Вакансии Information Security

Что делать: Обследовать объекты информатизации с целью определения требований к системе защиты информации автоматизированных информационных систем, разрабатывать технические задания на создание систем защиты информации автоматизированных информационных систем.

О компании: КОРУС Консалтинг (20+ лет опыта, 14 бизнес-направлений, 10+ компаний в экосистеме) — одна из крупнейших российских ИТ‑компаний, предоставляющая услуги по ИТ‑консалтингу, оптимизации и автоматизации бизнес-процессов, созданию ИТ‑инфраструктуры и ИТ‑аутсорсингу.

Что делать: Разрабатывать комплексные системы безопасности для разных проектов, планировать и организовывать работу команд, распределять задачи между сотрудниками и подрядчиками, контролировать качество работы и вносить изменения, подготавливать проекты к запуску и координировать работу проектных команд.

О компании: Selecty — российская IT-компания, оказывающая услуги по заказной разработке программного обеспечения. Работает на рынке более 10 лет, с 2013 года успешно решая задачи любой сложности в рамках цифровой трансформации для крупного бизнеса. Среди заказчиков Selecty более 300 компаний из списка РБК Топ-500.

Что делать: Упрощать клиентам создание безопасных облачных контуров, соответствующих требованиям 152-ФЗ, ГОСТ 57580, PCI DSS и других стандартов, управлять услугами и сервисами.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Анализировать бизнес-проекты с точки зрения требований ИБ, сопровождать СКЗИ, внедрять и администрировать средства защиты.

О компании: Selecty — российская IT-компания, оказывающая услуги по заказной разработке программного обеспечения. Работает на рынке более 10 лет, с 2013 года успешно решая задачи любой сложности в рамках цифровой трансформации для крупного бизнеса. Среди заказчиков Selecty более 300 компаний из списка РБК Топ-500.

Что делать: Осуществлять мониторинг событий и инцидентов ИБ в SIEM / SOAR, консолях СЗИ, осуществлять приоритизацию и классификацию событий и инцидентов ИБ, расследовать типовые инциденты.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Условия: 100% офисный формат работы.

Что делать: Участвовать в разработке и сопровождении проектов по созданию информационных и автоматизированных систем в защищенном исполнении, формировать требования в области защиты информации.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Ревьюить архитектуру и код приложений, консультировать команду по вопросам ИБ, изучать новые технологии безопасности, методы защиты и облачные угрозы.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Разрабатывать стратегию продаж Security-решений и нести за нее ответственность, заключать сделки по продажам этих решений, продвигать продукты внутри и снаружи.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Администрировать программные и технические средства автоматизации деятельности удостоверяющего центра, подготавливать документацию, участвовать в экспертизе вопросов в части применения электронной подписи.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать программные и технические средства автоматизации деятельности Удостоверяющего центра, готовить проектную и рабочую документацию.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Обрабатывать и реагировать на внешние и внутренние сообщения об уязвимостях, утечках и других недостатках системы безопасности компании, проводить аудиты безопасности отдельных приложений, выносить рекомендаций по повышению уровня защищенности.

О компании: Skyeng — EdTech-компания, которая выросла из онлайн-школы английского языка в экосистему обучения для всей семьи меньше чем за 10 лет. Сегодня Skyeng стабильно входит в топ-3 образовательных гигантов Рунета. Этому помогает миссия компании: они делают развитие привлекательным, создают лучший образовательный опыт и вдохновляют достигать большего — не только учеников, но также сотрудников и партнёров.

Что делать: Анализировать, насколько архитектура новых IT-решений соответствует требованиям ИБ, выявлять и оценивать возможные риски ИБ, разрабатывать технические и организационные меры по снижению уровня этих рисков.

О компании: Точка — это IT-компания со своим финтехом. Создают онлайн-банк и 60 других сервисов для бизнеса. Их развивают 3 500 сотрудников в России и заграницей, а сервисами пользуются 600 000 предпринимателей.

Что делать: Развивать и поддерживать системы защиты от DDoS-атак и WAF (PT AF Pro), ставить задачи провайдерам в части защиты от атак, формировать карту публичных сервисов Банка с мерами по их защите.

О компании: Банк ВТБ — системообразующий универсальный российский банк, один из лидеров рынка финансовых услуг. Банк работает со всеми категориями клиентов — крупным, средним и малым бизнесом, индивидуальными предпринимателями, самозанятыми и физическими лицами и создаёт банковские продукты и сервисы нового поколения.

Что делать: Отвечать за команду интеграции и тестирования безопасности решений, вовлеченных в разработку продуктов 5G Core, RAN и NMS, помогать в планировании работы сотрудникам отдела и чемпионам по безопасности, строить и растить команду.

О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.

Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Осуществлять мониторинг событий информационной безопасности, выявлять компьютерные атаки, анализировать события ИБ, администрировать и сопровождать системы по сбору и корреляции событий безопасности Elastic Stack.

О компании: Лига Ставок (>3 млн. клиентов, топ-50 самых быстрорастущих компаний России, сейчас выходит на международный рынок) — высокотехнологичная компания, деятельность которой направлена на поддержку национального спорта и создание новой сферы спортивных развлечений. Компания развивает Flutter-комьюнити в России, а их мобильное приложение удостоено «Премии Рунета»-2019.

Что делать: Управлять сетевым доступом, внедрять и управлять СЗИ, мониторить и анализировать события безопасности, участвовать в управлении инцидентами ИБ.

О компании: Hoff Tech — IT-компания, специализирующаяся на построении и разработке решений для ритейла. Команда закрывает все потребности российского ритейла: от инструментов офлайн-, онлайн-продаж и пост-продажного обслуживания до решений для производств и логистики.

Что делать: Администрировать системы защиты информации, администрировать серверы на базе OC Windows и Linux, выявлять и анализировать угрозы информационной безопасности.

О компании: BestDoctor — группа страховых компаний, которые создают технологичный ДМС и другие medtech-решения для удобного управления здоровьем. Экосистема объединяет одноименный сервис ДМС, а также страховые компании BestInsure и «Росбанк Страхование Жизни».