Оффер в YADRO за 5 дней: присоединяйтесь к лидерам индустрии — создавайте будущее!
Мы в поиске специалистов уровня Middle/Senior в два направления: Application Security и DevSecOps / Infrastructure Security.
У нас: ✓ Сильная команда инженеров и возможность обмена экспертизой ✓ Масштабные проекты, где можно влиять на продукт ✓ Реальный карьерный рост — как вертикальный, так и горизонтальный ✓ Бенефиты и поддержка от компании
Формат работы: удалённо или в офисах городов присутствия — Москве, Санкт-Петербурге, Нижнем Новгороде, Екатеринбурге и Минске.
Станьте частью команды, которая с нуля создаёт телекоммуникационные решения для беспроводных мобильных сетей и сопутствующих услуг!
Подробную информацию о команде и мероприятии можно найти в описании анонса.
24 сентября 2025 г.
Что делать: Администрировать систему по сбору и корреляции событий безопасности Elastic Stack, разрабатывать новые правила нормализации, корреляции, обогащения, администрировать систему EDR.
О компании: Лига Ставок (>3 млн. клиентов, топ-50 самых быстрорастущих компаний России, сейчас выходит на международный рынок) — высокотехнологичная компания, деятельность которой направлена на поддержку национального спорта и создание новой сферы спортивных развлечений. Компания развивает Flutter-комьюнити в России, а их мобильное приложение удостоено «Премии Рунета»-2019.
23 сентября 2025 г.
Что делать: Улучшать существующий S-SDLC, интегрировать новые решения по безопасности и совершенствовать уже используемые, принимать участие в проверках и аудитах безопасности, внедрять новые процессы S-SDLC.
О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.
22 сентября 2025 г.
Что делать: Устанавливать СКЗИ, проверять функционирование, обучать лиц, использующих СКЗИ, правилам работы с ними, проверять готовность обладателей конфиденциальной информации к самостоятельному использованию СКЗИ.
О компании: Гринатом — ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.
15 сентября 2025 г.
Что делать: Работать со сканерами уязвимостей, обеспечивать безопасность устройств на базе ОС Windows, Linux, работать со NGFW, администрировать Kaspersky Security Center.
О компании: Navio — компания-разработчик технологии и продуктов автономного вождения с применением искусственного интеллекта. Флагманский продукт компании — это универсальная технология автономного вождения, включающая Software и Hardware компоненты, R&D, уникальный процесс тестирования и экосистему сервисов для обработки данных и управления автономным флотом автомобилей. Основной фокус — автономные магистральные грузоперевозки.
15 сентября 2025 г.
Что делать: Анализировать риски кибербезопасности системы автономного управления высокоавтоматизированного транспортного средства (ВАТС), выявлять угрозы потенциальных атак, участвовать в проектировании безопасной архитектуры.
О компании: Navio — компания-разработчик технологии и продуктов автономного вождения с применением искусственного интеллекта. Флагманский продукт компании — это универсальная технология автономного вождения, включающая Software и Hardware компоненты, R&D, уникальный процесс тестирования и экосистему сервисов для обработки данных и управления автономным флотом автомобилей. Основной фокус — автономные магистральные грузоперевозки.
15 сентября 2025 г.
Что делать: Лидировать новые проекты и внедрение бизнес-систем со стороны информационной безопасности, анализировать архитектуру приложений и схемы потоков данных, выявлять и оценивать риски бизнес-процессов.
О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т‑Банка стали 50 млн человек по всей России.
12 сентября 2025 г.
Что делать: Сопровождать централизованный сервис управления идентификацией и доступом, подключать новые корпоративные и облачные системы к платформе, оперативно реагировать на инциденты.
О компании: Гринатом — ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.
10 сентября 2025 г.
Что делать: Совершенствовать эффективность инструментов и процессов SOC и Incident Response, разрабатывать внутренние инструменты для автоматизации, обеспечивать техническое лидерство команды.
О компании: Туту — сервис путешествий, где есть расписание рейсов, билеты на поезда, самолёты, автобусы, электрички и аэроэкспрессы. А ещё много отелей, туров и экскурсий. В 2003 году компания запустила первое в России обновляемое расписание электричек и с тех пор улучшает опыт миллионов путешественников с помощью технологий.
