Вакансии Middle Information Security, удалённо

Что делать: Реагировать на алерты SIEM-системы, автоматизировать их обработку и участвовать в расследовании инцидентов, совершенствовать эффективность процессов SOC и Incident Response.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Подготавливать, сопровождать и мониторить проекты по сопровождению внешних и внутренних ИТ-аудитов, разрабатывать внутренние политики и регламенты, схемы и описания ИТ-процессов.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Что делать: Проводить внутренние веб-пентесты, выявлять уязвимости, составлять рекомендации по результатам пентестов.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: продуктовая ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Анализировать защищённость веб-приложений, идентифицировать и оценивать уязвимости в них, разрабатывать меры по их устранению.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Вакансия для инженеров по информационной безопасности: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ Возможность выбирать направления развития в сфере информационной безопасности. ▪️ Возможность реализовывать идеи и работать с крутыми специалистами.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России, кроме часового пояса Дальнего Востока (+/- 3-4 часа от Москвы).

Что делать: Выявлять уязвимости в собственных продуктах компании и другом применяемом программном обеспечении, вырабатывать рекомендации по устранению найденных уязвимостей, автоматизировать процессы управления уязвимостями.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Вакансии для инженеров Application Security: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ У вас будет возможность создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России.

Что делать: Проводить архитектурные ревью и формировать требования безопасности, проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки по вопросам безопасности.

Что делать: Строить и поддерживать функционирование системы управления рисками ИБ, обеспечивать мониторинг и контроль, формировать отчетность, автоматизировать процессы, взаимодействовать со смежными подразделениями в части рисков ИБ.

О компании: Название скрыто под NDA. Крупный российский банк. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Консультировать L1-аналитиков по инцидентам ИБ, участвовать в реагированиях и расследованиях нетиповых инцидентов, разрабатывать сценарии обнаружения и реагирования на инциденты ИБ.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Внедрять OSA/SCA/DAST-решения, тестировать безопасность, сопровождать уязвимости, автоматизировать процессы SSDLC.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Проводить аудиты и оценку соответствия по различным тематикам в области ИБ, разрабатывать меры по повышению уровня ИБ.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Развертывать и администрировать системы Container Secuirty, участвовать в разработке и тестировании политик безопасности для сервиса Container Security совместно с архитектором, внедрять политики безопасности Container Secuirty.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Дополнительно: Компания помогает с переездом в Екатеринбург.

Что делать: Разрабатывать проектную документацию для решений автоматизации ИБ, внедрять решения автоматизации ИБ заказчику, участвовать в пресейл-деятельности.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Исследовать актуальные техники Red Team и хакерских группировок, создавать, модифицировать билдеры пейлоадов для BAS, адаптировать существующие и разрабатывать новые обфускаторы кода пейлоадов.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Организовывать практики безопасной разработки, участвовать в организации процессов продуктовой безопасности, работать с инструментами статического анализа кода, контроля Open Source-компонентов и динамического анализа приложений.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Настраивать и сопровождать NGFW, VPN, СЗИ, решать технические вопросы пользователей, связанные с работой средств защиты, консультировать пользователей по работе с СЗИ, разрабатывать и реализовывать мероприятия по развитию и модернизации СЗИ.

О компании: Аудиосервис Звук — это 70 млн.+ треков, HiFi-качество музыки, тысячи подкастов, персонализированные плейлисты и Волны, генеративная музыка, онлайн-радио. С помощью умных алгоритмов они создают плейлисты для бизнеса, а уникальная платформа Студио позволяет расширить горизонт возможностей для артистов, менеджеров и других участников музыкального бизнеса.

Что делать: Отслеживать активности хакерских группировок, нацеленных на азиатский, ближневосточный и латиноамериканский регионы, исследовать вредоносный код, искать следы компрометаций, взаимодействовать с командой расследования инцидентов.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Проводить анализ защищенности приложений и сервисов как внутренних, так и внешних, развивать направления учета, соответствия требованиям и управления уязвимостями систем.

О компании: Selectel (40+ продуктов, 6 дата-центров) — российская технологическая компания, предоставляющая облачные инфраструктурные сервисы и услуги дата-центров. 24 000+ клиентов, среди которых: Самокат, 2ГИС, X5 Group, VK, Amediateka и другие. В 2023 году Selectel вошел в топ-3 компаний по выручке IaaS и топ-5 компаний количеству стойко-мест (согласно обзорам iKS-Consulting).

Что делать: Проектировать и эксплуатировать системы защиты информации, искать и оценивать применимость уязвимостей, участвовать в развитии внутреннего SOC.

О компании: Купер (ex СберМаркет IT) — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.