Вакансии Middle Information Security

Что делать: Изучать планы и списки задач команд разработки, предлагать требования и советы по новым функциям, анализировать архитектуру на безопасность, консультировать по вопросам ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная и успешная финтех-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Отвечать за статический/динамический анализ кода, ручной/автоматизированный поиск уязвимостей, фаззинг-тестирование по поверхностям атаки.

О компании: Киберпротект — российский разработчик ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. Они предоставляют масштабируемые решения мирового уровня для надежной киберзащиты, быстрого восстановления данных и гарантии отказоустойчивости информационных систем.

Что делать: Участвовать в процессе управления уязвимостями в инфраструктуре, выявлять проблемы безопасности, заниматься администрированием внедренных систем защиты инфраструктуры.

О компании: Иви — один из лидеров рынка онлайн-кинотеатров в России и странах СНГ. 40 млн.+ уникальных пользователей в месяц, 15 тыс. тайтлов, 1 млрд. часов общая длительность смотрения за год.

Что делать: Участвовать в развитии практик безопасной разработки, работать с инструментами статического анализа кода, анализировать выявленные дефекты, проверять, приоритизировать и искать решения для их устранения.

О компании: РТК ИТ — компания, оказывающая полный комплекс услуг по разработке и внедрению программных решений. Инновации и экспертиза команды обеспечивают развитие и повышение эффективности бизнеса ПАО «Ростелеком» по всему спектру ИТ-направлений.

Что делать: Мониторить, расследовать, анализировать инциденты в рамках SOC L2, изучать архитектуру и возможности текущих ИТ и бизнес-систем, участвовать в формировании стратегии защиты.

О компании: Вакансия от партнёра агентства CV Recruitment. Работодатель —‍ аккредитованная ИТ-компания. Детали консультант расскажет в личных сообщениях сразу после отклика.

Что делать: Участвовать в консалтинговых проектах по ИБ в части разработки процессов и методик, концепций и прочей документации, связанной с внедрением или развитием SOC/CERT, участвовать в проектах ИБ 2.0.

О компании: Вакансия от партнёра агентства CV Recruitment. Клиент: аккредитованная ИТ-компания. Детали консультант расскажет в личных сообщениях сразу после отклика.

Что делать: Поддерживать ИБ-процессы и инструменты, поддерживать процессы AppSec и обрабатывать файдинги, предоставлять командам информацию о найденных уязвимостях и помогать в их устранении.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Подготавливать ТЗ на cервисы кибербезопасности, разрабатывать архитектуру cервисов, варианты их реализации на инфраструктуре компании, взаимодействовать с компаниями-разработчиками, предлагающими программно-аппаратные комплексы cервисов кибербезопасности.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Выстраивать процессы управления доступами, анализировать и автоматизировать существующий процесс управления доступами, участвовать в согласовании ролевых моделей, проводить аудит предоставленных прав доступа.

О компании: Купер — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.

Что делать: Проектировать и эксплуатировать системы защиты информации, искать и оценивать применимость уязвимостей, участвовать в развитии внутреннего SOC.

О компании: Купер — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.

Что делать: Осуществлять мониторинг событий информационной безопасности, выявлять компьютерные атаки, анализировать события ИБ, администрировать и сопровождать системы по сбору и корреляции событий безопасности Elastic Stack.

О компании: Лига Ставок (>3 млн. клиентов, топ-50 самых быстрорастущих компаний России, сейчас выходит на международный рынок) — высокотехнологичная компания, деятельность которой направлена на поддержку национального спорта и создание новой сферы спортивных развлечений. Компания развивает Flutter-комьюнити в России, а их мобильное приложение удостоено «Премии Рунета»-2019.

Что делать: Настраивать, автоматизировать и повышать эффективность и безопасность SAST, DAST, SCA, OSA, Penetration testing, Fuzzing-проверок, верифицировать обнаруженные уязвимости, определять критичность и меры по снижению рисков.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Обрабатывать выявленные уязвимости кода и окружения в ходе разработки и эксплуатации приложений компании, проводить проверки SAST, SCA, DAST, верифицировать результаты, проводить аудиты безопасности сервисов, проверять ПО на ошибки.

О компании: МТС Digital — сердце цифровой экосистемы МТС. Облачные сервисы, суперкомпьютер, системы видеоаналитики, IoT, собственная лаборатория AI и 20+ петабайт данных, финтех, стриминг, гейминг, мобильные приложения. Каждый день они работают над тем, чтобы вывести мобильную и веб-разработку на новый уровень благодаря сплоченным продуктовым командам и Agile-методологиям.

Что делать: Взаимодействовать с командами сопровождения on-premise-хранилищ от ИБ, подбирать, внедрять и сопровождать средства защиты СУБД, разрабатывать требования к харденингу и безопасности хранилищ.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Анализировать сетевую инфраструктуру и средства защиты информации, участвовать в формировании решений по выбору ПО и сетевого оборудования, участвовать в стендировании.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Администрировать существующие и внедрять новые СЗИ, проводить внутренние аудиты по ЗИ, участвовать во внешних аудитах и тестированиях защищенности, разрабатывать предложения по внедрению новых СЗИ и совершенствованию существующих процессов ЗИ.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Поддерживать процессы противодействия мошенничеству по операциям, совершённым по картам и в системе дистанционного банковского обслуживания, реагировать на сложные или существенные инциденты, связанные с подозрительными и мошенническими операциями и попытками их провести.

О компании: Яндекс Финтех — молодой, но амбициозный продукт Яндекса. Команда создает удобные платежные сервисы и инструменты для управления личными финансами многомиллионной аудитории Яндекса.

Что делать: Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Анализировать потребности заказчика, проектировать интеграции продуктов компании с внешними информационными системами, формировать рекомендации по автоматизации процессов ИБ с использованием продуктов компании.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Руководить проектной командой разработки и внедрения комплексных решений по построению систем защиты информации, осуществлять экспертную поддержку предпродажных активностей, консультировать заказчиков по вопросам обеспечения информационной безопасности.

О компании: Системный интегратор Platformix с 1992 года успешно помогает предприятиям из различных отраслей создавать надежную платформу для ведения бизнеса.