Вакансии Senior Information Security, удалённо

Что делать: Разрабатывать требования и применять лучшие практики по повышению безопасности инфраструктуры, обеспечивать функционирование имеющихся систем и процессов в зоне ответственности команды, участвовать в определении планов и стратегии отдела.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Эксплуатировать и конфигурировать средства антивирусной защиты, формировать конфигурации безопасности ОС, СУБД и приложений, настраивать средства управления доступом.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Создавать архитектурные стандарты и типовые технические решения реализации требований ИБ, участвовать в разработке и согласовании архитектуры новых ИТ-сервисов, систем защиты информации, отдельных подсистем безопасности.

О компании: «Филип Моррис Интернэшнл» в России — российские дочерние предприятия ведущей международной табачной компании. Компания выпускает легендарные бренды и разрабатывает инновационные продукты для будущего без сигаретного дыма.

Что делать: Внедрять инструменты для информационной безопасности, проводить тестирование продуктов с использованием SAST и DAST.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Вакансия для инженеров по информационной безопасности: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ Возможность выбирать направления развития в сфере информационной безопасности. ▪️ Возможность реализовывать идеи и работать с крутыми специалистами.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России, кроме часового пояса Дальнего Востока (+/- 3-4 часа от Москвы).

Что делать: Выявлять уязвимости в собственных продуктах компании и другом применяемом программном обеспечении, вырабатывать рекомендации по устранению найденных уязвимостей, автоматизировать процессы управления уязвимостями.

Что делать: Сопровождать применение и соблюдение требований законодательства по ИБ, а также внешние регуляторные проверки и аудиты по ИБ, обрабатывать входящие запросы регуляторов и 3-х сторон.

О компании: Название скрыто под NDA. Крупный российский банк. Все подробности рекрутер раскроет лично сразу после отклика.

Вакансии для инженеров Application Security: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ У вас будет возможность создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России.

Что делать: Проводить архитектурные ревью и формировать требования безопасности, проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки по вопросам безопасности.

Что делать: Разрабатывать и сопровождать внутренние программы анализа защищённости приложений, внедрять процессы безопасной разработки.

О компании: UNIREST — компания, успешно развивающая бренд ROSTIC'S. Это высокотехнологичная компания и лидер в сфере ресторанного бизнеса по количеству ресторанов в России.

Что делать: Разрабатывать новые и адаптировать имеющиеся рекомендации по настройке параметров ОС, СУБД, прикладного ПО и сетевого оборудования, проводить аудит используемых в ИС конфигураций, администрировать инфраструктурные элементы антивирусной защиты.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Выявлять и устранять уязвимости системы с микросервисной архитектурой, консультировать разработчиков и DevOps по вопросам закрытия уязвимостей, выполнять требования ИБ.

О компании: Группа компаний ДОМ.РФ реализует национальные проекты в области жилищного строительства и является флагманом цифровизации строительной отрасли.

Что делать: Анализировать требования ТЗ и декомпозировать задачи по реализации проекта, разрабатывать эскизную архитектуру системы, ставить задачи инженерам внедрения, бизнес-аналитикам, разработчикам IDM, консультантам RBAC и SOD.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Анализировать угрозы систем машинного обучения и их архитектуры, исследовать и разрабатывать методы защиты от атак на машинное обучение.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Оценивать ИТ-системы на соответствие требованиям информационной безопасности, консультировать проектные команды по вопросам комплаенса, контролировать соответствие ИТ-систем требованиям регуляторов по ИБ.

О компании: Циан — крупнейший в России сервис для поиска недвижимости. Компания входит в топ-10 лучших сайтов по недвижимости в мире, ежемесячная аудитория сервиса — свыше 18 млн. человек.

Что делать: Исследовать блокчейн-приложения на наличие уязвимостей, писать программы для проведения исследований, развивать применение формальных методов в отделе.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Внедрять, пилотировать, имплементировать и определять целевой стек, настраивать инструменты в рамках цикла безопасной разработки ПО, развивать и автоматизировать процессы безопасной разработки.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Улучшать существующий S-SDLC, принимать участие в проверках и аудитах безопасности, внедрять новые процессы S-SDLC, развивать программу bug bounty.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Реализовывать механизмы по защите от основных угроз для контейнерных сред, настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций систем на базе Kubernetes, разрабатывать архитектуру и внедрять сетевую безопасность в Kubernetes.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Внедрять и поддерживать практику безопасной разработки ПО (SSDLC), проводить анализ защищенности приложений (SAST/DAST), настраивать и оптимизировать автоматизированные системы безопасности.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная IT-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.