Вакансии Middle Information Security, в Москве

Что делать: Обрабатывать события ИБ и реагировать на инциденты, обновлять и поддерживать эксплуатируемые средства защиты информации, организовывать процесс управления уязвимостями, контролировать установки последних обновлений безопасности ПО.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: крупная инвестиционная платформа. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Вести проекты ИБ в части внедрения новых СЗИ, анализировать рынок и выбор технических решений для выполнения задач обеспечения ИБ, устанавливать, настраивать, обновлять и поддерживать эксплуатируемые средства защиты информации.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: крупная инвестиционная платформа. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Анализировать трендовые CVE и их актуальность для ОС Astra Linux, дорабатывать PoC, проводить архитектурный анализ и тестировать защищенность системных компонентов ОС Astra Linux, сопровождать программы Bug Bounty.

О компании: Группа Астра — один из лидеров российского рынка информационных технологий в области разработки ПО и средств защиты информации. Продукты компании используются во всех отраслях экономики: в ведущих энергетических и нефтегазовых компаниях, в организациях финансового сектора, в госкомпаниях и госкорпорациях, в медицине и образовании.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Проводить статический анализ кода системного и прикладного ПО, ядра ОС Linux и его модулей, настраивать и развивать инструменты SAST, повышать эффективность их работы.

О компании: Группа Астра — один из лидеров российского рынка информационных технологий в области разработки ПО и средств защиты информации. Продукты компании используются во всех отраслях экономики: в ведущих энергетических и нефтегазовых компаниях, в организациях финансового сектора, в госкомпаниях и госкорпорациях, в медицине и образовании.

Что делать: Участвовать во внутренних и внешних проектах компании по анализу защищенности ОС, анализировать общеизвестные CVE и выявляемые уязвимости ОС Astra Linux, составлять паспорта, формировать базы данных уязвимостей и сопровождать работы по их устранению.

О компании: Группа Астра — один из лидеров российского рынка информационных технологий в области разработки ПО и средств защиты информации. Продукты компании используются во всех отраслях экономики: в ведущих энергетических и нефтегазовых компаниях, в организациях финансового сектора, в госкомпаниях и госкорпорациях, в медицине и образовании.

Что делать: Проводить динамический анализ системного и прикладного ПО, настраивать и развивать инструменты DAST, повышать эффективность их работы.

О компании: Группа Астра — один из лидеров российского рынка информационных технологий в области разработки ПО и средств защиты информации. Продукты компании используются во всех отраслях экономики: в ведущих энергетических и нефтегазовых компаниях, в организациях финансового сектора, в госкомпаниях и госкорпорациях, в медицине и образовании.

Что делать: Анализировать защищённость веб-приложений, идентифицировать и оценивать уязвимости в них, разрабатывать меры по их устранению.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Обеспечивать безопасность для Kubernetes и облачных инфраструктур, описывать угрозы и риски, разрабатывать процессы ИБ и внедрять средства защиты.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Разрабатывать безопасные проверки Pentest, поддерживать существующую кодовую базу, обогащать базу знаний PT, искать и анализировать уязвимости сетевого ПО.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Проектировать ИБ-решения по направлению DevSecOps, разрабатывать архитектуру решений и методы реализации, настраивать анализаторы и проводить сканирование исходных кодов и приложений.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды СберСпасибо — сделать выгодными покупки по картам СберБанка.

Что делать: Участвовать в деятельности рабочих групп по внедрению и модификации продуктов или процессов разных направлений, формулировать проблемы, риски и необходимые изменения.

О компании: Строительный Двор — крупнейший поставщик строительных и отделочных материалов. 19 городов, 54 розничных магазина, 5000 сотрудников и 30 лет опыта на действующем рынке России. Более 40 команд автоматизируют бизнес-процессы на базе ERP-системы, разрабатывают мобильные приложения и интернет-магазины с использованием микросервисной архитектуры и облачных технологий.

Что делать: Реализовывать внутренние проекты по обеспечению собственной информационной безопасности компании, внедрять, администрировать и эксплуатировать системы ИБ, реализовывать процесс управления уязвимостями.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Создавать новые пайплайны и улучшать существующие, разрабатывать новые витрины данных для аналитики и построения предиктивных моделей, интегрировать данные из новых источников с продакшен-системами.

О компании: Intella — это самое крупное кадровое IT-агентство на территории СНГ. С 2014 года агентство занимается подбором высококвалифицированных кадров для компаний по всему миру, делая упор на качество сервиса и индивидуальный подход к каждому кандидату и клиенту. Клиент: аккредитованная IT-компания — одна из самых крупных социальных сетей в Европе. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Помогать клиентам компании находить решения сложных ситуаций с помощью функционала продуктов R-Vision, воспроизводить найденные клиентами ошибки, находить подходящие Workaround самостоятельно или решать их вместе с командой разработки.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Управлять процессом анализа защищенности ИТ-активов, идентифицировать слабые места и уязвимости в архитектуре, инфраструктуре и ПО внедряемых решений, формировать требования по защите и контролю их реализации.

О компании: Intella — это самое крупное кадровое IT-агентство на территории СНГ. С 2014 года агентство занимается подбором высококвалифицированных кадров для компаний по всему миру, делая упор на качество сервиса и индивидуальный подход к каждому кандидату и клиенту. Клиент: крупная российская розничная сеть. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Развертывать и администрировать системы Container Secuirty, участвовать в разработке и тестировании политик безопасности для сервиса Container Security совместно с архитектором, внедрять политики безопасности Container Secuirty.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Участвовать в проектных активностях в качестве аналитика/консультанта, руководить проектной командой, осуществлять постановку задач, контроль сроков и качества результата, выстраивать и автоматизировать ключевые ИБ-процессы заказчиков.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Управлять сетевым доступом (NGFW, Proxy, VPN, WAF), внедрять и управлять СЗИ, осуществлять мониторинг и анализ событий безопасности.

О компании: Intella — это самое крупное кадровое IT-агентство на территории СНГ. С 2014 года агентство занимается подбором высококвалифицированных кадров для компаний по всему миру, делая упор на качество сервиса и индивидуальный подход к каждому кандидату и клиенту. Клиент: крупная российская розничная сеть. Детали рекрутер расскажет в личных сообщениях сразу после отклика.