ВейвАксесс ищет в команду Специалиста по информационной безопасности (Аналитик-техпис).
⭐️Если ты умеешь разбираться в ИБ на практике, знаешь ФСТЭК/ФСБ-требования как свой рабочий стол, любишь наводить порядок в документации по ГОСТам и можешь объяснить сложные вещи простым языком — эта вакансия для тебя.
Мы ищем специалиста с сильным аналитическим и техпис-бэкграундом: того, кто создает проектную и техническую документацию, держит под контролем нормы и форматы, участвует в разработке решений и помогает команде работать по стандартам.
Описание вакансии и контакты для отклика — ниже 👇
Ждем твое CV!
#вакансия #ВейвАксесс #информационнаябезопасность #работа_в_ИТ #аналитик #техническийписатель
⭐️Если ты умеешь разбираться в ИБ на практике, знаешь ФСТЭК/ФСБ-требования как свой рабочий стол, любишь наводить порядок в документации по ГОСТам и можешь объяснить сложные вещи простым языком — эта вакансия для тебя.
Мы ищем специалиста с сильным аналитическим и техпис-бэкграундом: того, кто создает проектную и техническую документацию, держит под контролем нормы и форматы, участвует в разработке решений и помогает команде работать по стандартам.
Описание вакансии и контакты для отклика — ниже 👇
Ждем твое CV!
#вакансия #ВейвАксесс #информационнаябезопасность #работа_в_ИТ #аналитик #техническийписатель
🔥4❤1
Вакансия в ВейвАксесс:
Специалист по информационной безопасности (Аналитик-техпис)
Требования:
✔️ Опыт работы более 5 лет в лицензиатах ФСТЭК
✔️ Глубокие знания и практический опыт работы с законодательством и стандартами в сфере ИБ РФ (ФЗ-152, ФЗ-149, Приказы ФСТЭК России, Приказы ФСБ России, ГОСТы и проч.).
✔️ Умение разрабатывать техническую и проектную документацию в области информационной безопасности.
✔️ Практический опыт работы в разработке информационных систем и ПО.
✔️ Опыт внедрения и аудита систем защиты информации.
✔️ Компетентность в анализе угроз безопасности информации и моделировании угроз.
✔️ Опыт подготовки обучающих материалов для сотрудников компании по вопросам ИБ.
✔️ Знание методологий оценки рисков и управления ими в сфере ИБ.
✔️ Коммуникативные навыки для эффективного взаимодействия с различными подразделениями организации и внешними аудиторами.
✔️ Знание международных стандартов в области ИБ, включая серии ISO/IEC 27001, ISO/IEC 9001, ISO/IEC 13485.
✔️ Способность к аналитическому мышлению и решению сложных задач в условиях неопределенности.
✔️ Английский B2 (чтение и написание документации).
Будет плюсом:
➕ Подтвержденный опыт аттестации объектов информатизации и сертификации средств защиты информации.
➕ Опыт работы с техническими средствами защиты информации и умение их администрировать.
➕ Навыки в проведении технико-экономического обоснования проектов в области ИБ.
➕ Готовность к постоянному самостоятельному профессиональному обучению и повышению квалификации.
Чем предстоит заниматься:
✍️ Разрабатывать документацию: проектную техническую, аналитические записки, обоснования, рабочие и эксплуатационные документы и др. Важно уметь генерировать тексты документов как самостоятельно, так и в тесном взаимодействии с проектной командой.
✍️ Разрабатывать и поддерживать шаблоны для технической, проектной, эксплуатационной и организационно-распорядительной документации в соответствии с внутренними и государственными стандартами, преимущественно по ГОСТ 34, ГОСТ 19 и ГОСТ Р 59795-2021.
✍️ Проводить нормоконтроль, включая вычитку и форматирование разработанной документации по текущим проектам.
✍️ Участвовать в подготовке технико-коммерческих предложений, а также архитектуры предполагаемых решений.
✍️ Оценивать объемы работ по формированию документации.
✍️ Создавать базы знаний и разработки документации для внутреннего использования, а также обучать инженеров-проектировщиков основам разработки документации.
✍️ Эффективно взаимодействовать с проектной командой, включая уточнение технических деталей проекта, необходимых для создания проектной документации.
Полная занятость
Оформление: Трудовой договор
График: 5/2
Рабочие часы: 8
Формат работы: удаленно
📩 Присылай свое резюме в Telegram @i_chesnokova_99
Специалист по информационной безопасности (Аналитик-техпис)
Требования:
✔️ Опыт работы более 5 лет в лицензиатах ФСТЭК
✔️ Глубокие знания и практический опыт работы с законодательством и стандартами в сфере ИБ РФ (ФЗ-152, ФЗ-149, Приказы ФСТЭК России, Приказы ФСБ России, ГОСТы и проч.).
