Вакансии удалённо

Зарплата: 8 000–10 000 €/мес до вычета налога.

Что делать: Руководить командой инженеров, занимающихся безопасностью продуктов, разрабатывать и внедрять стратегии безопасной разработки (SSDLC), управлять программами bug bounty и анализировать уязвимости.

О компании: Название скрыто под NDA. Международная технологическая компания, эксперт в области разработки программного обеспечения для iGaming. Все подробности рекрутер раскроет лично сразу после отклика.

Зарплата: 8 000–10 000 €/мес до вычета налога.

Что делать: Руководить командой DevSecOps-инженеров, разрабатывать и внедрять security-практики в CI/CD, автоматизировать процессы безопасности и выявления уязвимостей.

О компании: Название скрыто под NDA. Международная технологическая компания, эксперт в области разработки программного обеспечения для iGaming. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Выстраивать «единое окно ИБ» для одного из доменов: Retail, CIB, SME, сопровождать новые и существующие проекты и информационные системы со стороны ИБ, внедрять подход Shift Left Security.

О компании: Название скрыто под NDA. Крупный банк. Все подробности рекрутер раскроет лично сразу после отклика.

Условия: Возможна удаленная работа из Кипра, Сербии, Грузии и Казахстана. Релокейт на Кипр или в Казахстан — за счет компании.

Что делать: Создавать и совершенствовать правила обнаружения аномального и мошеннического поведения в панелях администратора/ERP-системах, внедрять и развивать решения CASB/DLP, создавать требования и технические средства контроля для сокращения доступа и полномочий региональных сотрудников.

О компании: inDrive — международная технологическая платформа транспортных и бытовых услуг. Они входят в топ-2 мобильных сервисов для заказа поездок в мире: более 150 миллионов установок, более 2 миллиардов поездок, 700+ городов в 40+ странах мира.

Что делать: Разрабатывать и оптимизировать правила детектирования угроз, осуществлять проактивный поиск и анализ угроз ИБ, техник и тактик злоумышленников, помогать в реагировании на инциденты, при эскалациях на L3.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, отслеживать уязвимости in the wild.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Внедрять и поддерживать средства защиты информации (опенсорс и отечественные решения), анализировать код, выявлять уязвимости, указывать разработчикам на небезопасные решения, проверять инфраструктуру компании, моделировать угрозы и выстраивать процессы безопасной разработки.

О компании: Kviku — лидер на рынке POS-кредитования в России и первая в России кредитная платформа для мгновенной онлайн-оплаты товаров и услуг в рассрочку в любых интернет-магазинах.

Что делать: Внедрять и улучшать DevSecOps-практик и инструменты обеспечения безопасной разработки, искать, анализировать и устранять угрозы безопасности и новые векторы атак в продуктовой инфраструктуре, участвовать в проектировании и внедрении безопасной архитектуры CI/CD.

О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.

Условия: Релокейт возможен на Кипр или в Казахстан.

Что делать: Проводить аудиты безопасности различных компонентов инфраструктуры, поддерживать внешние аудиты безопасности и пентесты, участвовать в разработке архитектурных решений и сервисов.

О компании: inDrive — международная технологическая платформа транспортных и бытовых услуг. Они входят в топ-2 мобильных сервисов для заказа поездок в мире: более 150 миллионов установок, более 2 миллиардов поездок, 700+ городов в 40+ странах мира.

Что делать: Комплексно пентестить мобильные приложения на iOS и Android, проводить статический и динамический анализ безопасности кода мобильных приложений, выявлять прикладные и архитектурные уязвимости мобильного приложения.

О компании: Совкомбанк Технологии — аккредитованная ИТ-компания финансовой группы Совкомбанк и ведущий поставщик услуг в сфере банковского ИТ-аутсорсинга по всей России. Офисы компании находятся в 19 крупнейших городах России. Входит в ТОП-3 лучших ИТ-работодателей России по данным «Хабр Карьера» за 2023 год.

Что делать: Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые, внедрять новые процессы S-SDLC, принимать участие в проверках и аудитах безопасности.

О компании: Туту — сервис путешествий., где есть расписание рейсов, билеты на поезда, самолёты, автобусы, электрички и аэроэкспрессы. А ещё много отелей, туров и экскурсий. В 2003 году компания запустила первое в России обновляемое расписание электричек и с тех пор улучшает опыт миллионов путешественников с помощью технологий.

