Вакансии Information Security, удалённо

Что делать: Администрировать и эксплуатировать средства защиты информации, разрабатывать настройки политик безопасности, автоматизировать процессы информационной безопасности, мониторить инциденты ИБ и реагировать на них, а также анализировать уязвимости систем и приложений.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Формировать и поддерживать в актуальном состоянии ОРД по ИБ в группе компаний (политики, регламенты, инструкции), участвовать в проектах ИБ в качестве эксперта в области ИБ по направлениям: 63-ФЗ, 152-ФЗ, 98-ФЗ.

О компании: ПУЛЬС АЙТИМ — аккредитованная ИТ компания, реализует проекты в сферах, которые обеспечивают обычному человеку комфортную жизнь: ритейле, электронной коммерции, складской и транспортной логистике. Среди проектов: интернет-аптека, автоматизированный склад, система маркировки и другие.

Что делать: Участвовать в разработке стратегии и архитектуры безопасных киберсред компании, разрабатывать защиту от Web/DDoS-атак, отвечать за надёжность работы продуктов компании в направлении киберзащиты.

О компании: EdgeЦентр — это российский облачный и edge-лидер в решениях по доставке контента, хостингу и безопасности для любого бизнеса в сети Интернет. EdgeЦентр предоставляет широкий спектр услуг для клиентов любых отраслей, развивающих свой бизнес в онлайне.

Что делать: Улучшать существующий S-SDLC, принимать участие в проверках и аудитах безопасности, внедрять новые процессы S-SDLC, развивать программу bug bounty.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Развивать системы фрод-мониторинга с нуля, поддерживать и развивать инструменты для противодействия мошенничеству, проводить мониторинг и анализ подозрительной активности пользователей iGaming.

О компании: Glory Group — группа компаний, которая включает в себя разные масштабные проекты: многопрофильное рекламное агентство в сфере Digital, продукты для iGaming индустрии, бинарные опционы и революционное направление Search Feed через TikTok.

Что делать: Выявлять и устранять уязвимости системы с микросервисной архитектурой, консультировать разработчиков и DevOps по вопросам закрытия уязвимостей, выполнять требований ИБ.

О компании: Группа компаний ДОМ.РФ реализует национальные проекты в области жилищного строительства и является флагманом цифровизации строительной отрасли.

Что делать: Проходить сертификационные испытания продуктов по ИБ, поддерживать внутреннюю AppSec-платформу, написанную на FastAPI, внедрять и повышать эффективность SCA, DAST и SAST-сканеров безопасности.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Сопровождать разработку новых продуктов, искать проблемы безопасности в существующих сервисах и непрерывных изменениях, триажить уязвимости со всевозможных сканеров и багбаунти.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Что делать: Проводить поиск, разбор инструментов для проведения атак и эксплуатации уязвимостей в ПО, анализировать защищенность внутренней инфраструктуры компании, разрабатывать автоматизированные механизмы сбора информации, обнаружения уязвимостей и эксплуатации ПО.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Управлять рисками в направлении торговой площадки Ozon, использовать ресурсы команды ИБ для митигации рисков, ставить команде задачи на внедрение новых инструментов ИБ, выступать в роли security-архитектора в новых проектах.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Реализовывать механизмы по защите от основных угроз для контейнерных сред, настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций систем на базе Kubernetes, разрабатывать архитектуру и внедрять сетевую безопасность в Kubernetes.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать и реализовывать механизмы обеспечения информационной безопасности в Kubernetes и Docker, проводить аудиты безопасности систем на базе Kubernetes, а также CI/CD и иных платформенных решений в области доставки кода, развивать направления безопасности контейнерных сред.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Участвовать в проверках и аудитах безопасности, оценивать риски, разрабатывать планы и рекомендации, расставлять приоритеты по устранению проблем безопасности, обучать команду безопасному программированию.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать и внедрять политики и процедуры, инструменты контроля и технические средства предотвращения реализации рисков информационной безопасности.

О компании: МТС ИИ — это часть экосистемы МТС, где создаются AI-решения будущего. Команда делает продукты для цифровой трансформации и автоматизации бизнеса, в том числе для телекома, промышленности, транспорта, ритейла и других отраслей. Одно из направлений работы — экспертная поддержка стартапов ранних стадий в области DeepTech и AI, а также инвестиции в перспективные проекты.

Что делать: Эксплуатировать и развивать SIEM-системы, анализировать события, подключать информационные системы к SIEM, участвовать в разработке целевых конфигураций на источниках событий ИБ.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.

Что делать: Консультировать команды по вопросам ИБ, анализировать документацию облачной и микросервисной архитектур для формирования требований по ИБ, участвовать в проведении внутренних аудитов ИБ.

О компании: М.Видео — одна из крупнейших розничных сетей по объёмам продаж электроники и бытовой техники в России. В 2018 году второй год подряд компания была признана лучшим работодателем России по версии компании Aon Hewitt.

Что делать: Работать с командой по архитектуре решений, интеграции сервисов, реализации требований ИБ, консультировать команды по вопросам ИБ в продуктах и платформах, сопровождать применение стандартов и методик ИБ в проектной деятельности и в процессах изменений.

О компании: М.Видео — одна из крупнейших розничных сетей по объёмам продаж электроники и бытовой техники в России. В 2018 году второй год подряд компания была признана лучшим работодателем России по версии компании Aon Hewitt.

Что делать: Внедрять требования ИБ к архитектурным решениям облачных технологий и автоматизировать процессы, анализировать потенциальные векторы атак на инфраструктуру облака и клиентские проекты, разрабатывать и внедрять решения по их предотвращению.

О компании: М.Видео — одна из крупнейших розничных сетей по объёмам продаж электроники и бытовой техники в России. В 2018 году второй год подряд компания была признана лучшим работодателем России по версии компании Aon Hewitt.

Что делать: Анализировать дампы оперативной памяти, жесткого диска и сетевого трафика, реагировать и расследовать инциденты ИБ, анализировать ВПО, формировать отчёты по результатам реагирования/расследования инцидентов.

О компании: Ростелеком — крупнейший в России интегрированный провайдер цифровых решений и услуг для населения, бизнеса и государства. Их миссия — дать людям качественные и удобные цифровые сервисы для комфортной жизни и эффективного бизнеса.