Разрабатывать и внедрять архитектурные принципы и стандарты, методики, регламенты, процессы управления архитектурой для непрерывного сопровождения процесса разработки с точки зрения архитектуры
Участвовать в разработке и поддержании в актуальном состоянии цифровых архитектурных моделей AS-IS и TO-BE (archimate), технической документации
Производить архитектурное ревью бизнес и функциональных требований
Участвовать в проектировании архитектуры в процессе разработки ПО
Участвовать в показах и приемке релизов по архитектурной части (проверка архитектурной документации)
Навыки
Высшее образование в области ИТ, умение системно мыслить, выстраивать коммуникации, структурировать информацию, принимать взвешенные решения
Опыт работы от 5 лет по направлениям корпоративный архитектор, архитектор решений;
Опыт работы с Навыкими
Умение разрабатывать технические, методические и нормативные документы, схемы, документировать текущую архитектуру (маппинг бизнес-процессов на функциональную архитектуру, потоки данных, инфраструктура и т.п.)
Опыт формирования целевой архитектуры включая описание шагов перехода к ней
Знание принципов информационной безопасности в ИТ-системах
Опыт использования Archimate, UML, BPMN, знание Archi, понимание стандартов и фреймворков TOGAF и других
Хорошее знание инструментов интеграции, микросервисной архитектуры, технологий контейнеризации, Kubernetes, распределенных вычислений, хранения данных, масштабирования, отказоустойчивости
Внедрение и сопровождении систем JIRA, Confluence
Развитие системы в соответствии с требованиями бизнес-заказчика: поиск, установка, настройка и функциональное тестирование доступных плагинов/утилит, дополняющих используемую систему, участие в разработке собственных
Общение с Заказчиком, сбор требований и доработка Системы, поиск оптимальных путей оптимизации и автоматизации процессов
Описание и документирование процессов, принципов работы с Системой
Доработка регулярных выражений, используемых в автоматизациях
Интеграция систем внешними сервисами и системами
Написание SQL-запросов, их автоматизация
Администрирование Apache Superset
Навыки
Опыт администрирования продуктов Atlassian, понимание их архитектуры
Высокий уровень знаний внутреннего устройства JIRA (умение создавать и конфигурировать проекты, доски, сложные workflow с использование валидаторов/пост-функций/скриптов, гибкие правила доступа)
Знание Java, SQL и JQL
Знание программы pgAdmin 4
Опыт конфигурирования JIRA Software и Service Desk (SLA и пр.)
Опыт создания скриптов для JIRA (Groovy, SIL, Python)
Опыт поддержки серверов (nginx / postgresql / tomcat)
Уверенные знания Python, опыт работы с библиотеками Pandas, NumPy, SciPy и др.
Опыт работы с ОС Windows и Linux
Умение работать с любыми источниками данных, в том числе не формализованными, загружать информацию с ВЕБ сайтов, FTP серверов, парсить HTML, XML, загружать данные из MS Excel и пр
Аналитическое мышление, умение работать с большими объемами данных
Внедрение процессов безопасной разработки и DevSecOps
Внедрение и автоматизация процессов SAST, SCA, DAST
Участие в code review
Анализ защищенности приложений
Навыки
Опыт выстраивания процессов безопасной разработки
Опыт работы с инструментами анализа безопасности веб-приложений и информационных систем, работающих в классических и современных архитектурах (в том числе, микросервисная)
Опыт взаимодействия с командами разработки, тестирования и эксплуатации информационных систем
Умение писать скрипты и автоматизировать типовые операции с использованием bash, python, ansible
Уверенные знания Python. Опыт работы с библиотеками Pandas, NumPy, SciPy, Matplotlib, как преимущество: PlotlyDash, Scikit-learn
Умение работать с любыми источниками данных, в том числе не формализованными, с помощью библиотек Python, загружать информацию с ВЕБ сайтов, FTP серверов, парсить HTML, XML, загружать данные из MS Excel и пр.
Аналитическое мышление, умение работать с большими объемами данных
Дополнительно
Владение технологией интеллектуального анализа данных (Data Mining)
Старший специалист по функциональному тестированию (QA)
Задачи
Осуществлять ручное тестирование Web-приложения ГИС ЖКХ в рамках проведения регресса и подготовки к релизу
Регистрировать дефекты в JIRA по результатам тестирования
Контролировать исправление ранее заведённых дефектов
Взаимодействовать с аналитиками и разработчиками для уточнения технических требований к продукту, ожидаемого и реального состояния продукта, статуса зарегистрированных дефектов
Составлять и актуализировать тестовую документацию в соответствии с требованиями Заказчика и непосредственного руководителя. Осуществлять проверку тестовой документации, написанной командой функционального тестирования, на соответствие требованиям тест-дизайна, Заказчика и продукта
Участвовать в ревью требований и тестовой документации
Создавать и пополнять тестовые наборы данных
Навыки
Практические навыки Тест-анализа и Тест-дизайна
Понимание концепции CI/CD, системы контроля версий
Умение выделять, декомпозировать и приоритизировать задачи
Владение SQL на уровне сложных запросов
Знание принципов REST-архитектуры, опыт описания REST-сервисов, опыт работы с Postman, Swagger
Знание протокола SOAP, структуры сообщения (XML файла), WSDL, основ синтаксиса XSD схемы (XML Schema)
Настройка и эксплуатация средств защиты информации (NGFW, Антивирусное ПО, WAF, SIEM и пр.)