✔️ Умение разрабатывать техническую и проектную документацию в области информационной безопасности.
✔️ Практический опыт работы в разработке информационных систем и ПО.
✔️ Опыт внедрения и аудита систем защиты информации.
✔️ Компетентность в анализе угроз безопасности информации и моделировании угроз.
✔️ Опыт подготовки обучающих материалов для сотрудников компании по вопросам ИБ.
✔️ Знание методологий оценки рисков и управления ими в сфере ИБ.
✔️ Коммуникативные навыки для эффективного взаимодействия с различными подразделениями организации и внешними аудиторами.
✔️ Знание международных стандартов в области ИБ, включая серии ISO/IEC 27001, ISO/IEC 9001, ISO/IEC 13485.
✔️ Способность к аналитическому мышлению и решению сложных задач в условиях неопределенности.
✔️ Английский B2 (чтение и написание документации).
Будет плюсом:
➕ Подтвержденный опыт аттестации объектов информатизации и сертификации средств защиты информации.
➕ Опыт работы с техническими средствами защиты информации и умение их администрировать.
➕ Навыки в проведении технико-экономического обоснования проектов в области ИБ.
➕ Готовность к постоянному самостоятельному профессиональному обучению и повышению квалификации.
Чем предстоит заниматься:
✍️ Разрабатывать документацию: проектную техническую, аналитические записки, обоснования, рабочие и эксплуатационные документы и др. Важно уметь генерировать тексты документов как самостоятельно, так и в тесном взаимодействии с проектной командой.
✍️ Разрабатывать и поддерживать шаблоны для технической, проектной, эксплуатационной и организационно-распорядительной документации в соответствии с внутренними и государственными стандартами, преимущественно по ГОСТ 34, ГОСТ 19 и ГОСТ Р 59795-2021.
✍️ Проводить нормоконтроль, включая вычитку и форматирование разработанной документации по текущим проектам.
✍️ Участвовать в подготовке технико-коммерческих предложений, а также архитектуры предполагаемых решений.
✍️ Оценивать объемы работ по формированию документации.
✍️ Создавать базы знаний и разработки документации для внутреннего использования, а также обучать инженеров-проектировщиков основам разработки документации.
✍️ Эффективно взаимодействовать с проектной командой, включая уточнение технических деталей проекта, необходимых для создания проектной документации.
Полная занятость
Оформление: Трудовой договор
График: 5/2
Рабочие часы: 8
Формат работы: удаленно
📩 Присылай свое резюме в Telegram @i_chesnokova_99
🔥5
ВейвАксесс стала ИТ-партнером "Петрович-Тех" в разработке внутренней платформы СТД "Петрович" для операторов контакт-центра.
Это единое рабочее пространство, где весь процесс оформления заказов проходит в одном окне — быстро, понятно и без лишних переключений.
Мы подключились к проекту на этапе частичной реализации и:
❇️ перестроили фронтенд-архитектуру под рост и высокую нагрузку
❇️ обновили ключевые модули: Мои заказы, Покупатель, Каталог, Корзина, Акции, Доставка
❇️ оптимизировали работу с большим ассортиментом и сложными сценариями заказов.
Что в итоге:
⭐️ меньше ошибок за счет автоматической проверки данных
⭐️ быстрее обработка заказов
⭐️ проще обучение новых сотрудников
⭐️ ниже нагрузка и стресс у операторов
⭐️ возможность быстро тестировать новые гипотезы для роста бизнеса
Мы заложили технологическую основу для масштабируемости платформы с учетом быстро меняющихся запросов рынка.
Подробности здесь.
#кейс #фронтенд #ритейл
Это единое рабочее пространство, где весь процесс оформления заказов проходит в одном окне — быстро, понятно и без лишних переключений.
Мы подключились к проекту на этапе частичной реализации и:
❇️ перестроили фронтенд-архитектуру под рост и высокую нагрузку
❇️ обновили ключевые модули: Мои заказы, Покупатель, Каталог, Корзина, Акции, Доставка
❇️ оптимизировали работу с большим ассортиментом и сложными сценариями заказов.
Что в итоге:
⭐️ меньше ошибок за счет автоматической проверки данных
⭐️ быстрее обработка заказов
⭐️ проще обучение новых сотрудников
⭐️ ниже нагрузка и стресс у операторов
⭐️ возможность быстро тестировать новые гипотезы для роста бизнеса
Мы заложили технологическую основу для масштабируемости платформы с учетом быстро меняющихся запросов рынка.
Подробности здесь.
#кейс #фронтенд #ритейл
🔥7👍2
ИИ в гостиничном сервисе — не про "модный чат-бот", а про управляемый процесс и стабильное качество обслуживания.
