Вакансии Information Security, в России

Что делать: Анализировать события, обнаруженные WAF, взаимодействовать со специалистами ИТ- и бизнес-подразделений для настройки средств защиты информации класса WAF.

О компании: РСХБ-Интех — аккредитованная IT-компания, разрабатывающая новые банковские продукты Россельхозбанка и улучшающая текущие. Сервисы компании помогают миллионам клиентов удалённо пользоваться банковскими услугами, оформлять карты, брать кредиты и инвестировать. Они дают возможность агропредпринимателям продавать и покупать сельскохозяйственные товары онлайн, а малому и крупному бизнесу — вести финансовые дела в надёжном и удобном онлайн-пространстве.

Что делать: Проводить комплекс мероприятий по аттестации объекта информации на соответствие требованиям по защите конфиденциальной информации / персональным данным / объектов критической информационной инфраструктуры.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Выполнять обязанности администратора средств криптографической защиты, выполнять работы по установке, настройке и сопровождению СКЗИ, СЗИ НСД и САВЗ, настраивать и устанавливать АПКШ "Континент" ПО и АР VipNet и т.п.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Изучать архитектуру и возможности текущих ИТ- и бизнес-систем, создавать правила корреляции для SIEM на базе ELK, оптимизировать и автоматизировать текущие процессы SOC на ELK-стеке.

О компании: Вакансия от партнёра агентства CV Recruitment. Клиент: ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Вести анализ бизнес-требований, анализировать возможные технологические решения, ставить и описывать задачи и проекты для разработчиков в трекере.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Анализировать, насколько архитектура новых IT-решений соответствует требованиям ИБ, выявлять и оценивать возможные риски ИБ, разрабатывать технические и организационные меры по снижению уровня этих рисков.

О компании: Точка — это IT-компания со своим финтехом. Создают онлайн-банк и 60 других сервисов для бизнеса. Их развивают 3 500 сотрудников в России и заграницей, а сервисами пользуются 600 000 предпринимателей.

Что делать: Поддерживать ИБ-процессы и инструменты, поддерживать процессы AppSec и обрабатывать файдинги, предоставлять командам информацию о найденных уязвимостях и помогать в их устранении.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Руководить командой и развивать ее, внедрять новые и оптимизировать существующие процессы.

О компании: Купер — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.

Что делать: Администрировать системы защиты информации, администрировать серверы на базе OC Windows и Linux, выявлять и анализировать угрозы информационной безопасности.

О компании: Лучи (ex. BestDoctor) — группа страховых компаний, которые создают технологичный ДМС и другие medtech-решения для удобного управления здоровьем. Экосистема объединяет одноименный сервис ДМС, а также страховые компании BestInsure и «Росбанк Страхование Жизни».

Что делать: Управлять уязвимостями, проводить аудит на предмет нахождения неправильных настроек безопасности, внедрять SIEM и EDR, разрабатывать и проводить тренинги по кибербезопасности для коллег.

О компании: Название скрыто под NDA. Проверенная Fintech-компания с глобальной географией, передовым стеком и успешным опытом в трейдинге длиной в декаду, разрабатывает собственную платформу для торговли с помощью тысяч инструментов на десятках рынков. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Управлять и развивать команду КБ, разрабатывать и оптимизировать правила корреляции, направленные на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований ИБ пользователями, разрабатывать и оптимизировать сценарии реагирования на события и инциденты ИБ.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды — сделать выгодными покупки по картам СберБанка.

Что делать: Администрировать и сопровождать продукт MS CA (ADCS), автоматизировать на PowerShell или Bash типовые операции, генерировать сертификаты по запросам, обучаться администрированию продуктов удостоверяющего центра под управлением ОС Linux.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Участвовать в развитии Security Operations Center, развивать системы защиты и мониторинга ИБ инфраструктуры: Unix, Windows, Mac, подключать новые источники на мониторинг: подготавливать инфраструктуры для сбора логов, рассчитывать требуемые мощности, нормализировать и анализировать данные.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Изучать планы и списки задач команд разработки, предлагать требования и советы по новым функциям, анализировать архитектуру на безопасность, консультировать по вопросам ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная и успешная финтех-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Ревьюить архитектуру и код приложений, консультировать команду по вопросам ИБ, изучать новые технологии безопасности, методы защиты и облачные угрозы.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Отвечать за статический/динамический анализ кода, ручной/автоматизированный поиск уязвимостей, фаззинг-тестирование по поверхностям атаки.

О компании: Киберпротект — российский разработчик ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. Они предоставляют масштабируемые решения мирового уровня для надежной киберзащиты, быстрого восстановления данных и гарантии отказоустойчивости информационных систем.

Что делать: Анализировать архитектуру сервисов, выстраивать процесс безопасной разработки информационных систем, разбирать результаты работы инструментов, ставить задачи на исправление и контролировать устранение выявленных дефектов.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Участвовать в процессе управления уязвимостями в инфраструктуре, выявлять проблемы безопасности, заниматься администрированием внедренных систем защиты инфраструктуры.

О компании: Иви — один из лидеров рынка онлайн-кинотеатров в России и странах СНГ. 40 млн.+ уникальных пользователей в месяц, 15 тыс. тайтлов, 1 млрд. часов общая длительность смотрения за год.

Что делать: Выстраивать SSDLC для продуктов компании, готовить отчеты о найденных уязвимостях, предоставлять рекомендации по устранению уязвимостей.

О компании: Киберпротект — российский разработчик ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. Они предоставляют масштабируемые решения мирового уровня для надежной киберзащиты, быстрого восстановления данных и гарантии отказоустойчивости информационных систем.