Вакансии Information Security, в Москве

Что делать: Исследовать инфраструктуру заказчика на предмет скрытого присутствия атакующих в сети организации, строить гипотезы проникновения, закрепления и получения выгоды в инфраструктуре, анализировать скомпрометированные системы и найденное вредоносное ПО.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, анализировать исходный код.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Внедрять, интегрировать, конфигурировать, диагностировать и эксплуатировать межсетевые экраны и сетевые системы защиты, разрабатывать архитектуру внедрения средств защиты, реагировать на инциденты, связанные с сетевыми атаками.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.

Что делать: Разрабатывать правила корреляции SIEM UserGate, улучшать эффективность текущих правил, проводить ресерч новых фич в SIEM/IRP/SOAR, проводить исследования, моделировать угрозы, заниматься менторством.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Участвовать в разработке и поддержке корпоративного решения ВКС, вариантов архитектурных решений и подсистем информационной безопасности, участвовать в переговорах с техническими представителями заказчиков, разрабатывать проектную документацию.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Устанавливать, настраивать и администрировать СЗИ, СКЗИ, выпускать, устанавливать и мониторить сертификаты и ключи, общаться с контрагентами по работе ЭП.

О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать новые сигнатуры для WAF, улучшать эффективность работы, анализировать новые технологии по направлению защиты веб-приложений.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Проводить различные виды анализа безопасности, подготавливать и проводить атаки методами социальной инженерии, разрабатывать отчёты по проведенным работам.​

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Реализовывать проекты для клиентов компании по проектированию и внедрению комплексных систем ИБ, выстраиванию процессов управления ИБ, управлению рисками, соблюдению нормативно-правовых требований.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Описывать модель утечки, планировать и реализовывать side-channel анализ/обработку, формулировать задачи коллегам для выполнения измерений.

О компании: Мир Plat.form — это команда, которая занимается технологическими проектами Национальной системы платежных карт. Она разрабатывает и поддерживает платформенные сервисы и решения в разных направлениях финтеха с использованием современной технологической инфраструктуры и лучших мировых подходов к разработке.

Что делать: Администрировать программные и технические средства MS CA, Aladdin Enterprise CA 2.0, управлять жизненным циклом сертификатов, участвовать в подготовке проектной, эксплуатационной и рабочей документации Удостоверяющего центра.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать СЗИ, удалённо поддерживать специалистов 1 и 2 линии в решении проблем с СЗИ, вторично анализировать события ИБ и эскалировать инциденты.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Управлять проектами федерального и регионального масштаба, проводить аудит инфраструктуры заказчика и формировать рекомендации по ее модернизации, проектировать архитектуру сетевой безопасности.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Проектировать ИБ-решения по направлению DevSecOps, консультировать и поддерживать команды разработки по вопросам КБ и практикам написания безопасного кода, разрабатывать архитектуру решений и методы реализации.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды — сделать выгодными покупки по картам СберБанка.

Что делать: Проектировать и разрабатывать архитектуру безопасности продуктовой линейки, создавать стратегию развития продуктов, ориентированную на безопасную архитектуру и модели угроз.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Планировать и реализовывать сценарии для проверки работоспособности механизмов безопасности карточной платформы, проверять исходный код операционной системы карточной платформы на соответствие требованиям безопасности, формировать отчёты по выявленным уязвимостям и недостаткам.

О компании: Мир Plat.form — это команда, которая занимается технологическими проектами Национальной системы платежных карт. Она разрабатывает и поддерживает платформенные сервисы и решения в разных направлениях финтеха с использованием современной технологической инфраструктуры и лучших мировых подходов к разработке.

Что делать: Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Анализировать потребности заказчика, проектировать интеграции продуктов компании с внешними информационными системами, формировать рекомендации по автоматизации процессов ИБ с использованием продуктов компании.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Участвовать в пресейлах, пилотных проектах, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Эксплуатировать средства веб-защиты приложений, мониторить, решать инциденты ИБ, моделировать угрозы и атаки, разрабатывать модель угроз на веб-приложения.

О компании: Sportmaster Lab — ИТ-компания в составе группы компаний Спортмастер. Они развивают флагманские продукты — продающие сайты и мобильные приложения, разрабатывают внутренние продукты для сотрудников — платформы, сервисы, back-office системы и другое. Спортмастер входит в ТОП-4 ведущих розничных спортивных компаний Европы (SGI Europe 2019). Компания работает с заказчиками из 12 стран, 200+ продуктов в 18 функциональных областях.