Вакансии Middle Information Security, удалённо

Что делать: Администрировать и эксплуатировать средства защиты информации, разрабатывать настройки политик безопасности, автоматизировать процессы информационной безопасности, мониторить инциденты ИБ и реагировать на них, а также анализировать уязвимости систем и приложений.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Формировать и поддерживать в актуальном состоянии ОРД по ИБ в группе компаний (политики, регламенты, инструкции), участвовать в проектах ИБ в качестве эксперта в области ИБ по направлениям: 63-ФЗ, 152-ФЗ, 98-ФЗ.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Участвовать в разработке стратегии и архитектуры безопасных киберсред компании, разрабатывать защиту от Web/DDoS-атак, отвечать за надёжность работы продуктов компании в направлении киберзащиты.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Проходить сертификационные испытания продуктов по ИБ, поддерживать внутреннюю AppSec-платформу, написанную на FastAPI, внедрять и повышать эффективность SCA, DAST и SAST-сканеров безопасности.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Сопровождать разработку новых продуктов, искать проблемы безопасности в существующих сервисах и непрерывных изменениях, триажить уязвимости со всевозможных сканеров и багбаунти.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Что делать: Проводить поиск, разбор инструментов для проведения атак и эксплуатации уязвимостей в ПО, анализировать защищенность внутренней инфраструктуры компании, разрабатывать автоматизированные механизмы сбора информации, обнаружения уязвимостей и эксплуатации ПО.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Консультировать команды по вопросам ИБ, анализировать документацию облачной и микросервисной архитектур для формирования требований по ИБ, участвовать в проведении внутренних аудитов ИБ.

О компании: М.Видео — одна из крупнейших розничных сетей по объёмам продаж электроники и бытовой техники в России. В 2018 году второй год подряд компания была признана лучшим работодателем России по версии компании Aon Hewitt.

Что делать: Внедрять требования ИБ к архитектурным решениям облачных технологий и автоматизировать процессы, анализировать потенциальные векторы атак на инфраструктуру облака и клиентские проекты, разрабатывать и внедрять решения по их предотвращению.

О компании: М.Видео — одна из крупнейших розничных сетей по объёмам продаж электроники и бытовой техники в России. В 2018 году второй год подряд компания была признана лучшим работодателем России по версии компании Aon Hewitt.

Что делать: Анализировать дампы оперативной памяти, жесткого диска и сетевого трафика, реагировать и расследовать инциденты ИБ, анализировать ВПО, формировать отчёты по результатам реагирования/расследования инцидентов.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Настраивать и сопровождать NGFW, VPN и СЗИ, внедрять новые СЗИ и обеспечивать бесперебойность их работы, расследовать инциденты.

О компании: Аудиосервис Звук — это 70 млн.+ треков, HiFi-качество музыки, тысячи подкастов, персонализированные плейлисты и Волны, генеративная музыка, онлайн-радио. С помощью умных алгоритмов они создают плейлисты для бизнеса, а уникальная платформа Студио позволяет расширить горизонт возможностей для артистов, менеджеров и других участников музыкального бизнеса.

Что делать: Проводить исследования технологий и рынка ИБ, пилотировать системы ИБ и предоставлять результаты пилота, формировать требования по ИБ к архитектуре.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Обеспечивать выполнение установленных планов по повышению ИБ компании, администрировать процессы и эксплуатации средств защиты информации, находящиеся в зоне ответственности ИБ, проводить аудит на предмет наличия необходимой документации и соответствия требованиям регуляторов.

О компании: ГосТЕССА — это современная система электронного документооборота, универсальная платформа для создания высокопроизводительных решений по автоматизации документооборота компаний в различных сферах бизнеса.

Что делать: Внедрять новые методы борьбы с мошенничеством, сокращать количество инцидентов, моделировать угрозы, искать уязвимости, расследовать инциденты, а также сотрудничать с бизнес-подразделениями по борьбе с мошенничеством, разработчиками, аналитиками в целях укрупнения кибербезопасности.

О компании: Островок — travel-tech компания, создающая платформы онлайн-бронирования отелей, авиабилетов и других услуг как для индивидуальных путешественников, так и для корпоративных клиентов и тревел-агентств. Их бренды: Островок, B2B.Ostrovok.ru, Ostrovok.ru Командировки. Они развивают проекты как в России, так и за рубежом.

Что делать: Анализировать инструменты и встраивать их в производственный процесс, анализировать предметную область, идентифицировать угрозы и искать меры по их устранению.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Бороться с фишингом, интернет-мошенничеством, повышать эффективность обнаружения и предотвращения угроз, расследовать инциденты, осуществлять сбор доказательств, а также изучать новые схемы интернет-мошенничеств в целях идентификации рисков.

О компании: Островок — travel-tech компания, создающая платформы онлайн-бронирования отелей, авиабилетов и других услуг как для индивидуальных путешественников, так и для корпоративных клиентов и тревел-агентств. Их бренды: Островок, B2B.Ostrovok.ru, Ostrovok.ru Командировки. Они развивают проекты как в России, так и за рубежом.

Что делать: Реагировать на алерты SIEM-системы, автоматизировать их обработку и участвовать в расследовании инцидентов, совершенствовать эффективность процессов SOC и Incident Response.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Разрабатывать и внедрять применение безопасных конфигураций, определять требования к безопасности для каждого компонента инфраструктуры защищаемого проекта, анализировать отчеты Threat Intelligence для определения новых угроз.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Проектировать и эксплуатировать системы защиты информации, разрабатывать требования по кибербезопасности для инфраструктуры, проводить аудиты инфраструктуры.

О компании: СберМаркет — это онлайн-сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию, лидера рынка e-grocery. СберМаркет — это профессиональная команда и надёжная IT-инфраструктура, которая увеличилась в 77 раз с 2019 года. СберМаркет Tech объединяет свыше 1 300+ IT-специалистов. Они создают вдохновляющий продукт для миллионов клиентов.

Что делать: Разрабатывать и актуализировать ОРД по 63-ФЗ в компании, создавать и контролировать срок действия МЧД, курировать процесс выдачи и отзыва СКПЭП, проводить обучение сотрудников.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.