Вакансии Senior Information Security, удалённо

Что делать: Развивать направление информационной безопасности, разрабатывать стратегии и архитектуры безопасных сред.

О компании: Softline — один из лидеров ИТ-рынка с более чем 30-летним опытом, широким региональным присутствием в более чем 25 представительствах по всей России и доступом к квалифицированным кадрам, имеющий в штате свыше 8 200 сотрудников, в том числе около 4 500 инженеров и разработчиков. Является аккредитованной ИТ-компанией.

Что делать: Встраивать в пайплайны сканеры безопасности, консультировать команды разработки по вопросам безопасности, проводить анализ кода разрабатываемых приложений, прорабатывать вопросы безопасности CI/CD-процессов.

О компании: Самолет — одна из крупнейших федеральных корпораций в сфере PropTech и девелопмента. Компания создает современные городские кварталы, а также обслуживает их и развивает экосистему клиентских сервисов. 2 место в топ-10 застройщиков РФ, 3 млн. квадратных метров введено в эксплуатацию, 20 кварталов построено, 36 проектов в портфеле, представительства в 100+ городах России.

Что делать: Управлять рисками в Ozon Tech, использовать ресурсы команды для митигации рисков, ставить команде задачи на внедрение новых инструментов, строить новые процессы и улучшать существующие, выступать в роли Security-архитектора в новых проектах, быть ответственным за информационную безопасность в проектах и бизнес-направлениях.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Участвовать в разработке серверной и сетевой инфраструктуры с точки зрения ИБ, моделировать угрозы с целью выявлять и устранять узкие места в архитектуре сервисов и средств защиты.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Реализовывать механизмы по защите от основных угроз для контейнерных сред, настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций систем на базе Kubernetes, разрабатывать архитектуру и внедрять сетевую безопасность в Kubernetes.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Участвовать в проверках и аудитах безопасности, оценивать риски, разрабатывать планы и рекомендации, расставлять приоритеты по устранению проблем безопасности, обучать команду безопасному программированию.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Строить безопасность в пайплайнах разработки финансовых сервисов, тестировать и добавлять в пайплайны новые сканеры и следить за существующими, строить понятные метрики по AppSec- и DevSecOps-процессам.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров.

Что делать: Внедрять и поддерживать практику безопасной разработки ПО (SSDLC), проводить анализ защищенности приложений (SAST/DAST), настраивать и оптимизировать автоматизированные системы безопасности.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная IT-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Улучшать существующий S-SDLC, принимать участие в проверках и аудитах безопасности, внедрять новые процессы S-SDLC, развивать программу bug bounty.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать требования и применять лучшие практики по повышению безопасности инфраструктуры, обеспечивать функционирование имеющихся систем и процессов в зоне ответственности команды, участвовать в определении планов и стратегии отдела.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Анализировать защищённость разрабатываемого ПО, настраивать и эксплуатировать инструментальные средства статического и динамического анализа исходного кода, работать с bugbounty и проводить внутренние CTF.

О компании: СберМаркет — это онлайн-сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию, лидера рынка e-grocery. СберМаркет — это профессиональная команда и надёжная IT-инфраструктура, которая увеличилась в 77 раз с 2019 года. СберМаркет Tech объединяет свыше 1 300+ IT-специалистов. Они создают вдохновляющий продукт для миллионов клиентов.

Что делать: Внедрять методы и процедуры, направленные на безопасность при разработке, тестировать продукт, создавать правила для инструментов безопасной разработки.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: продуктовая, аккредитованная IT-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Внедрять и развивать систему управления host based firewall, анализировать и формировать сетевые правила для различных сегментов сети, повышать защищённость офисной и корпоративной сети.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Анализировать тренды, участвовать в создании стратегии развития практик и идеологии Application Security, формировать требования безопасности, настраивать средства контроля в рамках цикла безопасной разработки ПО.

О компании: СК Пульс (>300 000 клиентов, >10 видов продуктов) — цифровая страховая компания, входит в группу «Росгосстрах». Оформление полисов и урегулирование страховых случаев происходит онлайн. В 2023 году СК Пульс вошла в ТОП-3 страховых сервисов по итогам премии «Золотое приложение». Партнерами СК Пульс являются: ВТБ, Теле2, Мегафон, Ростелеком, Велобайк.

Что делать: Анализировать тренды, создавать стратегию развития практик и идеологии Application Security в процессах разработки компании, развивать и автоматизировать процессы безопасной разработки, анализировать результаты работы средств контроля (SAST/DAST/SCA и т.д.).

О компании: СК Пульс (>300 000 клиентов, >10 видов продуктов) — цифровая страховая компания, входит в группу «Росгосстрах». Оформление полисов и урегулирование страховых случаев происходит онлайн. В 2023 году СК Пульс вошла в ТОП-3 страховых сервисов по итогам премии «Золотое приложение». Партнерами СК Пульс являются: ВТБ, Теле2, Мегафон, Ростелеком, Велобайк.