Вместе с Proptech Solutions мы встроили ИИ-ассистента в Digital Concierge — приложение, через которое гости отелей управляют своим проживанием: заказывают услуги, узнают о сервисах отеля и локальных активностях.
Что это дало:
⭐️ до 95% типовых обращений обрабатываются автоматически
⭐️ ресепшен разгружен от рутины
⭐️ ответы гостям — в 4 раза быстрее
⭐️ реакция на нестандартные ситуации — в 3,5 раза быстрее
Ассистент на базе RAG и LLM стал частью продукта, а не отдельным каналом. Без ломки привычных сценариев для гостей и сотрудников, с учетом требований к безопасности и интеграции с ИТ-ландшафтом отелей.
Этот кейс — наглядный пример того, как ИИ может усиливать клиентский сервис в сферах, где цена ошибки и задержки особенно высока.
👉 Подробности.
#ИИ #клиентскийсервис #CX
Вместе с Proptech Solutions мы встроили ИИ-ассистента в Digital Concierge — приложение, через которое гости отелей управляют своим проживанием: заказывают услуги, узнают о сервисах отеля и локальных активностях.
Что это дало:
⭐️ до 95% типовых обращений обрабатываются автоматически
⭐️ ресепшен разгружен от рутины
⭐️ ответы гостям — в 4 раза быстрее
⭐️ реакция на нестандартные ситуации — в 3,5 раза быстрее
Ассистент на базе RAG и LLM стал частью продукта, а не отдельным каналом. Без ломки привычных сценариев для гостей и сотрудников, с учетом требований к безопасности и интеграции с ИТ-ландшафтом отелей.
Этот кейс — наглядный пример того, как ИИ может усиливать клиентский сервис в сферах, где цена ошибки и задержки особенно высока.
👉 Подробности.
#ИИ #клиентскийсервис #CX
🔥5❤2
Вы можете месяцами инвестировать в мобильное приложение: продумывать бизнес-логику, лицензии, монетизацию, UI, проходить сторы и выкатывать релиз. А через пару дней — увидеть на форуме "взломанную" сборку с открытым премиумом, отключенной рекламой и обходом проверок.
Это не магия, а вполне воспроизводимый процесс. Это реверс-инжиниринг.
Когда приложение попадает на устройство пользователя, ваш код перестает быть закрытой территорией. Его можно разобрать, проанализировать и изменить — от ресурсов и проверок лицензии до нативных библиотек, содержащих критичную бизнес-логику.
В первой части статьи разбираем, как именно выглядит реверс-инжиниринг мобильных приложений:
📌 из каких этапов он состоит
📌 что реально можно вытащить из APK
📌 и почему скомпилированный код по-прежнему поддается анализу и модификации
👉 Читайте в блоге
#мобильнаяразработка #реверсинжиниринг #защитакода
Это не магия, а вполне воспроизводимый процесс. Это реверс-инжиниринг.
Когда приложение попадает на устройство пользователя, ваш код перестает быть закрытой территорией. Его можно разобрать, проанализировать и изменить — от ресурсов и проверок лицензии до нативных библиотек, содержащих критичную бизнес-логику.
В первой части статьи разбираем, как именно выглядит реверс-инжиниринг мобильных приложений:
📌 из каких этапов он состоит
📌 что реально можно вытащить из APK
📌 и почему скомпилированный код по-прежнему поддается анализу и модификации
👉 Читайте в блоге
#мобильнаяразработка #реверсинжиниринг #защитакода
👍6🔥4
Решение "Эхотрекер" включено в Единый реестр российского ПО.
Это больше, чем просто формальность: клиникам становится проще закупать и внедрять решение. Реестровый статус дает преференции по 44-ФЗ и 223-ФЗ, снижает регуляторные риски и делает процесс согласования более предсказуемым.
📌 Проще обосновать выбор.
📌 Проще запустить пробный проект.
📌 Проще масштабировать решение.
Когда технология готова к работе, важно, чтобы ее внедрение не тормозили формальности.
"Эхотрекер" — вендор-нейтральная платформа для централизованного хранения и анализа ЭхоКГ по DICOM (медицинский стандарт обмена данными) с автоматическим расчетом клинически значимых показателей и передачей структурированных протоколов в МИС.
🔗 Подробнее о продукте
#цифровоездравоохранение #медтех #медицина #российскоеПО
Это больше, чем просто формальность: клиникам становится проще закупать и внедрять решение. Реестровый статус дает преференции по 44-ФЗ и 223-ФЗ, снижает регуляторные риски и делает процесс согласования более предсказуемым.
📌 Проще обосновать выбор.
📌 Проще запустить пробный проект.
📌 Проще масштабировать решение.
Когда технология готова к работе, важно, чтобы ее внедрение не тормозили формальности.
