Вакансии Middle Information Security, в Москве

Что делать: Настраивать, автоматизировать и повышать эффективность и безопасность SAST, DAST, SCA, OSA, Penetration testing, Fuzzing-проверок, верифицировать обнаруженные уязвимости, определять критичность и меры по снижению рисков.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Обрабатывать выявленные уязвимости кода и окружения в ходе разработки и эксплуатации приложений компании, проводить проверки SAST, SCA, DAST, верифицировать результаты, проводить аудиты безопасности сервисов, проверять ПО на ошибки.

О компании: МТС Digital — сердце цифровой экосистемы МТС. Облачные сервисы, суперкомпьютер, системы видеоаналитики, IoT, собственная лаборатория AI и 20+ петабайт данных, финтех, стриминг, гейминг, мобильные приложения. Каждый день они работают над тем, чтобы вывести мобильную и веб-разработку на новый уровень благодаря сплоченным продуктовым командам и Agile-методологиям.

Что делать: Взаимодействовать с командами сопровождения on-premise-хранилищ от ИБ, подбирать, внедрять и сопровождать средства защиты СУБД, разрабатывать требования к харденингу и безопасности хранилищ.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Анализировать сетевую инфраструктуру и средства защиты информации, участвовать в формировании решений по выбору ПО и сетевого оборудования, участвовать в стендировании.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Администрировать существующие и внедрять новые СЗИ, проводить внутренние аудиты по ЗИ, участвовать во внешних аудитах и тестированиях защищенности, разрабатывать предложения по внедрению новых СЗИ и совершенствованию существующих процессов ЗИ.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Поддерживать процессы противодействия мошенничеству по операциям, совершённым по картам и в системе дистанционного банковского обслуживания, реагировать на сложные или существенные инциденты, связанные с подозрительными и мошенническими операциями и попытками их провести.

О компании: Яндекс Финтех — молодой, но амбициозный продукт Яндекса. Команда создает удобные платежные сервисы и инструменты для управления личными финансами многомиллионной аудитории Яндекса.

Что делать: Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Анализировать потребности заказчика, проектировать интеграции продуктов компании с внешними информационными системами, формировать рекомендации по автоматизации процессов ИБ с использованием продуктов компании.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Руководить проектной командой разработки и внедрения комплексных решений по построению систем защиты информации, осуществлять экспертную поддержку предпродажных активностей, консультировать заказчиков по вопросам обеспечения информационной безопасности.

О компании: Системный интегратор Platformix с 1992 года успешно помогает предприятиям из различных отраслей создавать надежную платформу для ведения бизнеса.

Что делать: Разрабатывать контент для SIEM-компании, разрабатывать сценарии реагирования на инциденты ИБ, анализировать новые угрозы и векторы атаки на инфраструктуру компании.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Анализировать новые угрозы и векторы атаки на инфраструктуру, осуществлять поиск аномалий в инфраструктуре компании, выявлять индикаторы компрометации и атак, а также готовить аналитические отчеты по угрозам.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Администрировать платформу IRP/SOAR, трансформировать и формировать профилирующие данные об ИТ-инфраструктуре для SOC, работать с событиями информационной безопасности в платформах IRP/SOAR, SIEM, реагировать на инциденты информационной безопасности.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Внедрять, сопровождать и развивать решения по информационной безопасности, инициировать и проводить работу по внедрению новых технологий и подходов в области защиты от вредоносных программ и вредоносной активности в крупной распределенной инфраструктуре.

О компании: ООО "Марс" — компания с более чем вековой историей и один из мировых лидеров отрасли FMCG. В России компания представлена несколькими независимыми бизнес-сегментами: производство кондитерских изделий, жевательной резинки, кормов и умных сервисов для домашних животных, ветеринарным направлением.

Что делать: Поддерживать в актуальном состоянии информацию по составу значимых объектов критической информационной инфраструктуры, проводить регулярные мероприятия по управлению уязвимостями.

О компании: Мегафон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Анализировать бизнес-проекты с точки зрения требований ИБ, сопровождать СКЗИ, внедрять и администрировать средства защиты.

О компании: Selecty — российская IT-компания, оказывающая услуги по заказной разработке программного обеспечения. Работает на рынке более 10 лет, с 2013 года успешно решая задачи любой сложности в рамках цифровой трансформации для крупного бизнеса. Среди заказчиков Selecty более 300 компаний из списка РБК Топ-500.

Что делать: Осуществлять мониторинг событий и инцидентов ИБ в SIEM / SOAR, консолях СЗИ, осуществлять приоритизацию и классификацию событий и инцидентов ИБ, расследовать типовые инциденты.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Администрировать программные и технические средства автоматизации деятельности удостоверяющего центра, подготавливать документацию, участвовать в экспертизе вопросов в части применения электронной подписи.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать программные и технические средства автоматизации деятельности Удостоверяющего центра, готовить проектную и рабочую документацию.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.