10 сентября 2025 г.
Что делать: Анализировать большие массивы данных, разрабатывать модели, дашборды и отчеты, основанные на данных, для поддержки принятия решений.
О компании: Exness — международная fintech-компания, разрабатывающая собственные финансовые продукты и сервисы. Ключевой сервис — услуги для ритейл-трейдеров по проведению торговых операций на рынке CFD-трейдинга. 800 000 активных трейдеров и ежемесячный объем торгов $5 трлн. На мировом рынке Exness занимает лидирующие позиции и наиболее широко представлена в Азии, на Ближнем Востоке, Европе, странах СНГ.
9 сентября 2025 г.
Что делать: Develop direction, create roadmaps and develop a DevSecOps culture in the company, help DevOps with secure Istio and Service Mesh setup, interact with DevOps, transfer services for their support and train in security principles.
О компании: BrainRocket is an international software development and digital solutions company. They have offices in Cyprus, Malta, Poland and Portugal. BROteam consists of 1,300 bright minds creating innovative ideas and products.
5 сентября 2025 г.
Что делать: Проектировать, разрабатывать и обслуживать надежные инфраструктурные решения, используя принципы и инструменты IaC.
О компании: Collectly — это технологичная платформа выставления счетов пациентам, которая работает как дополнение EHR / PM. Collectly ускоряет и увеличивает денежный поток пациентов, упрощает операции выставления счетов после обслуживания и обеспечивает наилучший опыт работы с пациентами, который подходит для всех демографических групп.
5 сентября 2025 г.
Что делать: Проводить проверки безопасности архитектуры и кода новых и существующих внутренних приложений, поддерживать процессы SDLC и управления уязвимостями в командах разработчиков, управлять программой Bug Bounty.
О компании: Exness — международная fintech-компания, разрабатывающая собственные финансовые продукты и сервисы. Ключевой сервис — услуги для ритейл-трейдеров по проведению торговых операций на рынке CFD-трейдинга. 800 000 активных трейдеров и ежемесячный объем торгов $5 трлн. На мировом рынке Exness занимает лидирующие позиции и наиболее широко представлена в Азии, на Ближнем Востоке, Европе, странах СНГ.
4 сентября 2025 г.
Full-time office work.
Что делать: Perform security audits, evaluate controls, and provide recommendations to improve system and process security.
О компании: BrainRocket is an international software development and digital solutions company. They have offices in Cyprus, Malta, Poland and Portugal. BROteam consists of 1,300 bright minds creating innovative ideas and products.
4 сентября 2025 г.
Что делать: Проектировать решения для обнаружения и предотвращения атак на уровне runtime, использовать средства защиты на основе eBPF, внедрять политики безопасности.
О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т‑Банка стали 50 млн человек по всей России.
3 сентября 2025 г.
Что делать: Проводить пентесты и Red Team-операции с фокусом на Active Directory, использовать уязвимости веб-приложений для получения первичного доступа, идентифицировать ошибки конфигурации.
О компании: Dats.Team — динамично развивающаяся IT-компания. Компания создаёт собственные продукты с 2012 года: от рекламных и игровых платформ до мобильных приложений и платёжных систем. Dev-команда насчитывает более 800 разработчиков, и они продолжают расти.
2 сентября 2025 г.
Что делать: Расследовать инциденты любой сложности, применять методики DFIR и криминалистики, вести аналитику, документацию и сопровождение.
О компании: Dats.Team — динамично развивающаяся IT-компания. Компания создаёт собственные продукты с 2012 года: от рекламных и игровых платформ до мобильных приложений и платёжных систем. Dev-команда насчитывает более 800 разработчиков, и они продолжают расти.
2 сентября 2025 г.
Что делать: Проводить пентесты и Red Team-операции с фокусом на веб-приложения, выявлять уязвимости разных типов и разрабатывать атакующие сценарии для компрометации сессий, токенов и механизмов аутентификации.
О компании: Dats.Team — динамично развивающаяся IT-компания. Компания создаёт собственные продукты с 2012 года: от рекламных и игровых платформ до мобильных приложений и платёжных систем. Dev-команда насчитывает более 800 разработчиков, и они продолжают расти.