Вакансии Information Security, удалённо

Что делать: Реагировать на алерты SIEM-системы, автоматизировать их обработку и участвовать в расследовании инцидентов, совершенствовать эффективность процессов SOC и Incident Response.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Разрабатывать требования и применять лучшие практики по повышению безопасности инфраструктуры, обеспечивать функционирование имеющихся систем и процессов в зоне ответственности команды, участвовать в определении планов и стратегии отдела.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Подготавливать, сопровождать и мониторить проекты по сопровождению внешних и внутренних ИТ-аудитов, разрабатывать внутренние политики и регламенты, схемы и описания ИТ-процессов.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Условия: Обязателен опыт ведения инфраструктурных проектов.

Что делать: Руководить проектной командой, планировать и контролировать выполнение задач, управлять бюджетами, обеспечивать успешную реализацию проектов.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Проводить внутренние веб-пентесты, выявлять уязвимости, составлять рекомендации по результатам пентестов.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: продуктовая ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Эксплуатировать и конфигурировать средства антивирусной защиты, формировать конфигурации безопасности ОС, СУБД и приложений, настраивать средства управления доступом.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Анализировать защищённость веб-приложений, идентифицировать и оценивать уязвимости в них, разрабатывать меры по их устранению.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Создавать архитектурные стандарты и типовые технические решения реализации требований ИБ, участвовать в разработке и согласовании архитектуры новых ИТ-сервисов, систем защиты информации, отдельных подсистем безопасности.

О компании: «Филип Моррис Интернэшнл» в России — российские дочерние предприятия ведущей международной табачной компании. Компания выпускает легендарные бренды и разрабатывает инновационные продукты для будущего без сигаретного дыма.

Что делать: Внедрять инструменты для информационной безопасности, проводить тестирование продуктов с использованием SAST и DAST.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Вакансия для инженеров по информационной безопасности: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ Возможность выбирать направления развития в сфере информационной безопасности. ▪️ Возможность реализовывать идеи и работать с крутыми специалистами.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России, кроме часового пояса Дальнего Востока (+/- 3-4 часа от Москвы).

Что делать: Выявлять уязвимости в собственных продуктах компании и другом применяемом программном обеспечении, вырабатывать рекомендации по устранению найденных уязвимостей, автоматизировать процессы управления уязвимостями.

Что делать: Сопровождать применение и соблюдение требований законодательства по ИБ, а также внешние регуляторные проверки и аудиты по ИБ, обрабатывать входящие запросы регуляторов и 3-х сторон.

О компании: Название скрыто под NDA. Крупный российский банк. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Вакансии для инженеров Application Security: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ У вас будет возможность создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России.

Что делать: Проводить архитектурные ревью и формировать требования безопасности, проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки по вопросам безопасности.

Что делать: Строить и поддерживать функционирование системы управления рисками ИБ, обеспечивать мониторинг и контроль, формировать отчетность, автоматизировать процессы, взаимодействовать со смежными подразделениями в части рисков ИБ.

О компании: Название скрыто под NDA. Крупный российский банк. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Разрабатывать и сопровождать внутренние программы анализа защищённости приложений, внедрять процессы безопасной разработки.

О компании: UNIREST — компания, успешно развивающая бренд ROSTIC'S. Это высокотехнологичная компания и лидер в сфере ресторанного бизнеса по количеству ресторанов в России.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Консультировать L1-аналитиков по инцидентам ИБ, участвовать в реагированиях и расследованиях нетиповых инцидентов, разрабатывать сценарии обнаружения и реагирования на инциденты ИБ.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Внедрять OSA/SCA/DAST-решения, тестировать безопасность, сопровождать уязвимости, автоматизировать процессы SSDLC.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Проводить аудиты и оценку соответствия по различным тематикам в области ИБ, разрабатывать меры по повышению уровня ИБ.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Развертывать и администрировать системы Container Secuirty, участвовать в разработке и тестировании политик безопасности для сервиса Container Security совместно с архитектором, внедрять политики безопасности Container Secuirty.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.