Вакансии Middle Information Security, в Санкт-Петербурге

Что делать: Подготавливать, сопровождать и мониторить проекты по сопровождению внешних и внутренних ИТ-аудитов, разрабатывать внутренние политики и регламенты, схемы и описания ИТ-процессов.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Вакансия для инженеров по информационной безопасности: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ Возможность выбирать направления развития в сфере информационной безопасности. ▪️ Возможность реализовывать идеи и работать с крутыми специалистами.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России, кроме часового пояса Дальнего Востока (+/- 3-4 часа от Москвы).

Что делать: Выявлять уязвимости в собственных продуктах компании и другом применяемом программном обеспечении, вырабатывать рекомендации по устранению найденных уязвимостей, автоматизировать процессы управления уязвимостями.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Вакансии для инженеров Application Security: присоединитесь к команде VK!

Почему стоит попробовать: ▪️ У вас будет возможность создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.

Локация: Можно работать гибридно или из офисов в Москве и Санкт-Петербурге, а также удалённо из любой точки России.

Что делать: Проводить архитектурные ревью и формировать требования безопасности, проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки по вопросам безопасности.

Что делать: Внедрять, сопровождать и развивать EDR-решение, проводить работу по внедрению новых технологий и подходов в области защиты от вредоносных программ, отвечать за безопасность инфраструктуры.

О компании: ООО "Марс" — компания с более чем вековой историей и один из мировых лидеров отрасли FMCG. В России компания представлена несколькими независимыми бизнес-сегментами: производство кондитерских изделий, жевательной резинки, кормов и умных сервисов для домашних животных, ветеринарным направлением.

Что делать: Развертывать и администрировать системы Container Secuirty, участвовать в разработке и тестировании политик безопасности для сервиса Container Security совместно с архитектором, внедрять политики безопасности Container Secuirty.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Исследовать актуальные техники Red Team и хакерских группировок, создавать, модифицировать билдеры пейлоадов для BAS, адаптировать существующие и разрабатывать новые обфускаторы кода пейлоадов.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Условия: 100% офисный формат работы.

Что делать: Участвовать в разработке и сопровождении проектов по созданию информационных и автоматизированных систем в защищенном исполнении, формировать требования в области защиты информации.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает ИТ-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными ИТ-решениями, услугами и сервисами.

Что делать: Настраивать и сопровождать NGFW, VPN, СЗИ, решать технические вопросы пользователей, связанные с работой средств защиты, консультировать пользователей по работе с СЗИ, разрабатывать и реализовывать мероприятия по развитию и модернизации СЗИ.

О компании: Аудиосервис Звук — это 70 млн.+ треков, HiFi-качество музыки, тысячи подкастов, персонализированные плейлисты и Волны, генеративная музыка, онлайн-радио. С помощью умных алгоритмов они создают плейлисты для бизнеса, а уникальная платформа Студио позволяет расширить горизонт возможностей для артистов, менеджеров и других участников музыкального бизнеса.

Сменный график работы: 1 день: 9:00 — 21:00, 2 день: 21:00 — 9:00, 2 дня выходных.

Что делать: Мониторить и анализировать события информационной безопасности для выявления угроз, создавать новые и дорабатывать существующие правила для систем мониторинга и корреляции событий, вести инциденты во внутренней IRP-системе.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Отслеживать активности хакерских группировок, нацеленных на азиатский, ближневосточный и латиноамериканский регионы, исследовать вредоносный код, искать следы компрометаций, взаимодействовать с командой расследования инцидентов.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Проводить анализ защищенности приложений и сервисов как внутренних, так и внешних, развивать направления учета, соответствия требованиям и управления уязвимостями систем.

О компании: Selectel (40+ продуктов, 6 дата-центров) — российская технологическая компания, предоставляющая облачные инфраструктурные сервисы и услуги дата-центров. 24 000+ клиентов, среди которых: Самокат, 2ГИС, X5 Group, VK, Amediateka и другие. В 2023 году Selectel вошел в топ-3 компаний по выручке IaaS и топ-5 компаний количеству стойко-мест (согласно обзорам iKS-Consulting).

Что делать: Сопровождать разработку новых продуктов, искать проблемы безопасности в существующих сервисах и непрерывных изменениях, триажить уязвимости со всевозможных сканеров и багбаунти.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.