Вакансии Middle Information Security, в России

Что делать: Анализировать защищенность веб-приложений и мобильных приложений, проводить исследования в области практической безопасности.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Тестировать на проникновение внутреннюю инфраструктуру, в том числе в режимах Red Team и Purple Team, проводить исследования в области практической безопасности.

О компании: УЦСБ (17 лет на рынке, >1500 завершённых проектов, 800+ сотрудников) — федеральный системный интегратор, специализирующийся на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, а также решения по обеспечению информационной и технической безопасности. Входит в ТОП-15 крупнейших компаний России в сфере защиты информации 2022, согласно рейтингу CNews Security.

Что делать: Участвовать в проектах по тестированию на проникновение, Red Team, разрабатывать/адаптировать специализированные инструменты, автоматизировать процессы, исследовать современные средства и системы обеспечения ИБ, писать эксплойты.

О компании: DeteAct — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности. Являются одними из лидеров на рынке услуг по оценке защищённости в России. Они помогают клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников.

Что делать: Эксплуатировать и развивать SIEM-системы, анализировать события, писать правила нормализации, корреляции и фильтрации, подключать информационные системы к SIEM.​

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Осуществлять экспертное сопровождение проекта по импортозамещению в вопросах ИБ, формулировать требования по ИБ к архитектуре, инфраструктурным компонентам и прикладной части ИС проектов.

О компании: ОТП Банк — один из лидеров на рынке потребительского кредитования и кредитных карт. В IT-команде банка более 700 специалистов из разных городов страны, объединенных в 12 трайбов и более 70 команд. Каждый день они улучшают банковские сервисы, чтобы 2 млн. клиентов было легко и удобно ими пользоваться. Команда банка применяет Al для разработки и продвижения продуктов, улучшает процессы кредитования, инвестирует в новые технологии.

Что делать: Исследовать инфраструктуру заказчика на предмет скрытого присутствия атакующих в сети организации, строить гипотезы проникновения, закрепления и получения выгоды в инфраструктуре, анализировать скомпрометированные системы и найденное вредоносное ПО.

О компании: UserGate является российским разработчиком программного обеспечения и микроэлектроники и обеспечивает своими решениями информационную безопасность корпоративных сетей самого разного размера от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, анализировать исходный код.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Внедрять, интегрировать, конфигурировать, диагностировать и эксплуатировать межсетевые экраны и сетевые системы защиты, разрабатывать архитектуру внедрения средств защиты, реагировать на инциденты, связанные с сетевыми атаками.

О компании: T2 — оператор мобильной связи, оказывающий услуги в 69 регионах страны. T2 занимает третье место на рынке мобильной связи по количеству абонентов. По итогам 2023 года абонентская база оператора составила 48,1 млн клиентов, а на сети Т2 работают более 20 виртуальных операторов.

Что делать: Администрировать существующие и внедрять новые СЗИ, проводить внутренние аудиты по ЗИ, участвовать во внешних аудитах и тестированиях защищенности, разрабатывать предложения по внедрению новых СЗИ и совершенствованию существующих процессов ЗИ.

О компании: Сбербанк Страхование — дочерняя компания Сбербанка России, специализирующаяся на программах рискового, накопительного и инвестиционного страхования жизни. Лидер российского рынка страхования жизни с 2014 года и крупнейшая компания общего страхования России по итогам 2018 года.