Вакансии Middle Information Security, в регионах РФ

Что делать: Администрировать SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями, подключать новые источники данных, разрабатывать и настраивать парсеры для обработки данных из различных источников.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Технически поддерживать инструменты безопасной разработки ПО, участвовать в тестировании и внедрении новых программных и аппаратных решений, взаимодействовать со смежными подразделениями по вопросам использования инструментов безопасной разработки.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Внедрять и улучшать работу средств защиты внутренней инфраструктуры компании, проводить оценку и мониторинг состояния безопасности, проводить ревью доступов и изменений внутренней инфраструктуры.

О компании: Data Driven Lab — это международная IT-компания с головным офисом в Белграде, занимающаяся разработкой продуктов для различных сфер бизнеса, таких как финтех, эдтех и аналитика. В настоящее время продукты компании представлены в 150 странах мира.

Что делать: Внедрять и администрировать КриптоПро Ключ, актуализировать документацию информационной системы мобильной подписи, настраивать мониторинг КриптоПро Ключ и выявлять инциденты.

О компании: C 2006 года специалисты компании USETECH оказывают полный спектр услуг в области заказной разработки программного обеспечения, независимого тестирования, ИТ-консалтинга, автоматизации и интеграции бизнес-процессов, дизайна и юзабилити.

Что делать: Управлять процессом безопасной разработки, разрабатывать и внедрять процессы по повышению уровня зрелости по всем процессам в направлении, поддерживать процессы безопасной разработки приложений.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: крупная инвестиционная компания, разрабатывающая востребованные проекты и платформы. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Реализовывать требования ИБ в сервисах компании, автоматизировать задачи, связанные с выполнением требований ИБ, участвовать в проектах по развитию и внедрению систем ИБ.

О компании: Самолет — одна из крупнейших федеральных корпораций в сфере proptech и девелопмента. Компания создает современные городские кварталы, а также обслуживает их и развивает экосистему клиентских сервисов. 2 место в топ-10 застройщиков РФ, 3 млн. квадратных метров введено в эксплуатацию, 20 кварталов построено, 36 проектов в портфеле, представительства в 100+ городах России.

Что делать: Вести анализ бизнес-требований, анализировать возможные технологические решения, ставить и описывать задачи и проекты для разработчиков в трекере.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Исследовать функции безопасности ОС, взламывать и преодолевать механизмы безопасности ОС, формировать предложения по усилению защищённости ОС.

О компании: Компания «Открытая мобильная платформа» — разработчик мобильной операционной системы Аврора и продуктов на её основе. Компания динамично и успешно сотрудничает с лидерами корпоративного рынка и государственными компаниями, формирует стандарты мобильных приложений, создавая совместные решения и внедряя собственные продукты.

Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, отслеживать уязвимости in the wild.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Осуществлять консультирование, сопровождение и контроль процессов и мероприятий по построению, внедрению и совершенствованию системы управления информационной безопасностью дочерних организаций, разрабатывать методологический базис функционирования процессов ИБ в соответствии с требованиями законодательства РФ.

О компании: Альфа-Банк — крупнейший независимый частный банк в России, лучший работодатель России по версии hh․ru и Хабр. 30 лет подряд занимает ведущие позиции в сегментах банковского бизнеса. У них более 550 тысяч корпоративных клиентов и более 16 млн. физлиц.

Что делать: Участвовать в процессе управления уязвимостями в инфраструктуре, выявлять проблемы безопасности, заниматься администрированием внедренных систем защиты инфраструктуры.

О компании: Иви — один из лидеров рынка онлайн-кинотеатров в России и странах СНГ. 40 млн.+ уникальных пользователей в месяц, 15 тыс. тайтлов, 1 млрд. часов общая длительность смотрения за год.

Что делать: Проводить аудит систем виртуализации, анализировать события ИБ, генерируемые системами виртуализации, разрабатывать и актуализировать требования ИБ к системам виртуализации.

О компании: Газпром нефть — российская нефтяная компания. По итогам 2016 года входит в четвёрку крупнейших российских вертикально-интегрированных нефтяных компаний по объёмам добычи и в тройку по объёмам переработки нефти. Компания научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн.

Что делать: Обрабатывать события ИБ и оперативно реагировать на инциденты, контролировать и поддерживать актуальность средств защиты информации, организовывать процесс управления уязвимостями и следить за обновлениями ПО.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: крупная инвестиционная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Поддерживать штатную работу инфраструктуры SIEM, подключать новые источники событий к SIEM, разрабатывать правила нормализации поступающих событий, разрабатывать парсеры для новых типов событий.

О компании: БЮРО 1440 — российская аэрокосмическая компания, разработчик и оператор отечественной спутниковой группировки для высокоскоростной передачи данных с глобальным покрытием.

Что делать: Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности, внедрять и эксплуатировать средства защиты информации, осуществлять аудит и управление доступами пользователей.

О компании: МБС — сервисная компания, оказывающая услуги бэк-офиса для Национальной Медиа Группы и «СТС Медиа». Компания осуществляет правовую и административную поддержку деятельности телеканалов и активов, ведет финансовый учет и отчетность, обеспечивает безопасность, отвечает за управление вещанием, поддержку информационных систем и вопросы управления персоналом.

Что делать: Администрировать и сопровождать средства сетевой защиты зарубежного и/или отечественного производства, участвовать в проектах импортозамещения межсетевых экранов и VPN-шлюзов, осуществлять обеспечение ИБ в инфраструктуре банка.

О компании: Банк Уралсиб входит в число ведущих российских банков, предоставляя розничным и корпоративным клиентам широкий спектр банковских продуктов и услуг. Основными направлениями деятельности Банка являются розничный, корпоративный и инвестиционно-банковский бизнес.

Что делать: Внедрять новые DevSecOps-практики, формировать и развивать архитектуру и культуру DevSecOps, внедрять, поддерживать и автоматизировать процессы SAST, DAST, SCA и т.д.

О компании: МБС — сервисная компания, оказывающая услуги бэк-офиса для Национальной Медиа Группы и «СТС Медиа». Компания осуществляет правовую и административную поддержку деятельности телеканалов и активов, ведет финансовый учет и отчетность, обеспечивает безопасность, отвечает за управление вещанием, поддержку информационных систем и вопросы управления персоналом.

Что делать: Проводить конкурентный анализ правил, программ, продуктов, поддерживать их в актуальном состоянии, проводить исследования, искать артефакты и признаки фродовых атак в открытых и закрытых источниках, исследовать инструменты обнаружения вредоносных фрод-программ и сценариев.

О компании: Название скрыто под NDA. Одна из ведущих компаний в сфере онлайн-ставок и азартных игр. Предлагает широкий спектр услуг для ставок на различные спортивные события и доступ ко множеству игр казино на инновационной платформе. Компания постоянно расширяет своё международное присутствие, предлагая свои услуги в различных странах и поддерживая высокие стандарты обслуживания и клиентской поддержки. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.