Вакансии

Что делать: Анализировать безопасность и оценивать потенциальные уязвимости нового и существующего ПО с помощью технологий безопасной разработки (SDL).

О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.

Что делать: Разрабатывать контент для SIEM-компании, разрабатывать сценарии реагирования на инциденты ИБ, анализировать новые угрозы и векторы атаки на инфраструктуру компании.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Управлять проектами федерального и регионального масштаба, проводить аудит инфраструктуры заказчика и формировать рекомендации по ее модернизации, проектировать архитектуру сетевой безопасности.

О компании: Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний. Клиент: крупная федеральная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Анализировать новые угрозы и векторы атаки на инфраструктуру, осуществлять поиск аномалий в инфраструктуре компании, выявлять индикаторы компрометации и атак, а также готовить аналитические отчеты по угрозам.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Администрировать платформу IRP/SOAR, трансформировать и формировать профилирующие данные об ИТ-инфраструктуре для SOC, работать с событиями информационной безопасности в платформах IRP/SOAR, SIEM, реагировать на инциденты информационной безопасности.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Внедрять, сопровождать и развивать решения по информационной безопасности, инициировать и проводить работу по внедрению новых технологий и подходов в области защиты от вредоносных программ и вредоносной активности в крупной распределенной инфраструктуре.

О компании: ООО "Марс" — компания с более чем вековой историей и один из мировых лидеров отрасли FMCG. В России компания представлена несколькими независимыми бизнес-сегментами: производство кондитерских изделий, жевательной резинки, кормов и умных сервисов для домашних животных, ветеринарным направлением.

Что делать: Поддерживать в актуальном состоянии информацию по составу значимых объектов критической информационной инфраструктуры, проводить регулярные мероприятия по управлению уязвимостями.

О компании: Мегафон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Обследовать объекты информатизации с целью определения требований к системе защиты информации автоматизированных информационных систем, разрабатывать технические задания на создание систем защиты информации автоматизированных информационных систем.

О компании: КОРУС Консалтинг (20+ лет опыта, 14 бизнес-направлений, 10+ компаний в экосистеме) — одна из крупнейших российских ИТ‑компаний, предоставляющая услуги по ИТ‑консалтингу, оптимизации и автоматизации бизнес-процессов, созданию ИТ‑инфраструктуры и ИТ‑аутсорсингу.

Что делать: Разрабатывать комплексные системы безопасности для разных проектов, планировать и организовывать работу команд, распределять задачи между сотрудниками и подрядчиками, контролировать качество работы и вносить изменения, подготавливать проекты к запуску и координировать работу проектных команд.

О компании: Selecty — российская IT-компания, оказывающая услуги по заказной разработке программного обеспечения. Работает на рынке более 10 лет, с 2013 года успешно решая задачи любой сложности в рамках цифровой трансформации для крупного бизнеса. Среди заказчиков Selecty более 300 компаний из списка РБК Топ-500.

Что делать: Упрощать клиентам создание безопасных облачных контуров, соответствующих требованиям 152-ФЗ, ГОСТ 57580, PCI DSS и других стандартов, управлять услугами и сервисами.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Анализировать бизнес-проекты с точки зрения требований ИБ, сопровождать СКЗИ, внедрять и администрировать средства защиты.

О компании: Selecty — российская IT-компания, оказывающая услуги по заказной разработке программного обеспечения. Работает на рынке более 10 лет, с 2013 года успешно решая задачи любой сложности в рамках цифровой трансформации для крупного бизнеса. Среди заказчиков Selecty более 300 компаний из списка РБК Топ-500.

Что делать: Осуществлять мониторинг событий и инцидентов ИБ в SIEM / SOAR, консолях СЗИ, осуществлять приоритизацию и классификацию событий и инцидентов ИБ, расследовать типовые инциденты.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Условия: 100% офисный формат работы.

Что делать: Участвовать в разработке и сопровождении проектов по созданию информационных и автоматизированных систем в защищенном исполнении, формировать требования в области защиты информации.

О компании: Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает IT-решения для современных бизнес-процессов в атомной отрасли и за ее пределами. Развивает цифровую экосистему Росатома, создает свое ПО и обеспечивает атомную отрасль современными IT-решениями, услугами и сервисами.

Что делать: Ревьюить архитектуру и код приложений, консультировать команду по вопросам ИБ, изучать новые технологии безопасности, методы защиты и облачные угрозы.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Администрировать программные и технические средства автоматизации деятельности удостоверяющего центра, подготавливать документацию, участвовать в экспертизе вопросов в части применения электронной подписи.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Администрировать программные и технические средства автоматизации деятельности Удостоверяющего центра, готовить проектную и рабочую документацию.

О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.

Что делать: Обрабатывать и реагировать на внешние и внутренние сообщения об уязвимостях, утечках и других недостатках системы безопасности компании, проводить аудиты безопасности отдельных приложений, выносить рекомендаций по повышению уровня защищенности.

О компании: Skyeng — EdTech-компания, которая выросла из онлайн-школы английского языка в экосистему обучения для всей семьи меньше чем за 10 лет. Сегодня Skyeng стабильно входит в топ-3 образовательных гигантов Рунета. Этому помогает миссия компании: они делают развитие привлекательным, создают лучший образовательный опыт и вдохновляют достигать большего — не только учеников, но также сотрудников и партнёров.

Что делать: Анализировать, насколько архитектура новых IT-решений соответствует требованиям ИБ, выявлять и оценивать возможные риски ИБ, разрабатывать технические и организационные меры по снижению уровня этих рисков.

О компании: Точка — это IT-компания со своим финтехом. Создают онлайн-банк и 60 других сервисов для бизнеса. Их развивают 3 500 сотрудников в России и заграницей, а сервисами пользуются 600 000 предпринимателей.

Что делать: Развивать и поддерживать системы защиты от DDoS-атак и WAF (PT AF Pro), ставить задачи провайдерам в части защиты от атак, формировать карту публичных сервисов Банка с мерами по их защите.

О компании: Банк ВТБ — системообразующий универсальный российский банк, один из лидеров рынка финансовых услуг. Банк работает со всеми категориями клиентов — крупным, средним и малым бизнесом, индивидуальными предпринимателями, самозанятыми и физическими лицами и создаёт банковские продукты и сервисы нового поколения.