Вакансии Lead Information Security, в России

Что делать: Формировать перечень функциональных и нефункциональных требований безопасности, анализировать и участвовать в проектировании платформы и интерфейсов взаимодействия со смежными уровнями стека с точки зрения ИБ, документировать архитектуру платформенных подсистем и примененных механизмов ИБ.

О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.

Что делать: Разрабатывать, снедрять и контролировать исполнение ВНД по ЗИ с точки зрения процессного подхода, анализировать и описывать процессы ИБ, разрабатывать предложения и рекомендации по усовершенствованию бизнес-процессов с точки зрения кибербезопасности.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.

Что делать: Искать и анализировать данные об угрозах, способах и средств кибератак на активы компании, категоризировать угрозы и предоставлять данные по направлениям в департаменте информационной безопасности.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Развивать и дорабатывать продукты компании с учетом различных механизмов защиты, проектировать комплексную защиту экосистемы продуктов Астры, создавать бандлы и ПАКи со СЗИ сторонних производителей, управлять командой Архитекторов ИБ.

О компании: Группа Астра — один из лидеров российского рынка информационных технологий в области разработки ПО и средств защиты информации. Продукты компании используются во всех отраслях экономики: в ведущих энергетических и нефтегазовых компаниях, в организациях финансового сектора, в госкомпаниях и госкорпорациях, в медицине и образовании.

Что делать: Управлять и развивать команду КБ, разрабатывать и оптимизировать правила корреляции, направленные на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований ИБ пользователями, разрабатывать и оптимизировать сценарии реагирования на события и инциденты ИБ.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды — сделать выгодными покупки по картам СберБанка.

Что делать: Участвовать в проектах в сфере ИБ в роли руководителя, формировать процессы и рекомендации по их улучшению, вести несколько проектов по ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Организовывать работу внутри проекта, распределять задачи, определять приоритеты, участвовать в проектах по тестированию на проникновение, работать с российскими и зарубежными заказчиками.

О компании: DeteAct — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности. Являются одними из лидеров на рынке услуг по оценке защищённости в России. Они помогают клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников.

Что делать: Организовывать работу команды инженеров информационной безопасности, планировать проекты в области информационной безопасности, проводить анализ уязвимостей и рисков, разрабатывать стратегии по их минимизации и управлению.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.