Information Security 
17 января 2025 г.
Что делать: Проводить аудит систем виртуализации, анализировать события ИБ, генерируемые системами виртуализации, разрабатывать и актуализировать требования ИБ к системам виртуализации.
О компании: Газпром нефть — российская нефтяная компания. По итогам 2016 года входит в четвёрку крупнейших российских вертикально-интегрированных нефтяных компаний по объёмам добычи и в тройку по объёмам переработки нефти. Компания научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн.
Подключить бота
17 января 2025 г.
Что делать: Обрабатывать события ИБ и оперативно реагировать на инциденты, контролировать и поддерживать актуальность средств защиты информации, организовывать процесс управления уязвимостями и следить за обновлениями ПО.
О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: крупная инвестиционная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.
17 января 2025 г.
Что делать: Поддерживать штатную работу инфраструктуры SIEM, подключать новые источники событий к SIEM, разрабатывать правила нормализации поступающих событий, разрабатывать парсеры для новых типов событий.
О компании: БЮРО 1440 — российская аэрокосмическая компания, разработчик и оператор отечественной спутниковой группировки для высокоскоростной передачи данных с глобальным покрытием.
17 января 2025 г.
Что делать: Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности, внедрять и эксплуатировать средства защиты информации, осуществлять аудит и управление доступами пользователей.
О компании: МБС — сервисная компания, оказывающая услуги бэк-офиса для Национальной Медиа Группы и «СТС Медиа». Компания осуществляет правовую и административную поддержку деятельности телеканалов и активов, ведет финансовый учет и отчетность, обеспечивает безопасность, отвечает за управление вещанием, поддержку информационных систем и вопросы управления персоналом.
16 января 2025 г.
Что делать: Администрировать и сопровождать средства сетевой защиты зарубежного и/или отечественного производства, участвовать в проектах импортозамещения межсетевых экранов и VPN-шлюзов, осуществлять обеспечение ИБ в инфраструктуре банка.
О компании: Банк Уралсиб входит в число ведущих российских банков, предоставляя розничным и корпоративным клиентам широкий спектр банковских продуктов и услуг. Основными направлениями деятельности Банка являются розничный, корпоративный и инвестиционно-банковский бизнес.
16 января 2025 г.
Что делать: Внедрять новые DevSecOps-практики, формировать и развивать архитектуру и культуру DevSecOps, внедрять, поддерживать и автоматизировать процессы SAST, DAST, SCA и т.д.
О компании: МБС — сервисная компания, оказывающая услуги бэк-офиса для Национальной Медиа Группы и «СТС Медиа». Компания осуществляет правовую и административную поддержку деятельности телеканалов и активов, ведет финансовый учет и отчетность, обеспечивает безопасность, отвечает за управление вещанием, поддержку информационных систем и вопросы управления персоналом.
10 января 2025 г.
Что делать: Проводить конкурентный анализ правил, программ, продуктов, поддерживать их в актуальном состоянии, проводить исследования, искать артефакты и признаки фродовых атак в открытых и закрытых источниках, исследовать инструменты обнаружения вредоносных фрод-программ и сценариев.
О компании: Название скрыто под NDA. Одна из ведущих компаний в сфере онлайн-ставок и азартных игр. Предлагает широкий спектр услуг для ставок на различные спортивные события и доступ ко множеству игр казино на инновационной платформе. Компания постоянно расширяет своё международное присутствие, предлагая свои услуги в различных странах и поддерживая высокие стандарты обслуживания и клиентской поддержки. Все подробности рекрутер раскроет лично сразу после отклика.
23 декабря 2024 г.
Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, отслеживать уязвимости in the wild.
О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.
20 декабря 2024 г.
Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.
О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.
16 декабря 2024 г.
Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.
О компании: Туту — это единый сервис, где можно купить билеты на самолеты, поезда и автобусы, забронировать гостиницы или приобрести готовые туры. Компания стала одним из самых популярных онлайн-сервисов в сфере путешествий в России, а также вошла в топ-30 самых посещаемых сайтов в категории туризм в мире.
