Вакансии

Что делать: Проводить исследования и разрабатывать решения в области информационной безопасности и безопасности приложений, разрабатывать прототипы новых технологий и доводить их до продуктизации, курировать R&D-направление в рамках командной и проектной работы.

О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.

Что делать: Подготавливать ТЗ на cервисы кибербезопасности, разрабатывать архитектуру cервисов, варианты их реализации на инфраструктуре компании, взаимодействовать с компаниями-разработчиками, предлагающими программно-аппаратные комплексы cервисов кибербезопасности.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Выстраивать процессы управления доступами, анализировать и автоматизировать существующий процесс управления доступами, участвовать в согласовании ролевых моделей, проводить аудит предоставленных прав доступа.

О компании: Купер — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.

Что делать: Формировать команду ИБ с нуля, разрабатывать организационно-распорядительные документы в части обеспечения ИБ, выстраивать контроль внутреннего и внешнего периметров безопасности продуктов Иртея.

О компании: МТС Digital — сердце цифровой экосистемы МТС. Облачные сервисы, суперкомпьютер, системы видеоаналитики, IoT, собственная лаборатория AI и 20+ петабайт данных, финтех, стриминг, гейминг, мобильные приложения. Каждый день они работают над тем, чтобы вывести мобильную и веб-разработку на новый уровень благодаря сплоченным продуктовым командам и Agile-методологиям.

Что делать: Сопровождать SSDLC на всех этапах, моделировать угрозы, проводить код-ревью, арх-ревью.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: разработчик инфраструктурных решений. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Проводить проверку безопасности архитектуры и кода новых и существующих внутренних приложений, поддерживать эффективную связь и координацию с командами разработчиков и операционными командами в областях, связанных с безопасностью.

О компании: Exness — международная fintech-компания, разрабатывающая собственные финансовые продукты и сервисы. Ключевой сервис — услуги для ритейл-трейдеров по проведению торговых операций на рынке CFD-трейдинга. 800 000 активных трейдеров и ежемесячный объем торгов $5 трлн. На мировом рынке Exness занимает лидирующие позиции и наиболее широко представлена в Азии, на Ближнем Востоке, Европе, странах СНГ.

Что делать: Руководить командой ИБ в проектах, формализировать потребности и требования заказчика в области информационной безопасности в государственных информационных системах и информационных системах персональных данных, участвовать в проектировании технических решений и архитектуры систем защиты информации.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: аккредитованная ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Поддерживать и горизонтально масштабировать текущий сервис, стратегически развивая его, оптимизировать архитектуру самого сервиса и механизмов взаимодействия со смежными сервисами.

О компании: Яндекс 360 — цифровое пространство для решения ежедневных задач: от хранения файлов до деловой переписки. Включает в себя такие сервисы, как Почта, Диск, Телемост, Документы, Календарь, Заметки, Мессенджер и другие.

Что делать: Проектировать и эксплуатировать системы защиты информации, искать и оценивать применимость уязвимостей, участвовать в развитии внутреннего SOC.

О компании: Купер — это сервис доставки из магазинов и ресторанов. За 10 лет сервис вырос из foodtech-стартапа в высокотехнологичную компанию.

Что делать: Управлять профайлингом Web-приложений и сигнатурами в WAF, управлять изменениями, поддерживать серверы в рабочем состоянии.

О компании: X5 Tech — IT-компания и основной цифровой партнер торговых сетей и бизнесов X5 Group. Команда из более 4500 специалистов разрабатывает решения, которые помогают 372 тысячам сотрудников группы работать с максимальным технологическим комфортом, а миллионам покупателей быстро и удобно покупать свежие продукты.

Что делать: Разрабатывать требования и применять лучшие практики по повышению безопасности инфраструктуры, обеспечивать функционирование имеющихся систем и процессов в зоне ответственности команды, участвовать в определении планов и стратегии отдела.

О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.

Что делать: Осуществлять мониторинг событий информационной безопасности, выявлять компьютерные атаки, анализировать события ИБ, администрировать и сопровождать системы по сбору и корреляции событий безопасности Elastic Stack.

О компании: Лига Ставок (>3 млн. клиентов, топ-50 самых быстрорастущих компаний России, сейчас выходит на международный рынок) — высокотехнологичная компания, деятельность которой направлена на поддержку национального спорта и создание новой сферы спортивных развлечений. Компания развивает Flutter-комьюнити в России, а их мобильное приложение удостоено «Премии Рунета»-2019.

Что делать: Вести конфигурационную базу (CMDB), решать инциденты и сопровождать СXД/SAN удаленно, разрабатывать технические задания для закупок оборудования СХД/SAN/СРК в ЦОД компании, подготавливать технические спецификации, участвовать в проекте поглощения крупной ТС (администрирование, ТП L3, миграция) по зоне ответственности СХД/SAN.

О компании: X5 Tech — IT-компания и основной цифровой партнер торговых сетей и бизнесов X5 Group. Команда из более 4500 специалистов разрабатывает решения, которые помогают 372 тысячам сотрудников группы работать с максимальным технологическим комфортом, а миллионам покупателей быстро и удобно покупать свежие продукты.

Что делать: Разрабатывать архитектуру решений и методов реализации, внедрять инструменты в рамках проекта по безопасной разработки, проектировать ИБ-решения по направлению DevSecOps.

О компании: Marfatech разрабатывает собственные высокотехнологичные продукты в сфере Digital-маркетинга, Data Science и BI-аналитики с 2013 года. Собирают и обрабатывают большие объёмы данных в кратчайшие сроки, представляя их в удобном виде для проведения дальнейшего анализа и принятия бизнес-решений.

Что делать: Разрабатывать и внедрять методологии и стандарты в области информационной безопасности, проводить анализ текущих процессов и выявлять уязвимости в системах безопасности.

О компании: Intella — это самое крупное кадровое IT-агентство на территории СНГ. С 2014 года агентство занимается подбором высококвалифицированных кадров для компаний по всему миру, делая упор на качество сервиса и индивидуальный подход к каждому кандидату и клиенту. Клиент: крупный системный интегратор. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Осуществлять техническую предпродажную поддержку, разрабатывать схемы комплексных систем защиты информации, разрабатывать техническую и рабочую проектную документацию по ГОСТ 34.

О компании: Системный интегратор Platformix с 1992 года успешно помогает предприятиям из различных отраслей создавать надежную платформу для ведения бизнеса.

Что делать: Участвовать в проектах в сфере ИБ в роли руководителя, формировать процессы и рекомендации по их улучшению, вести несколько проектов по ИБ.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Настраивать, автоматизировать и повышать эффективность и безопасность SAST, DAST, SCA, OSA, Penetration testing, Fuzzing-проверок, верифицировать обнаруженные уязвимости, определять критичность и меры по снижению рисков.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Проводить мониторинг и анализ инцидентов ИБ, разрабатывать правила детектирования инцидентов, формировать отчёты о расследовании инцидентов.

О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Обрабатывать выявленные уязвимости кода и окружения в ходе разработки и эксплуатации приложений компании, проводить проверки SAST, SCA, DAST, верифицировать результаты, проводить аудиты безопасности сервисов, проверять ПО на ошибки.

О компании: МТС Digital — сердце цифровой экосистемы МТС. Облачные сервисы, суперкомпьютер, системы видеоаналитики, IoT, собственная лаборатория AI и 20+ петабайт данных, финтех, стриминг, гейминг, мобильные приложения. Каждый день они работают над тем, чтобы вывести мобильную и веб-разработку на новый уровень благодаря сплоченным продуктовым командам и Agile-методологиям.