Вакансии Information Security, в Санкт-Петербурге

Что делать: Формировать требования ИБ к новым и дорабатываемым информационным системам, проводить экспертизу разрабатываемых/существующих ИТ-систем, контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

О компании: Иннотех занимается разработкой ПО для банковской отрасли.

Что делать: Улучшать безопасность межсервисных коммуникаций и развивать безопасность сетевого стека Yandex Cloud: обеспечивать непрерывность сетевой безопасности облака, курировать установку, заниматься настройкой и эксплуатацией средств сетевой защиты.

О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.

Что делать: Сопровождать разработку новых продуктов, искать проблемы безопасности в существующих сервисах и непрерывных изменениях, триажить уязвимости со всевозможных сканеров и багбаунти.

О компании: Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Что делать: Выявлять уязвимости и организовывать их устранение, совершенствовать безопасность инфраструктуры и внутренних сервисов компании.

О компании: TradingView — это аналитическая платформа и социальная сеть, которую используют миллионы инвесторов и трейдеров из более чем 100 стран. Они предоставляют доступ к данным со 100+ торговых площадок по всему миру. Их технологии используют более 60 000 компаний по всему миру, среди них — Investing.com, SeekingAlpha, Лента, Тинькофф, Чикагская и Бразильская биржи. Они помогают людям эффективно анализировать рынки и моментально реагировать на любые изменения. А ещё они делают самый популярный в мире инвестиционный сайт.

Что делать: Реализовывать механизмы по защите от основных угроз для контейнерных сред, настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций систем на базе Kubernetes, разрабатывать архитектуру и внедрять сетевую безопасность в Kubernetes.

О компании: Avito.ru — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Разрабатывать и реализовывать механизмы обеспечения информационной безопасности в Kubernetes и Docker, проводить аудиты безопасности систем на базе Kubernetes, а также CI/CD и иных платформенных решений в области доставки кода, развивать направления безопасности контейнерных сред.

О компании: Ozon — одна из крупнейших российских e-commerce компаний. Ежедневно обрабатываются несколько миллионов заказов, которые доставляются в 6500 населённых пунктов по всей России.

Что делать: Настраивать и сопровождать NGFW, VPN и СЗИ, внедрять новые СЗИ и обеспечивать бесперебойность их работы, расследовать инциденты.

О компании: Аудиосервис Звук — это 70 млн.+ треков, HiFi-качество музыки, тысячи подкастов, персонализированные плейлисты и Волны, генеративная музыка, онлайн-радио. С помощью умных алгоритмов они создают плейлисты для бизнеса, а уникальная платформа Студио позволяет расширить горизонт возможностей для артистов, менеджеров и других участников музыкального бизнеса.