Вакансии Information Security, в России

Что делать: Анализировать тренды, участвовать в создании стратегии развития практик и идеологии Application Security, формировать требования безопасности, настраивать средства контроля в рамках цикла безопасной разработки ПО.

О компании: СК Пульс (>300 000 клиентов, >10 видов продуктов) — цифровая страховая компания, входит в группу «Росгосстрах». Оформление полисов и урегулирование страховых случаев происходит онлайн. В 2023 году СК Пульс вошла в ТОП-3 страховых сервисов по итогам премии «Золотое приложение». Партнерами СК Пульс являются: ВТБ, Теле2, Мегафон, Ростелеком, Велобайк.

Что делать: Анализировать тренды, создавать стратегию развития практик и идеологии Application Security в процессах разработки компании, развивать и автоматизировать процессы безопасной разработки, анализировать результаты работы средств контроля (SAST/DAST/SCA и т.д.).

О компании: СК Пульс (>300 000 клиентов, >10 видов продуктов) — цифровая страховая компания, входит в группу «Росгосстрах». Оформление полисов и урегулирование страховых случаев происходит онлайн. В 2023 году СК Пульс вошла в ТОП-3 страховых сервисов по итогам премии «Золотое приложение». Партнерами СК Пульс являются: ВТБ, Теле2, Мегафон, Ростелеком, Велобайк.

Что делать: Управлять сетевым доступом, внедрять и управлять СЗИ, мониторить и анализировать события безопасности, участвовать в управлении инцидентами ИБ.

О компании: Hoff Tech — IT-компания, специализирующаяся на построении и разработке решений для ритейла. Команда закрывает все потребности российского ритейла: от инструментов офлайн-, онлайн-продаж и пост-продажного обслуживания до решений для производств и логистики.

Что делать: Управлять процессом анализа защищённости ИТ-активов, идентифицировать слабые места и уязвимости в архитектуре, инфраструктуре и ПО внедряемых решений, проводить технические аудиты.

О компании: Hoff Tech — IT-компания, специализирующаяся на построении и разработке решений для ритейла. Команда закрывает все потребности российского ритейла: от инструментов офлайн-, онлайн-продаж и пост-продажного обслуживания до решений для производств и логистики.

Сменный график работы: 1 день: 9:00 — 21:00, 2 день: 21:00 — 9:00, 2 дня выходных.

Что делать: Мониторить и анализировать события информационной безопасности для выявления угроз, создавать новые и дорабатывать существующие правила для систем мониторинга и корреляции событий, вести инциденты во внутренней IRP-системе.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Администрировать и эксплуатировать средства защиты информации, разрабатывать настройки политик безопасности, автоматизировать процессы информационной безопасности, мониторить инциденты ИБ и реагировать на них, а также анализировать уязвимости систем и приложений.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Формировать и поддерживать в актуальном состоянии ОРД по ИБ в группе компаний (политики, регламенты, инструкции), участвовать в проектах ИБ в качестве эксперта в области ИБ по направлениям: 63-ФЗ, 152-ФЗ, 98-ФЗ.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Участвовать в разработке стратегии и архитектуры безопасных киберсред компании, разрабатывать защиту от Web/DDoS-атак, отвечать за надёжность работы продуктов компании в направлении киберзащиты.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Улучшать существующий S-SDLC, принимать участие в проверках и аудитах безопасности, внедрять новые процессы S-SDLC, развивать программу bug bounty.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Проводить аудит средств защиты информации АПКШ "Континент", расследовать инциденты ИБ, участвовать во внутренних ИТ-проектах в качестве специалиста по ИБ.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Реагировать и расследовать инциденты ИБ, разрабатывать политику и правила для предотвращения атак, участвовать в разработке и совершенствовании механизмов защиты ресурсов банка.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Реагировать на инциденты информационной безопасности, проводить углубленное исследование инцидентов информационной безопасности, разрабатывать и реализовывать меры по повышению уровня информационной безопасности организации.

О компании: Мир Plat.form — это команда, которая занимается технологическими проектами Национальной системы платежных карт. Она разрабатывает и поддерживает платформенные сервисы и решения в разных направлениях финтеха с использованием современной технологической инфраструктуры и лучших мировых подходов к разработке.

Что делать: Администрировать и проводить аудит средств защиты информации АПКШ «Континент» (МЭ, КШ, СОВ), Secret Net studio, vGate, осуществлять пилотные тестирования и внедрения новых средств защиты информации, расследовать инциденты ИБ.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Развивать системы фрод-мониторинга с нуля, поддерживать и развивать инструменты для противодействия мошенничеству, проводить мониторинг и анализ подозрительной активности пользователей iGaming.

О компании: Glory Group — группа компаний, которая включает в себя разные масштабные проекты: многопрофильное рекламное агентство в сфере Digital, продукты для iGaming индустрии, бинарные опционы и революционное направление Search Feed через TikTok.

Что делать: Разрабатывать нормативную документацию по ИБ, формировать методику оценки рисков ИБ, консультировать бизнес-заказчиков по правовым основам защиты персональных данных.

О компании: Ассоциация IPChain — объединение крупных участников рынка интеллектуальной собственности с целью формирования единого цифрового пространства доверия. Сеть IPChain — распределенный реестр, в котором фиксируются операции с правами и объектами интеллектуальной собственности, является инфраструктурной платформой для развития новых сервисов.

Что делать: Выявлять и устранять уязвимости системы с микросервисной архитектурой, консультировать разработчиков и DevOps по вопросам закрытия уязвимостей, выполнять требований ИБ.

О компании: Группа компаний ДОМ.РФ реализует национальные проекты в области жилищного строительства и является флагманом цифровизации строительной отрасли.

Что делать: Проектировать ИБ-решения по направлению DevSecOps, разрабатывать архитектуру решений и методы реализации, настраивать анализаторы и проводить сканирование исходных кодов и приложений.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды СберСпасибо — сделать выгодными покупки по картам СберБанка.

Что делать: Улучшать безопасность межсервисных коммуникаций и развивать безопасность сетевого стека Yandex Cloud: обеспечивать непрерывность сетевой безопасности облака, курировать установку, заниматься настройкой и эксплуатацией средств сетевой защиты.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Проводить администрирование и аудит средств защиты информации АПКШ "Континент", расследовать инциденты ИБ, заниматься аудитом ИТ-инфраструктуры организации, внедрять новые средства защиты информации.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.