Вакансии Information Security

Что делать: Взаимодействовать с командами сопровождения on-premise-хранилищ от ИБ, подбирать, внедрять и сопровождать средства защиты СУБД, разрабатывать требования к харденингу и безопасности хранилищ.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Администрировать и проводить аудит средств защиты информации, расследовать инциденты ИБ, участвовать во внутренних ИТ-проектах в качестве специалиста по ИБ.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Организовывать работу по направлению развития средств защиты информации класса Sandbox, Sysmon, Auditd, систем управления уязвимостями (VAT), ставить задачи командам инженеров и администраторов, разрабатывать и актуализировать детализированную архитектуру средств защиты информации.

О компании: РСХБ-Интех — аккредитованная IT-компания, разрабатывающая новые банковские продукты Россельхозбанка и улучшающая текущие. Сервисы компании помогают миллионам клиентов удалённо пользоваться банковскими услугами, оформлять карты, брать кредиты и инвестировать. Они дают возможность агропредпринимателям продавать и покупать сельскохозяйственные товары онлайн, а малому и крупному бизнесу — вести финансовые дела в надёжном и удобном онлайн-пространстве.

Что делать: Разрабатывать технические решения по комплексной защите информационных систем — КИИ, ПДн — на основании технических и нормативных требований, анализировать работу сервисов, определять требования ИБ и их реализацию.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Заниматься разработкой и развитием системы инструментов и мер контроля в ИТ, реализовывать программы обучения владельцев мер контроля соответствующей методологии, организовывать работу владельцев мер контроля.

О компании: ООО "Марс" — компания с более чем вековой историей и один из мировых лидеров отрасли FMCG. В России компания представлена несколькими независимыми бизнес-сегментами: производство кондитерских изделий, жевательной резинки, кормов и умных сервисов для домашних животных, ветеринарным направлением.

Что делать: Отвечать за проектирование архитектуры безопасности, контролировать реализацию безопасности в манифестах развертывания инфраструктуры и приложений, выстраивать и валидировать автоматизацию декларативных моделей угроз.

О компании: BrainRocket — компания по разработке программного обеспечения. Основана в 2020 году на Кипре. В компании уже 700+ сотрудников. BrainRocket поставил перед собой задачу превратить Кипр в центр программного обеспечения Юго-Восточной Европы.

Что делать: Прорабатывать архитектуру текущих Core-сервисов с точки зрения безопасности, а также определять требования, проверять на соответствие требованиям и ставить задачи продуктовым командам на устранение замечаний.

О компании: Leroy Merlin — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.

Что делать: Разрабатывать и внедрять правила информационной безопасности, обеспечивать функционирование SOC для мониторинга и реагирования на инциденты безопасности, контролировать выполнение регламентов ИБ.

О компании: КОРУС Консалтинг (20+ лет опыта, 14 бизнес-направлений, 10+ компаний в экосистеме) — одна из крупнейших российских ИТ‑компаний, предоставляющая услуги по ИТ‑консалтингу, оптимизации и автоматизации бизнес-процессов, созданию ИТ‑инфраструктуры и ИТ‑аутсорсингу.

Что делать: Обследовать объекты информатизации с целью определения требований к системе защиты информации автоматизированных информационных систем, разрабатывать технические задания на создание систем защиты информации автоматизированных информационных систем.

О компании: КОРУС Консалтинг (20+ лет опыта, 14 бизнес-направлений, 10+ компаний в экосистеме) — одна из крупнейших российских ИТ‑компаний, предоставляющая услуги по ИТ‑консалтингу, оптимизации и автоматизации бизнес-процессов, созданию ИТ‑инфраструктуры и ИТ‑аутсорсингу.

Что делать: Внедрять OSA/SCA/DAST-решения, тестировать безопасность, сопровождать уязвимости, автоматизировать процессы SSDLC.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Участвовать в пресейлах и проектах по внедрению разрабатываемых компанией решений, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Участвовать в пресейлах, пилотных проектах, настраивать интеграции со смежными системами, писать скрипты автоматизации и реагирования.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Анализировать потребности заказчика, проектировать интеграции продуктов компании с внешними информационными системами, формировать рекомендации по автоматизации процессов ИБ с использованием продуктов компании.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Реализовывать внутренние проекты по обеспечению собственной информационной безопасности компании, внедрять, администрировать и эксплуатировать системы ИБ, реализовывать процесс управления уязвимостями.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Анализировать подозрительные события на предмет мошенничества, выявлять уязвимости в процессах программы лояльности, формировать логику для настройки антифрод-платформы.

О компании: Get experts — рекрутинговая компания, больше 13 лет занимающаяся наймом, оценкой рынка и карьерными консультациями. Их экспертиза охватывает 14 индустрий и 9 функциональных направлений. Клиент: крупная ритейл-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Разрабатывать новые и адаптировать имеющиеся рекомендации по настройке параметров ОС, СУБД, прикладного ПО и сетевого оборудования, проводить аудит используемых в ИС конфигураций, администрировать инфраструктурные элементы антивирусной защиты.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Отвечать за администрирование и развитие ключевых сервисов информационной безопасности компании, включая коммерческий Security Operations Center (SOC), Vulnerabilities Management (VM) и Privileged Access Management (PAM).

О компании: UNIREST — компания, успешно развивающая бренд ROSTIC'S. Это высокотехнологичная компания и лидер в сфере ресторанного бизнеса по количеству ресторанов в России.

Что делать: Выявлять и устранять уязвимости системы с микросервисной архитектурой, консультировать разработчиков и DevOps по вопросам закрытия уязвимостей, выполнять требования ИБ.

О компании: Группа компаний ДОМ.РФ реализует национальные проекты в области жилищного строительства и является флагманом цифровизации строительной отрасли.