Вакансии Senior Information Security

Что делать: Проводить администрирование и аудит средств защиты информации АПКШ "Континент", расследовать инциденты ИБ, заниматься аудитом ИТ-инфраструктуры организации, внедрять новые средства защиты информации.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Разрабатывать способы имплементации регуляторных требований к обработке персональных данных, развивать технологии по улучшению приватности, а также контролировать внедрение и соблюдение политик работы с данными.

О компании: Яндекс Такси — сервис, осуществляющий онлайн-заказ такси и каршеринга. С 2017 года развивают направление беспилотных автомобилей. В 2020 году был запущен Яндекс Go, объединивший онлайн-заказ такси, сервисы каршеринга, заказ еды, экспресс-доставку продуктов, отслеживание движения общественного транспорта и грузоперевозок.

Что делать: Определять и классифицировать инциденты информационной безопасности, разрабатывать стратегию реагирования на инциденты, проводить мониторинг систем безопасности, взаимодействовать с внешними структурами.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.

Что делать: Ревьюить архитектуру и код приложений, консультировать команду по вопросам ИБ, изучать новые технологии безопасности, методы защиты и облачные угрозы.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Исследовать безопасность промышленных и потребительских устройств, современной вычислительной техники и транспортных средств, разрабатывать PoC по результатам проведенных исследований.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Прорабатывать архитектуру текущих Core-сервисов с точки зрения безопасности, а также определять требования, проверять на соответствие требованиям и ставить задачи продуктовым командам на устранение замечаний.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.

Что делать: Проводить анализ архитектуры безопасности платформы данных, консультировать сотрудников подразделения по вопросам, связанным с ИБ, осуществлять архитектурный надзор за развитием направления больших данных.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Выстраивать архитектуру защиты от DDoS-атак на уровне L3-L7, участвовать в проработке архитектуры систем antibot и captcha, приоритизировать и прорабатывать риски, руководить командой инженеров.

О компании: Т-банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-банка стали 36 млн. человек по всей России.

Что делать: Управлять внедрением общеяндексовых механизмов безопасности в бизнес-группе, идентифицировать и оценивать риски ИБ, формировать общие команды из смежных подразделений для решения задач по ИБ.

О компании: Яндекс Такси — сервис, осуществляющий онлайн-заказ такси и каршеринга. С 2017 года развивают направление беспилотных автомобилей. В 2020 году был запущен Яндекс Go, объединивший онлайн-заказ такси, сервисы каршеринга, заказ еды, экспресс-доставку продуктов, отслеживание движения общественного транспорта и грузоперевозок.

Что делать: Лидировать новые проекты и внедрять бизнес-системы со стороны информационной безопасности, моделировать и прорабатывать сценарии реализации угроз, планировать и контролировать реализацию мер защиты продуктов и клиентов банка.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Отвечать за проектирование архитектуры безопасности для облачной инфраструктуры и приложений, внедрять новые средства обеспечения безопасности, участвовать в циклах планирования продуктов.

О компании: BrainRocket — компания по разработке программного обеспечения. Основана в 2020 году на Кипре. В компании уже 700+ сотрудников. BrainRocket поставил перед собой задачу превратить Кипр в центр программного обеспечения Юго-Восточной Европы.

Что делать: Создавать новые пайплайны и улучшать существующие, разрабатывать новые витрины данных для аналитики и построения предиктивных моделей, интегрировать данные из новых источников с продакшен-системами.

О компании: Intella — это самое крупное кадровое IT-агентство на территории СНГ. С 2014 года агентство занимается подбором высококвалифицированных кадров для компаний по всему миру, делая упор на качество сервиса и индивидуальный подход к каждому кандидату и клиенту. Клиент: аккредитованная IT-компания — одна из самых крупных социальных сетей в Европе. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Разрабатывать и внедрять корпоративную систему по управлению информационной безопасностью компании, организовывать и обеспечивать информационную безопасность корпоративной сети, защищать персональные данные.

О компании: SmartDS — эксперты в разработке IT продуктов и систем для логистики. Основные направления: управление логистикой, автоматизация процессов, цифровизация компании.

Что делать: Управлять процессом анализа защищенности ИТ-активов, идентифицировать слабые места и уязвимости в архитектуре, инфраструктуре и ПО внедряемых решений, формировать требования по защите и контролю их реализации.

О компании: Intella — это самое крупное кадровое IT-агентство на территории СНГ. С 2014 года агентство занимается подбором высококвалифицированных кадров для компаний по всему миру, делая упор на качество сервиса и индивидуальный подход к каждому кандидату и клиенту. Клиент: крупная российская розничная сеть. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Разрабатывать новые и адаптировать имеющиеся рекомендации по настройке параметров ОС, СУБД, прикладного ПО и сетевого оборудования, проводить аудит используемых в ИС конфигураций, администрировать инфраструктурные элементы антивирусной защиты.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Внедрять и развивать систему управления host based firewall, анализировать и формировать сетевые правила для различных сегментов сети, повышать защищённость офисной и корпоративной сети.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать стратегию продаж Security-решений и нести за нее ответственность, заключать сделки по продажам этих решений, продвигать продукты внутри и снаружи.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Консультировать команды сервисов по вопросам безопасных практик построения и разработки информационных систем, хранения и обработки данных, проводить архитектурные ревью новых сервисов и фич, аудиты их реализаций.

О компании: Плюс Фантех (50+ млн пользователей) — отдельный бизнес-юнит «Яндекса», являющийся одним из крупнейших в Европе развлекательных сервисов по подписке с клиентской базой более 30 миллионов человек. В бизнес-юнит входят медиасервисы «Яндекс.Музыка», «Яндекс.Афиша», «Яндекс.Плюс», «Кинопоиск» и «Букмейт».

Что делать: Анализировать архитектуру разрабатываемых технических решений и прорабатывать архитектурные решения, удовлетворяющие требованиям ИБ, проектировать системы обеспечения ИБ, разрабатывать проектную, рабочую и эксплуатационную документацию.

О компании: СберСпасибо — программа лояльности СберБанка. Главная цель команды СберСпасибо — сделать выгодными покупки по картам СберБанка.

Что делать: Устанавливать и поддерживать меры безопасности, включая межсетевые экраны (NGFW), антивирусное ПО (Kaspersky) и системы обнаружения вторжений (Splunk), администрировать средства защиты информации, проводить аудиты безопасности для выявления и устранения уязвимостей.

О компании: PESCO IT — компания в области информационных технологий, которая предоставляет профессиональные ИТ-услуги, инициирует интеграцию передовых решений искусственного интеллекта в разрабатываемые ИТ-продукты для управления проектами строительства объектов переработки нефти и газа. IT — это одно из направлений группы компаний PESCO.