТ-решений;

• участие в испытании, разработке и сопровождении ИТ-решений в части реализации вопросов ИБ;

Наши ожидания от кандидатов:

• высшее техническое образование (в сфере информационной безопасности, информационных технологий);

• управленческий опыт в области ИБ (формулирование и распределение задач, контроль их решения в установленные сроки);

• знания и понимание принципов работы платформ разработки, управления жизненным циклом программного обеспечения, средств непрерывной разработки и интеграции программного обеспечения, принципов и методологий безопасной разработки;

• навык работы с различными видами исходных данных об ИТ-решениях (ТЗ, требования, схемы и пр.);

• понимание архитектуры распределенных систем и принципов их защиты;

• понимание технологии средств защиты операционных и прикладных систем, СУБД и сетевой инфраструктуры;

• знание нормативной базы по ИБ и информационным технологиям;

• опыт работы со встроенными механизмами обеспечения ИБ в ОС семейства Windows и Linux;

• понимание принципов работы сетей, протоколов безопасности и маршрутизации;

• знание встроенных механизмов обеспечения безопасности в Docker и Kubernetes;

• понимание работы высоконагруженных транзакционных систем и принципов их защиты;

• знание принципов работы, функций, методов применения систем мониторинга, систем сбора данных и метрик;

• умение выявлять уязвимости, классифицировать и оценивать актуальные угрозы информационной безопасности ИТ-решений.

Будет плюсом:

• опыт работы с серверами приложений (WebSphere, LiberCat);

• опыт работы с системами управления конфигурациями (SaltStack, Ansible);

• опыт работы с виртуализацией (VMWare, KVM, XEN);

• опыт работы с платформами Jenkins, GitLab;

• наличие свидетельств об окончании курсов, сертификатов в профессиональной области знаний.

График работы: Пятидневная рабочая неделя

Профильный опыт работы: 3 - 5 лет

Центр компетенций информационной безопасности (г. Екатеринбург) приглашает в команду главного инженера.

Задачи:

• определение угроз безопасности информации (в том числе, списки актуальных атак), обоснование необходимости защиты информации;

•  разработка архитектуры системы защиты;

•  разработка структуры и содержания проектной и рабочей документации, определяющей технические и организационные платформенных решений, компонента ИТС в части реализации функций обеспечения ИБ;

•  рассмотрение проектной и рабочей документации компонентов ИТС в части соответствия установленным требованиям ИБ;

•  разработка мер защиты информации для бизнес-процессов перевода денежных средств, совершения и сопровождения операций на финансовых рынках, обработки ПД;

•  проведение оценки защищенности прикладных платформ, компонентов ИТС, включая тестирование на проникновение и выявление известных уязвимостей;

• участие в подготовке тест-кейсов для автоматического тестирования функций подсистемы информационной безопасности.  

Наши ожидания от кандидатов:
•  высшее техническое образование (ИБ, ИТ);

• понимание и навыки безопасной разработки (DevSecOps, SSDLC);

•  понимание принципов работы систем виртуализации, знание технологий виртуализации (XEN, VMware, KVM);

•  понимание угроз ИБ и уязвимостей приложений (OWASP Top 10, CWE Top25, СТРК ФСТЭК, УБИ ФСТЭК);

• знание стандартов и нормативных документов в области ИБ и информационных технологий;

•  понимание технологий и принципов построения систем защиты информации;

•  опыт участия в приемках автоматизированных систем, участие в проектной деятельности по предметной области;

• опыт работы со встроенными механизмами обеспечения ИБ в ОС семейства Windows и Linux;

•  знание принципов и методологии жизненного цикла ИТ-решений, знание основ документирования ИТ-решений;

•  базовое знание ЯП (Go, Java, JS, C#, Python);

•  опыт работы с инструментами CI/CD, с системами оркестрации и контейнеризации (Docker, Kubernetes).

 Плюсом будет опыт работы с системами управления конфигурациями (SaltStack, Ansible), опыт сопровождения ОС Linux, MS Windows, опыт работы с системой управления HashiCorp Vault 

График работы: Пятидневная рабочая неделя

Профильный опыт работы: 3 - 5 лет

Региональный центр развития "Екатеринбург" приглашает в команду Java-разработчика.

Задачи: 

 - участие в разработке и развитии приложений платформы на всех этапах: от проектирования архитектуры и дизайна до разработки и внедрения; 

- проектирование API для взаимодействия как с внешними системами, так и между внутренними компонентами; 

- разработка сервисов в рамках микросервисной архитектуры;
- проведение код-ревью и участие в обсуждениях архитектурных решений; 

- оптимизация производительности приложений и устранение узких мест; 

- участие в планировании спринтов и оценке задач; 

- взаимодействие с другими командами для интеграции систем и обмена данными; 

- поддержка и улучшение существующих приложений, включая исправление ошибок и внедрение новых функций; 

- документирование принятых решений и написание качественного кода. 

Наши ожидания от кандидатов: 

- высшее техническое образование; 

- опыт разработки приложений на Java от 2-х лет; 

- способность к быстрому обучению и адаптации к новым технологиям; 

- опыт разработки приложений с использованием Spring Boot; 

- понимание различных подходов к разработке в микросервисной архитектуре (event-driven, message-driven);
- знание принципов и методологий разработки ПО (ООП, TDD, SOLID, CI/CD и др.); 

- опыт работы с брокерами сообщений (Kafka, RabbitMQ, Artemis и др.), с инструментами для автоматизации тестирования (JUnit, Mockito и др.); 

- опыт с реляционными СУБД, знание SQL и JPA, владение системами контроля версий (Git) и CI/CD инструментами; 

- опыт работы с Docker и Kubernetes на уровне разработчика.

График работы: Гибкий график или удаленная работа

Профильный опыт работы: 3 - 5 лет