Вакансии Middle Information Security, в Москве

Что делать: Внедрять, интегрировать, конфигурировать, диагностировать и эксплуатировать межсетевые экраны и сетевые системы защиты, разрабатывать архитектуру внедрения средств защиты, реагировать на инциденты, связанные с сетевыми атаками.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.

Что делать: Проводить различные виды анализа безопасности, подготавливать и проводить атаки методами социальной инженерии, разрабатывать отчёты по проведенным работам.​

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Администрировать программные и технические средства MS CA, Aladdin Enterprise CA 2.0, управлять жизненным циклом сертификатов, участвовать в подготовке проектной, эксплуатационной и рабочей документации Удостоверяющего центра.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать СЗИ, удалённо поддерживать специалистов 1 и 2 линии в решении проблем с СЗИ, вторично анализировать события ИБ и эскалировать инциденты.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Анализировать потребности заказчика, проектировать интеграции продуктов компании с внешними информационными системами, формировать рекомендации по автоматизации процессов ИБ с использованием продуктов компании.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Разрабатывать ВНД в части управления криптографическими ключами в системах процессинга, эквайринга и эмиссии платежных карт, администрировать платежные криптографические модули HSM.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать существующие и внедрять новые СЗИ, проводить внутренние аудиты по ЗИ, участвовать во внешних аудитах и тестированиях защищенности, разрабатывать предложения по внедрению новых СЗИ и совершенствованию существующих процессов ЗИ.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Мониторить функционирование программных и технических компонентов, средств и систем криптографической защиты каналов связи (АПКШ Континент, КриптоПро NGate, VipNet Coordinator и др.), оперативно проводить диагностики по техническому сбою, собирать первичную информацию и решать стандартные кейсы, взаимодействовать со смежными подразделениями и региональными подрядчиками в зоне ответственности отдела.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Эксплуатировать средства защиты информации, используемые Центром Кибербезопасности ГК АЛ, контролировать выполнение требований ИБ при проектировании и эксплуатации компонент информационной инфраструктуры и прикладных систем, выявлять уязвимости в применяемом ПО и оборудовании, а также недостатки в конфигурации компонент информационной инфраструктуры.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Искать и анализировать данные о киберугрозах, способах и средствах кибератак на корпоративные ресурсы, анализировать угрозы в Threat Intelligence Platform, анализировать данные событий, а также отчеты и исследования во внешних источниках.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать платформы киберразведки, администрировать и профилировать исследовательскую песочницу, исследовать и анализировать угрозы.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Искать уязвимости внутренней инфраструктуры методом пентеста, проводить регулярные аудиты внутренней инфраструктуры, работать с моделями угроз, тестировать правила корреляции.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Анализировать уровень безопасности и удобства процессов идентификации и аутентификации сотрудников, описывать и разрабатывать алгоритмы метрик для аналитических, операционных и дашбордов SOC, проектировать модели данных и БД.

О компании: Сбербанк — крупнейший банк в России, Центральной и Восточной Европе, один из ведущих международных финансовых институтов.

Что делать: Выполнять работы по статическому анализу исходного кода программных продуктов, участвовать в интеграции инструментов анализа кода в конвейеры разработки новых проектов, выполнять работы по сканированию, статическому анализу исходного кода программных продуктов для выявления конфиденциальной информации.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Проводить тестирование безопасности ИС/СУБО, анализировать уязвимости и дефекты в ходе тестирования безопасности, взаимодействовать с разработчиками для выяснения деталей, необходимых для проведения работ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Участвовать в развитии инфраструктуры SOC, интегрировать компоненты SOC между собой и с ИТ-системами, автоматизировать процессы SOC.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.

Что делать: Участвовать во всех существующих процессах отдела, включающих такие активности, как проведение проверок в отношении внешнего периметра и доменной среды Active Directory, анализировать защищенность веб-приложений, ресерчить различные техники с точки зрения актуальности для инфраструктуры компании.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Осуществлять мониторинг информационной инфраструктуры компании с целью своевременного выявления угроз и атак, расследовать инциденты ИБ, разрабатывать и тестировать правила корреляций.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.