Вакансии Middle Information Security

Что делать: Реагировать на алерты SIEM-системы, автоматизировать их обработку и участвовать в расследовании инцидентов, совершенствовать эффективность процессов SOC и Incident Response.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Подготавливать, сопровождать и мониторить проекты по сопровождению внешних и внутренних ИТ-аудитов, разрабатывать внутренние политики и регламенты, схемы и описания ИТ-процессов.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Что делать: Участвовать в деятельности рабочих групп по внедрению и модификации продуктов или процессов разных направлений, формулировать проблемы, риски и необходимые изменения.

О компании: Строительный Двор — крупнейший поставщик строительных и отделочных материалов. 19 городов, 54 розничных магазина, 5000 сотрудников и 30 лет опыта на действующем рынке России. Более 40 команд автоматизируют бизнес-процессы на базе ERP-системы, разрабатывают мобильные приложения и интернет-магазины с использованием микросервисной архитектуры и облачных технологий.

Что делать: Проводить внутренние веб-пентесты, выявлять уязвимости, составлять рекомендации по результатам пентестов.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: продуктовая ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Анализировать защищённость веб-приложений, идентифицировать и оценивать уязвимости в них, разрабатывать меры по их устранению.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Участвовать в развитии и внедрении сетевых средств защиты, разрабатывать правила корреляции (Threat hunting) на базе Threat intelligence.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Вакансия для инженеров по информационной безопасности: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ Возможность выбирать направления развития в сфере информационной безопасности. ▪️ Возможность реализовывать идеи и работать с крутыми специалистами.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России, кроме часового пояса Дальнего Востока (+/- 3-4 часа от Москвы).

Что делать: Выявлять уязвимости в собственных продуктах компании и другом применяемом программном обеспечении, вырабатывать рекомендации по устранению найденных уязвимостей, автоматизировать процессы управления уязвимостями.

Что делать: Проводить детальную оценку безопасности операционной системы и приложений, включая выявление потенциальных уязвимостей и угроз, выполнять обратное проектирование программного и аппаратного обеспечения.

О компании: Название скрыто под NDA. Компания в области кибербезопасности. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Вакансии для инженеров Application Security: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ У вас будет возможность создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России.

Что делать: Проводить архитектурные ревью и формировать требования безопасности, проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки по вопросам безопасности.

Что делать: Строить и поддерживать функционирование системы управления рисками ИБ, обеспечивать мониторинг и контроль, формировать отчетность, автоматизировать процессы, взаимодействовать со смежными подразделениями в части рисков ИБ.

О компании: Название скрыто под NDA. Крупный российский банк. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Проводить анализ и аудит продуктов по информационной безопасности, участвовать в создании функциональных требований для сервисов информационной безопасности.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: успешная IT-компания, которая разрабатывает продукты для пользователей и крупных бизнес-заказчиков. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Проектировать ИБ-решения по направлению DevSecOps, разрабатывать архитектуру решений и методы реализации, настраивать анализаторы и проводить сканирование исходных кодов и приложений.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды СберСпасибо — сделать выгодными покупки по картам СберБанка.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Консультировать L1-аналитиков по инцидентам ИБ, участвовать в реагированиях и расследованиях нетиповых инцидентов, разрабатывать сценарии обнаружения и реагирования на инциденты ИБ.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Внедрять OSA/SCA/DAST-решения, тестировать безопасность, сопровождать уязвимости, автоматизировать процессы SSDLC.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Внедрять, сопровождать и развивать EDR-решение, проводить работу по внедрению новых технологий и подходов в области защиты от вредоносных программ, отвечать за безопасность инфраструктуры.

О компании: ООО "Марс" — компания с более чем вековой историей и один из мировых лидеров отрасли FMCG. В России компания представлена несколькими независимыми бизнес-сегментами: производство кондитерских изделий, жевательной резинки, кормов и умных сервисов для домашних животных, ветеринарным направлением.

Что делать: Анализировать потребности заказчика, проектировать интеграции продуктов компании с внешними информационными системами, формировать рекомендации по автоматизации процессов ИБ с использованием продуктов компании.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Проводить аудиты и оценку соответствия по различным тематикам в области ИБ, разрабатывать меры по повышению уровня ИБ.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.