Что делать: Проводить динамический анализ и фаззинг-тестирование продуктов компании на Python, C, C++, Go, автоматизировать сценарии для фаззинг-тестирования, проводить сборку продуктов компании из исходных кодов.

О компании: РТК ИТ — компания, оказывающая полный комплекс услуг по разработке и внедрению программных решений. Инновации и экспертиза команды обеспечивают развитие и повышение эффективности бизнеса ПАО «Ростелеком» по всему спектру ИТ-направлений.

Что делать: Выстраивать процессы обеспечения ИБ-инфраструктуры облака, облачных сервисов и экземпляров инфраструктур облачных платформ (PoD-ов), находящихся в зоне ответственности Т1 Облако, готовить бюджет на систему защиты информации (СЗИ) инфраструктуры облака, облачных сервисов и PoD-ов.

О компании: Холдинг Т1 — один из лидеров российского ИТ-рынка, предоставляющий полный спектр услуг для реализации высокотехнологичных проектов для ключевых отраслей экономики. Среди заказчиков Т1 — государственные структуры и крупнейшие компании. Реализовали 800+ проектов, а оборот компании в 2023 году составил 222,9 млрд рублей. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, Холдинг Т1 входит в топ-3 крупнейших российских ИТ-компаний.

Требования: Обязателен опыт работы в банковской сфере от 3 лет на схожей позиции.

Что делать: Анализировать, насколько архитектура новых IT-решений, продуктов и бизнес-процессов соответствует требованиям информационной безопасности, выявлять и оценивать возможные риски информационной безопасности, разрабатывать предложения и требования по минимизации этих рисков.

О компании: Точка — финтех-компания, создающая онлайн-банк и другие сервисы для предпринимателей и предприятий. Ими пользуются более 700 000 клиентов, а создают больше 4 500 сотрудников в России и за границей.

Что делать: Моделировать угрозы и прорабатывать технические меры защиты информации и ИТ-инфраструктуры, взаимодействовать с бизнес-подразделениями и командами разработки, участвовать в выборе, пилотировании и проектировании систем обеспечения информационной безопасности.

О компании: Передовые Платежные Решения — крупнейший финтех-оператор сервисов для бизнеса в России и СНГ. Более 20 лет на рынке, более 80 тысяч клиентов из разных сфер и более 700 твоих будущих коллег. Создают комплексное решение, чтобы клиентам было удобно контролировать бизнес-расходы и было легко использовать продукты компании в своей работе ежедневно.

Зарплата: 6000 – 8000 $/мес до вычета налога.

Что делать: Проектировать, разрабатывать и обслуживать надежные инфраструктурные решения, используя принципы и инструменты IaC.

О компании: Collectly — это технологичная платформа выставления счетов пациентам, которая работает как дополнение EHR / PM. Collectly ускоряет и увеличивает денежный поток пациентов, упрощает операции выставления счетов после обслуживания и обеспечивает наилучший опыт работы с пациентами, который подходит для всех демографических групп.

Что делать: Стать частью команды разработки в рамках поддержки, консультации, экспертизы в области ИБ, принимать участие в проверках и аудитах безопасности, оценивать риски, разрабатывать планы и рекомендации.

О компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.

Что делать: Администрировать SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями, подключать новые источники данных, разрабатывать и настраивать парсеры для обработки данных из различных источников.

О компании: Холдинг Т1 — один из лидеров российского ИТ-рынка, предоставляющий полный спектр услуг для реализации высокотехнологичных проектов для ключевых отраслей экономики. Среди заказчиков Т1 — государственные структуры и крупнейшие компании. Реализовали 800+ проектов, а оборот компании в 2023 году составил 222,9 млрд рублей. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, Холдинг Т1 входит в топ-3 крупнейших российских ИТ-компаний.

Что делать: Формировать требования информационной безопасности к создаваемым и модернизируемым сервисам, разрабатывать и реализовывать планы по защите сервисов, по нормативному соответствию создаваемых и модернизируемых сервисов, разрабатывать проектные и архитектурные решения ИБ (в том числе нетиповые).

О компании: Вакансия от партнера агентства CV Recruitment. Клиент: компания комплексной кибербезопасности. Детали рекрутер расскажет в личных сообщениях сразу после отклика.