Вакансии Information Security, в Москве

Что делать: Анализировать архитектуру сервисов, выстраивать процесс безопасной разработки информационных систем, разбирать результаты работы инструментов, ставить задачи на исправление и контролировать устранение выявленных дефектов.

О компании: Гринатом —‍ IT-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Тестировать на проникновение внутреннюю инфраструктуру, в том числе в режимах Red Team и Purple Team, проводить исследования в области практической безопасности.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Участвовать в проектах в сфере ИБ в роли руководителя, формировать процессы и рекомендации по их улучшению, вести несколько проектов по ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Разрабатывать внутренние нормативные документы в части обеспечения ИБ, мониторить и анализировать применяемого законодательства РФ в области ИБ, проводить внутренние и внешние оценки соответствия требованиям ИБ.

О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Проводить мониторинг и анализ инцидентов ИБ, разрабатывать правила детектирования инцидентов, формировать отчёты о расследовании инцидентов.

О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Исследовать инфраструктуру заказчика на предмет скрытого присутствия атакующих в сети организации, строить гипотезы проникновения, закрепления и получения выгоды в инфраструктуре, анализировать скомпрометированные системы и найденное вредоносное ПО.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, анализировать исходный код.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Внедрять, интегрировать, конфигурировать, диагностировать и эксплуатировать межсетевые экраны и сетевые системы защиты, разрабатывать архитектуру внедрения средств защиты, реагировать на инциденты, связанные с сетевыми атаками.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.

Что делать: Разрабатывать правила корреляции SIEM UserGate, улучшать эффективность текущих правил, проводить ресерч новых фич в SIEM/IRP/SOAR, проводить исследования, моделировать угрозы, заниматься менторством.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Участвовать в разработке и поддержке корпоративного решения ВКС, вариантов архитектурных решений и подсистем информационной безопасности, участвовать в переговорах с техническими представителями заказчиков, разрабатывать проектную документацию.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Устанавливать, настраивать и администрировать СЗИ, СКЗИ, выпускать, устанавливать и мониторить сертификаты и ключи, общаться с контрагентами по работе ЭП.

О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать новые сигнатуры для WAF, улучшать эффективность работы, анализировать новые технологии по направлению защиты веб-приложений.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Администрировать существующие и внедрять новые СЗИ, проводить внутренние аудиты по ЗИ, участвовать во внешних аудитах и тестированиях защищенности, разрабатывать предложения по внедрению новых СЗИ и совершенствованию существующих процессов ЗИ.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Участвовать в проектировании, внедрении, администрировании и сопровождении средств информационной безопасности, контролировать и настраивать автоматизированный анализ уровня защищенности узлов и периметра сети Фонда, реализовывать политику Фонда по информационной безопасности.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Разрабатывать, снедрять и контролировать исполнение ВНД по ЗИ с точки зрения процессного подхода, анализировать и описывать процессы ИБ, разрабатывать предложения и рекомендации по усовершенствованию бизнес-процессов с точки зрения кибербезопасности.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Участвовать в процессе управления уязвимостями разрабатываемых систем, сопровождать внедрение, настройку и эксплуатацию инструментальных средств анализа кода, поддерживать и дорабатывать системы PAM/Secret Management.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Организовывать работу команды инженеров информационной безопасности, планировать проекты в области информационной безопасности, проводить анализ уязвимостей и рисков, разрабатывать стратегии по их минимизации и управлению.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.