Вакансии Information Security, удалённо

Что делать: Формировать и поддерживать в актуальном состоянии ОРД по ИБ в группе компаний (политики, регламенты, инструкции), участвовать в проектах ИБ в качестве эксперта в области ИБ по направлениям: 63-ФЗ, 152-ФЗ, 98-ФЗ.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Реагировать на алерты SIEM-системы, автоматизировать их обработку и участвовать в расследовании инцидентов, совершенствовать эффективность процессов SOC и Incident Response.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Проводить поиск, разбор инструментов для проведения атак и эксплуатации уязвимостей в ПО, анализировать защищенность внутренней инфраструктуры компании, разрабатывать автоматизированные механизмы сбора информации, обнаружения уязвимостей и эксплуатации ПО.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Развивать направление информационной безопасности, разрабатывать стратегии и архитектуры безопасных сред.

О компании: Softline — один из лидеров ИТ-рынка с более чем 30-летним опытом, широким региональным присутствием в более чем 25 представительствах по всей России и доступом к квалифицированным кадрам, имеющий в штате свыше 8 200 сотрудников, в том числе около 4 500 инженеров и разработчиков. Является аккредитованной ИТ-компанией.

Что делать: Встраивать в пайплайны сканеры безопасности, консультировать команды разработки по вопросам безопасности, проводить анализ кода разрабатываемых приложений, прорабатывать вопросы безопасности CI/CD-процессов.

О компании: Самолет — одна из крупнейших федеральных корпораций в сфере PropTech и девелопмента. Компания создает современные городские кварталы, а также обслуживает их и развивает экосистему клиентских сервисов. 2 место в топ-10 застройщиков РФ, 3 млн. квадратных метров введено в эксплуатацию, 20 кварталов построено, 36 проектов в портфеле, представительства в 100+ городах России.

Что делать: Управлять рисками в Ozon Tech, использовать ресурсы команды для митигации рисков, ставить команде задачи на внедрение новых инструментов, строить новые процессы и улучшать существующие, выступать в роли Security-архитектора в новых проектах, быть ответственным за информационную безопасность в проектах и бизнес-направлениях.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Участвовать в разработке стратегии и архитектуры безопасных киберсред компании, разрабатывать защиту от Web/DDoS-атак, отвечать за надёжность работы продуктов компании в направлении киберзащиты.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Определять стратегию кибербезопасности и обеспечивать безопасность информации, приложений и инфраструктуры во всей компании, управлять командой инженеров по кибербезопасности и информационным технологиям.

О компании: P2P.org — ведущий валидатор, управляющий более чем 300 узлами для 25+ сетей Blockchain, обеспечивающий годовой доход в соответствующих криптовалютах. P2P поддерживают 20 000 стейкеров, что обеспечивает более 5 миллиардов долларов в стейкинге.

Что делать: Участвовать в разработке серверной и сетевой инфраструктуры с точки зрения ИБ, моделировать угрозы с целью выявлять и устранять узкие места в архитектуре сервисов и средств защиты.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Сопровождать внутренние инструменты департамента ИБ, поддерживать OpenSource-решения, эксплуатируемые в SOC, администрировать устройства и системы в гетерогенной сети.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Реализовывать механизмы по защите от основных угроз для контейнерных сред, настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций систем на базе Kubernetes, разрабатывать архитектуру и внедрять сетевую безопасность в Kubernetes.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Участвовать в проверках и аудитах безопасности, оценивать риски, разрабатывать планы и рекомендации, расставлять приоритеты по устранению проблем безопасности, обучать команду безопасному программированию.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Требования: Обязательно знание практик безопасной разработки.

Что делать: Координировать процессы ИБ, кибербезопасности и обработки персональных данных, поддерживать разработку и совершенствовать процессы ИБ, включая архитектуру, требования ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: аккредитованная продуктовая ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Разрабатывать и внедрять политики и процедуры, инструменты контроля и технические средства предотвращения реализации рисков информационной безопасности.

О компании: МТС ИИ — это часть экосистемы МТС, где создаются AI-решения будущего. Команда делает продукты для цифровой трансформации и автоматизации бизнеса, в том числе для телекома, промышленности, транспорта, ритейла и других отраслей. Одно из направлений работы — экспертная поддержка стартапов ранних стадий в области DeepTech и AI, а также инвестиции в перспективные проекты.

Что делать: Строить безопасность в пайплайнах разработки финансовых сервисов, тестировать и добавлять в пайплайны новые сканеры и следить за существующими, строить понятные метрики по AppSec- и DevSecOps-процессам.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров.

Что делать: Обеспечивать бесперебойное функционирование систем информационной безопасности в инфраструктуре, расследовать инциденты, внедрять и поддерживать технические системы защиты информации.

О компании: Timeweb — экосистема международных технологических продуктов в области хостинга, образования, контента и рекламы (более 2 500 серверов, 200 000+ клиентов). Примерно каждый десятый сайт в рунете размещается в Timeweb.

Что делать: Заводить проекты для обеспечения контроля ИТ-периметра простым и эффективным способом за счет регулярного автоматического сканирования и ручной верификации найденных уязвимостей.

О компании: Softline — один из лидеров ИТ-рынка с более чем 30-летним опытом, широким региональным присутствием в более чем 25 представительствах по всей России и доступом к квалифицированным кадрам, имеющий в штате свыше 8 200 сотрудников, в том числе около 4 500 инженеров и разработчиков. Является аккредитованной ИТ-компанией.

Что делать: Внедрять и поддерживать практику безопасной разработки ПО (SSDLC), проводить анализ защищенности приложений (SAST/DAST), настраивать и оптимизировать автоматизированные системы безопасности.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная IT-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Условия: Обязателен опыт ведения инфраструктурных проектов.

Что делать: Руководить проектной командой, планировать и контролировать выполнение задач, управлять бюджетами, обеспечивать успешную реализацию проектов.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Улучшать существующий S-SDLC, принимать участие в проверках и аудитах безопасности, внедрять новые процессы S-SDLC, развивать программу bug bounty.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.