Вакансии Information Security, в России

Что делать: Разрабатывать нормативную документацию по ИБ, формировать методику оценки рисков ИБ, консультировать бизнес-заказчиков по правовым основам защиты персональных данных.

О компании: Ассоциация IPChain — объединение крупных участников рынка интеллектуальной собственности с целью формирования единого цифрового пространства доверия. Сеть IPChain — распределенный реестр, в котором фиксируются операции с правами и объектами интеллектуальной собственности, является инфраструктурной платформой для развития новых сервисов.

Что делать: Выявлять и устранять уязвимости системы с микросервисной архитектурой, консультировать разработчиков и DevOps по вопросам закрытия уязвимостей, выполнять требований ИБ.

О компании: Группа компаний ДОМ.РФ реализует национальные проекты в области жилищного строительства и является флагманом цифровизации строительной отрасли.

Что делать: Проектировать ИБ-решения по направлению DevSecOps, разрабатывать архитектуру решений и методы реализации, настраивать анализаторы и проводить сканирование исходных кодов и приложений.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды СберСпасибо — сделать выгодными покупки по картам СберБанка.

Что делать: Проводить администрирование и аудит средств защиты информации АПКШ "Континент", расследовать инциденты ИБ, заниматься аудитом ИТ-инфраструктуры организации, внедрять новые средства защиты информации.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Определять и классифицировать инциденты информационной безопасности, разрабатывать стратегию реагирования на инциденты, проводить мониторинг систем безопасности, взаимодействовать с внешними структурами.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.

Что делать: Администрировать средства защиты информации, разрабатывать технические требования по кибербезопасности и внутренние нормативные документы, а также строить процесс DevSecOps.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды СберСпасибо — сделать выгодными покупки по картам СберБанка.

Что делать: Проходить сертификационные испытания продуктов по ИБ, поддерживать внутреннюю AppSec-платформу, написанную на FastAPI, внедрять и повышать эффективность SCA, DAST и SAST-сканеров безопасности.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Сопровождать разработку новых продуктов, искать проблемы безопасности в существующих сервисах и непрерывных изменениях, триажить уязвимости со всевозможных сканеров и багбаунти.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Что делать: Повышать безопасность инфраструктуры больших данных, DWH и машинного обучения, разрабатывать и внедрять технические решения, повышающие безопасность хранения приватной информации в облачной инфраструктуре ОК.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Выявлять уязвимости и организовывать их устранение, совершенствовать безопасность инфраструктуры и внутренних сервисов компании.

О компании: TradingView — это аналитическая платформа и социальная сеть, которую используют миллионы инвесторов и трейдеров из более чем 100 стран. Они предоставляют доступ к данным со 100+ торговых площадок по всему миру. Их технологии используют более 60 000 компаний по всему миру, среди них — Investing.com, SeekingAlpha, Лента, Тинькофф, Чикагская и Бразильская биржи. Они помогают людям эффективно анализировать рынки и моментально реагировать на любые изменения. А ещё они делают самый популярный в мире инвестиционный сайт.

Что делать: Прорабатывать архитектуру текущих Core-сервисов с точки зрения безопасности, а также определять требования, проверять на соответствие требованиям и ставить задачи продуктовым командам на устранение замечаний.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.

Что делать: Проводить поиск, разбор инструментов для проведения атак и эксплуатации уязвимостей в ПО, анализировать защищенность внутренней инфраструктуры компании, разрабатывать автоматизированные механизмы сбора информации, обнаружения уязвимостей и эксплуатации ПО.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Управлять проектами по созданию механизмов и внедрению средств управления безопасностью, отвечать за взаимодействие службы ИБ с другими сервисами.

О компании: Яндекс — одна из крупнейших IT-компаний в России. Служба информационной безопасности отвечает за защиту данных сотрудников и пользователей сервисов Яндекса.

Что делать: Управлять рисками в направлении торговой площадки Ozon, использовать ресурсы команды ИБ для митигации рисков, ставить команде задачи на внедрение новых инструментов ИБ, выступать в роли security-архитектора в новых проектах.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Организовывать работу команды инженеров информационной безопасности, планировать проекты в области информационной безопасности, проводить анализ уязвимостей и рисков, разрабатывать стратегии по их минимизации и управлению.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.

Что делать: Управлять подразделением, процессами развития мониторинга состояния защищенности на всех этапах, контролировать участие сотрудников подразделения в операционных процессах в роли L2 SOC Analysts, взаимодействовать с заказчиками мониторингов безопасности.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Реализовывать механизмы по защите от основных угроз для контейнерных сред, настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций систем на базе Kubernetes, разрабатывать архитектуру и внедрять сетевую безопасность в Kubernetes.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать и реализовывать механизмы обеспечения информационной безопасности в Kubernetes и Docker, проводить аудиты безопасности систем на базе Kubernetes, а также CI/CD и иных платформенных решений в области доставки кода, развивать направления безопасности контейнерных сред.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Участвовать в проверках и аудитах безопасности, оценивать риски, разрабатывать планы и рекомендации, расставлять приоритеты по устранению проблем безопасности, обучать команду безопасному программированию.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать и внедрять политики и процедуры, инструменты контроля и технические средства предотвращения реализации рисков информационной безопасности.

О компании: МТС ИИ — это часть экосистемы МТС, где создаются AI-решения будущего. Команда делает продукты для цифровой трансформации и автоматизации бизнеса, в том числе для телекома, промышленности, транспорта, ритейла и других отраслей. Одно из направлений работы — экспертная поддержка стартапов ранних стадий в области DeepTech и AI, а также инвестиции в перспективные проекты.