Участие в разработке проектной документации, технических требований, технических описаний
Анализ уязвимостей и проведение мероприятий по их устранению
Создание/корректировка политик и правил работы СрЗИ
Подготовка спецификаций на средства защиты информации
Проведение стендовых испытаний, пилотирование новых продуктов
Контроль установки обновлений безопасности
Работа с заявками по предоставлению прав доступа
Работа с инцидентами информационной безопасности
Выполнение задач роли администратора мониторинга (событий ИБ) согласно политике ИБ ГИС
Навыки
Опыт работы в области защиты информации не менее 3 лет, (будет плюсом опыт работы с ГИС от 1 года)
Высшее техническое образование по направлению ИБ или высшее техническое образование с переподготовкой в области ИБ
Понимание принципов работы сетевых протоколов, опыт работы с сетевым оборудованием, опыт работы с межсетевыми экранами (желательно Континент, UserGate, FortiGate, Sangfor NGAF) в крупных проектах
Практические (эксплуатационные) навыки работы с решениями в области информационной безопасности, знание линеек оборудования и программного обеспечения нескольких российских вендоров (преимущественно: Positive Technologies, Код Безопасности, Инфотекс, Лаборатория Касперского), опыт их использования (в т.ч. решения проблем) в составе комплексных решений, в том числе: NGFW, IDS/IPS, VPN, WAF, SIEM, XDR/EDR, Anti-DDoS, антивирус, сканер уязвимостей и т.п.
Уверенные знания на уровне администратора сертифицированных клиентских и серверных ОС (желательно РЕД ОС, Astra Linux)
Опыт работы с инструментами мониторинга, анализа и визуализации данных
Опыт подготовки технической документации (ТЗ, Технический проект, Рабочая документация и т.д.)
Опыт участия в проектах по выполнению требований 152-ФЗ, 149-ФЗ
Знание рынка СЗИ и услуг ИБ, понимание основных тенденций и существующих технологий
Знание основ архитектуры клиент-серверных информационных систем
Понимание основных причин компрометации информационных систем
Знание основ архитектуры и функционирования веб-приложений
Понимание причин возникновения и принципов эксплуатации уязвимостей веб-приложений
Знание английского языка на уровне, достаточном для чтения технической документации
Администрирование ОС CentOS 7, RedOS и сопутствующих сервисов
Развертывание, администрирование, диагностика проблем JAVA веб-приложений
Диагностика и устранение проблем с ОС и прикладным ПО
Сопровождение CI/CD конвейера
Развитие и автоматизация инфраструктурных сервисов
Эксплуатация инфраструктуры по принципу Infrastructure-as-a-Code
Навыки
Понимание концепции CI/CD, опыт создания pipeline в одном из CI/CD конвейеров (Jenkins, Gitlab CI), умение создать pipeline через скрипты автоматизации
Опыт администрирования Linux, способность решать проблемы производительности операционной системы
Опыт работы с серверными решениями по виртуализации на уровне пользователя
Знание принципов организации локальных сетей. Опыт организации сложных сетевых конфигураций, включая VPN, NAT, DNAT, сервер маршрутизации
Понимание принципов работы основных веб-протоколов (HTTP, HTTPS, POP3, IMAP, SMTP). Умение анализировать проблемы производительности
Опыт работы с Application серверами, способность провести анализ проблем производительности
Опыт работы со скриптовыми языками (bash, python)
Опыт работы с Ansible, навык написания своих ролей и плейбуков
Знание подхода инфраструктура как код, его плюсы и минусы
Опыт работы с системами мониторинга
Опыт работы со стеком ELK
Опыт использования HashiCorp Terraform или аналогов — дополнительное преимущество
Участие в команде эксплуатации проекта ГИС ЖКХ в режиме 24х7
Мониторинг состояния работы промышленного и тестовых стендов
Сбор диагностической информации в случае возникновения ошибок
Взаимодействие со смежными командами для анализа проблемных ситуаций
Проведение плановых работ по обновлению версий системы
Администрирование ОС CentOS 7, RedOS и сопутствующих сервисов
Развитие и автоматизация инфраструктурных сервисов
Навыки
Понимание концепции CI/CD, способность выполнять типовые задачи по конвейеру CI/CD
Знание основ Linux/Unix, выполнение базовых операций в командной строке
Опыт работы с виртуализацией на уровне локальных решений (VirtualBox, VmWare Player и другие)
Понимание основ работы локальных сетей
Понимание принципов работы основных веб-протоколов (HTTP, HTTPS, POP3, IMAP, SMTP)
Понимание, что такое фронтальный сервер и для чего он нужен, какие роли фронтальных серверов существуют, способность выполнить базовую настройку фронтальных серверов
Понимание что такое Ansible (и для чего он нужен)
Базовые навыки работы с системами мониторинга
Знание, что такое стек ELK, способность работать с интерфейсом Kibana на уровне пользователя