16 декабря 2024 г.
Что делать: Участвовать в разработке продукта с фокусом в практическую безопасность, помогать в разметке результатов статического анализа кода преимущественно на Golang, а также на С/С++ и Python, автоматизировать отдельные этапы тестирования безопасности.
О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.
12 декабря 2024 г.
Что делать: Администрировать программные и технические средства автоматизации деятельности Удостоверяющего центра, участвовать в подготовке проектной, эксплуатационной и рабочей документации Удостоверяющего центра.
О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.
12 декабря 2024 г.
Что делать: Администрировать программные и технические средства по предоставлению PKI-сервисов, проводить экспертизу проектов в части применения электронной подписи и сервисов PKI.
О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.
9 декабря 2024 г.
Что делать: Администрировать системы защиты информации, администрировать серверы на базе OC Windows и Linux, выявлять и анализировать угрозы информационной безопасности.
О компании: Лучи (ex. BestDoctor) — группа страховых компаний, которые создают технологичный ДМС и другие medtech-решения для удобного управления здоровьем. Экосистема объединяет одноименный сервис ДМС, а также страховые компании BestInsure и «Росбанк Страхование Жизни».
6 декабря 2024 г.
Что делать: Обеспечивать безопасность для Kubernetes и облачных инфраструктур, описывать угрозы и риски, разрабатывать процессы ИБ и внедрять средства защиты.
О компании: Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Клиентами Т-Банка стали 36 млн. человек по всей России.
6 декабря 2024 г.
Что делать: Реагировать на инциденты SIEM и участвовать в расследованиях инцидентов безопасности, рассматривать, улучшать и создавать правила обнаружения для SIEM, рассматривать, обновлять и создавать плейбуки для реагирования на инциденты SIEM и инциденты информационной безопасности.
О компании: inDrive — международная технологическая платформа транспортных и бытовых услуг. Они входят в топ-2 мобильных сервисов для заказа поездок в мире: более 150 миллионов установок, более 2 миллиардов поездок, 700+ городов в 40+ странах мира.
4 декабря 2024 г.
Что делать: Обеспечивать соответствие требованиям международных стандартов, российского и зарубежного законодательства, развивать культуру Privacy by Design и Privacy by Default, взаимодействовать с клиентами и обеспечивать защиту их интересов в области Privacy по принципу Customer First.
О компании: Yandex Cloud — публичная облачная платформа, которая предоставляет корпорациям, среднему бизнесу и частным разработчикам масштабируемую инфраструктуру, сервисы хранения данных, инструменты машинного обучения и средства разработки. С 2018 года платформа выросла вдвое не только по суммарному доходу, но и по клиентской базе: ежедневно сервисы используют более 10 тысяч компаний.
3 декабря 2024 г.
Что делать: Участвовать в процессе управления уязвимостями в инфраструктуре, выявлять проблемы безопасности, заниматься администрированием внедренных систем защиты инфраструктуры.
О компании: Иви — один из лидеров рынка онлайн-кинотеатров в России и странах СНГ. 40 млн.+ уникальных пользователей в месяц, 15 тыс. тайтлов, 1 млрд. часов общая длительность смотрения за год.
26 ноября 2024 г.
Что делать: Осуществлять мониторинг событий и инцидентов ИБ в SIEM / SOAR, консолях СЗИ, осуществлять приоритизацию и классификацию событий и инцидентов ИБ, расследовать типовые инциденты.
О компании: Промсвязьбанк — универсальный банк, основанный в 1995 году. Входит в ТОП-10 крупнейших банков России и в список системно-значимых кредитных организаций, утвержденный Центробанком. В ИТ-команде ПСБ более 3500 крутых профессионалов. Они разрабатывают, внедряют финтех-продукты и приложения для клиентов и сопровождают сложные ИТ-системы банка.