"Эхотрекер" — вендор-нейтральная платформа для централизованного хранения и анализа ЭхоКГ по DICOM (медицинский стандарт обмена данными) с автоматическим расчетом клинически значимых показателей и передачей структурированных протоколов в МИС.
🔗 Подробнее о продукте
#цифровоездравоохранение #медтех #медицина #российскоеПО
🔥4👍2
👇 Продолжение истории про "взломанные сборки" мобильных приложений
В первой части статьи разобрали, что можно вытащить из APK-файла и почему скомпилированный код по-прежнему поддается анализу и изменениям.
Но главный вопрос для любого владельца продукта: что именно меняют в вашем приложении и как этому помешать?
Теперь посмотрим, как злоумышленники:
🔍 разбирают приложение по кусочкам, изучая его устройство
🔍 перехватывают и подменяют данные
🔍 меняют поведение функций, чтобы обойти проверки
🔍 собирают собственную версию с нужной им логикой
Это та самая ситуация, когда знание уязвимостей — первый шаг к их устранению.
👉 Читайте в блоге
#мобильнаяразработка #безопасностьприложений #защитакода
В первой части статьи разобрали, что можно вытащить из APK-файла и почему скомпилированный код по-прежнему поддается анализу и изменениям.
Но главный вопрос для любого владельца продукта: что именно меняют в вашем приложении и как этому помешать?
Теперь посмотрим, как злоумышленники:
🔍 разбирают приложение по кусочкам, изучая его устройство
🔍 перехватывают и подменяют данные
🔍 меняют поведение функций, чтобы обойти проверки
🔍 собирают собственную версию с нужной им логикой
Это та самая ситуация, когда знание уязвимостей — первый шаг к их устранению.
👉 Читайте в блоге
#мобильнаяразработка #безопасностьприложений #защитакода
👍2🔥2
"Ответственный ИИ" — сегодня так говорят все. Но что за этим стоит на практике, обычно не уточняется.
Кодекс этики в сфере ИИ (разработанный Альянсом в сфере искусственного интеллекта) — один из немногих инструментов, который переводит декларации в конкретные обязательства:
⭐️ прозрачность,
⭐️ безопасность,
⭐️ ориентация на человека.
Его подписали уже более 900 организаций в России. ВейвАксесс — в их числе.
Для нас это фиксация на уровне отраслевых стандартов того, как мы работаем: от стратегии и подготовки инфраструктуры до разработки и интеграции решений с измеримым результатом для бизнеса. Те же принципы применяем внутри — в собственных ИИ-инструментах.
Подписание также открывает диалог с другими участниками рынка, и мы к нему готовы.
#ИИ #КодексЭтикиИИ #ЭтикаИИ #ВейвАксесс
Кодекс этики в сфере ИИ (разработанный Альянсом в сфере искусственного интеллекта) — один из немногих инструментов, который переводит декларации в конкретные обязательства:
⭐️ прозрачность,
⭐️ безопасность,
⭐️ ориентация на человека.
Его подписали уже более 900 организаций в России. ВейвАксесс — в их числе.
Для нас это фиксация на уровне отраслевых стандартов того, как мы работаем: от стратегии и подготовки инфраструктуры до разработки и интеграции решений с измеримым результатом для бизнеса. Те же принципы применяем внутри — в собственных ИИ-инструментах.
Подписание также открывает диалог с другими участниками рынка, и мы к нему готовы.
#ИИ #КодексЭтикиИИ #ЭтикаИИ #ВейвАксесс
👍3
Без продуманной архитектуры мультиагентные системы воспроизводят худшие свойства плохо управляемых организаций: хаос, рассинхрон в коммуникации и формальный результата без приверженности сути задачи.
К такому выводу пришла группа исследователей из UC Berkeley.
Авторы проанализировали более 1500 популярных мультиагентных фреймворков и выяснили — от 40% до 80% провалов связаны с их архитектурой:
📌 размытые роли агентов,
📌 плохая координация,
📌 потеря контекста,
📌 формальная проверка результата вместо понимания бизнес-цели.
Даже "умные" агенты стабильно воспроизводят ошибки, если процесс построен неправильно.
Как это происходит и что с этим делать 👉 читайте в статье.
#ИИ #ИИагенты
К такому выводу пришла группа исследователей из UC Berkeley.
Авторы проанализировали более 1500 популярных мультиагентных фреймворков и выяснили — от 40% до 80% провалов связаны с их архитектурой:
📌 размытые роли агентов,
📌 плохая координация,
📌 потеря контекста,
📌 формальная проверка результата вместо понимания бизнес-цели.
Даже "умные" агенты стабильно воспроизводят ошибки, если процесс построен неправильно.
Как это происходит и что с этим делать 👉 читайте в статье.
#ИИ #ИИагенты
🔥3👍2