Вакансии Middle Information Security, удалённо

Что делать: Внедрять, интегрировать, конфигурировать, диагностировать и эксплуатировать межсетевые экраны и сетевые системы защиты, разрабатывать архитектуру внедрения средств защиты, реагировать на инциденты, связанные с сетевыми атаками.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.

Что делать: Обрабатывать и реагировать на внешние и внутренние сообщения об уязвимостях, утечках и других недостатках системы безопасности компании, проводить аудиты безопасности отдельных приложений, выносить рекомендаций по повышению уровня защищенности.

О компании: Skyeng — EdTech-компания, которая выросла из онлайн-школы английского языка в экосистему обучения для всей семьи меньше чем за 10 лет. Сегодня Skyeng стабильно входит в топ-3 образовательных гигантов Рунета. Этому помогает миссия компании: они делают развитие привлекательным, создают лучший образовательный опыт и вдохновляют достигать большего — не только учеников, но также сотрудников и партнёров.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Администрировать SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями, подключать новые источники данных, разрабатывать и настраивать парсеры для обработки данных из различных источников.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Изучать архитектуру и возможности текущих ИТ- и бизнес-систем, создавать правила корреляции для SIEM на базе ELK, оптимизировать и автоматизировать текущие процессы SOC на ELK-стеке.

О компании: Вакансия от партнёра агентства CV Recruitment. Клиент: ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Вести анализ бизнес-требований, анализировать возможные технологические решения, ставить и описывать задачи и проекты для разработчиков в трекере.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Поддерживать ИБ-процессы и инструменты, поддерживать процессы AppSec и обрабатывать файдинги, предоставлять командам информацию о найденных уязвимостях и помогать в их устранении.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Участвовать в развитии Security Operations Center, развивать системы защиты и мониторинга ИБ инфраструктуры: Unix, Windows, Mac, подключать новые источники на мониторинг: подготавливать инфраструктуры для сбора логов, рассчитывать требуемые мощности, нормализировать и анализировать данные.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Изучать планы и списки задач команд разработки, предлагать требования и советы по новым функциям, анализировать архитектуру на безопасность, консультировать по вопросам ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная и успешная финтех-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Отвечать за статический/динамический анализ кода, ручной/автоматизированный поиск уязвимостей, фаззинг-тестирование по поверхностям атаки.

О компании: Киберпротект — российский разработчик ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. Они предоставляют масштабируемые решения мирового уровня для надежной киберзащиты, быстрого восстановления данных и гарантии отказоустойчивости информационных систем.

Что делать: Участвовать в развитии практик безопасной разработки, работать с инструментами статического анализа кода, анализировать выявленные дефекты, проверять, приоритизировать и искать решения для их устранения.

О компании: РТК ИТ — компания, оказывающая полный комплекс услуг по разработке и внедрению программных решений. Инновации и экспертиза команды обеспечивают развитие и повышение эффективности бизнеса ПАО «Ростелеком» по всему спектру ИТ-направлений.

Что делать: Изучать архитектуру и возможности текущих ИТ и бизнес-систем, обрабатывать и анализировать инциденты ИБ, участвовать в формировании стратегии защиты.

О компании: Вакансия от партнёра агентства CV Recruitment. Работодатель —‍ аккредитованная ИТ-компания. Детали консультант расскажет в личных сообщениях сразу после отклика.

Что делать: Проводить аудиты безопасности приложений и сервисов, заниматься исследовательской деятельностью в области ИБ, строить процесс безопасной разработки ПО.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Выстраивать процессы управления доступами, анализировать и автоматизировать существующий процесс управления доступами, участвовать в согласовании ролевых моделей, проводить аудит предоставленных прав доступа.

О компании: Купер — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.

Что делать: Обрабатывать выявленные уязвимости кода и окружения в ходе разработки и эксплуатации приложений компании, проводить проверки SAST, SCA, DAST, верифицировать результаты, проводить аудиты безопасности сервисов, проверять ПО на ошибки.

О компании: МТС Digital — сердце цифровой экосистемы МТС. Облачные сервисы, суперкомпьютер, системы видеоаналитики, IoT, собственная лаборатория AI и 20+ петабайт данных, финтех, стриминг, гейминг, мобильные приложения. Каждый день они работают над тем, чтобы вывести мобильную и веб-разработку на новый уровень благодаря сплоченным продуктовым командам и Agile-методологиям.