Вакансии Senior

Что делать: Выстраивать «единое окно ИБ» для одного из доменов: Retail, CIB, SME, сопровождать новые и существующие проекты и информационные системы со стороны ИБ, внедрять подход Shift Left Security.

О компании: Название скрыто под NDA. Крупный банк. Все подробности рекрутер раскроет лично сразу после отклика.

Что делать: Выявлять потребности Заказчика в действующей инфраструктуре, формализировать требования, разрабатывать ТЗ на основании полученных требований, проводить расчет пресейлов по готовым техническим требованиям, поддерживать solution-sales в технической части на этапе пресейла.

О компании: Холдинг Т1 — один из лидеров российского ИТ-рынка, предоставляющий полный спектр услуг для реализации высокотехнологичных проектов для ключевых отраслей экономики. Среди заказчиков Т1 — государственные структуры и крупнейшие компании. Реализовали 800+ проектов, а оборот компании в 2023 году составил 222,9 млрд рублей. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, Холдинг Т1 входит в топ-3 крупнейших российских ИТ-компаний.

Что делать: Прорабатывать архитектурные решения в части кибербезопасности совместно с продуктовыми и ИТ-командами, формировать требования к разрабатываемым сервисам и контролировать реализацию, выявлять угрозы и оценивать риски кибербезопасности для бизнес-процессов.

О компании: Домклик — сервис для поиска, продажи, покупки и аренды жилой и коммерческой недвижимости, а также оформления и сопровождения ипотеки Сбера. Платформа Домклик входит в топ-3 площадок недвижимости России, а по количеству объявлений о продаже квартир на вторичном рынке занимает первое место в России.

Условия: Возможна удаленная работа из Кипра, Сербии, Грузии и Казахстана. Релокейт на Кипр или в Казахстан — за счет компании.

Что делать: Создавать и совершенствовать правила обнаружения аномального и мошеннического поведения в панелях администратора/ERP-системах, внедрять и развивать решения CASB/DLP, создавать требования и технические средства контроля для сокращения доступа и полномочий региональных сотрудников.

О компании: inDrive — международная технологическая платформа транспортных и бытовых услуг. Они входят в топ-2 мобильных сервисов для заказа поездок в мире: более 150 миллионов установок, более 2 миллиардов поездок, 700+ городов в 40+ странах мира.

Что делать: Администрировать Kaspersky Security Center (KSC), настраивать и распространять агенты антивирусной защиты, обеспечивать корректную работу агентов антивирусной защиты, решать сложные проблемы в работе антивируса компаний, общаться с поставщиком услуг, проводить тонкую настройку задач автоматизации с помощью KSC и политик защиты.

О компании: Деметра-Холдинг — крупнейший в России вертикально интегрированный инфраструктурный холдинг, объединяющий активы в области экспортной логистики и торговли зерном. Компания развивает собственную сеть элеваторов, владеет глубоководными морскими зерновыми терминалами и логистической инфраструктурой.

Что делать: Разрабатывать и оптимизировать правила детектирования угроз, осуществлять проактивный поиск и анализ угроз ИБ, техник и тактик злоумышленников, помогать в реагировании на инциденты, при эскалациях на L3.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Администрировать и сопровождать системы ИБ, участвовать в развертывании УЦ и их сопровождении, организовывать контроль за выпуском и использованием УКЭП сотрудников.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Требования: Только офисный формат работы.

Что делать: Администрировать СЗИ заказчика: PT SIEM, NAD, Sandbox, анализировать периметровый трафик на аномалии, обнаруживать и контролировать сетевые устройства внутри инфраструктуры.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Внедрять и улучшать DevSecOps-практик и инструменты обеспечения безопасной разработки, искать, анализировать и устранять угрозы безопасности и новые векторы атак в продуктовой инфраструктуре, участвовать в проектировании и внедрении безопасной архитектуры CI/CD.

О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.

Что делать: Дорабатывать, разрабатывать, согласовывать технические решения, логические и сетевые схемы в части обеспечения ИБ, формировать требования в рамках создания/модернизации ИС, осуществлять аудит и формировать рекомендации и требования в части повышения общего уровня защищённости инфраструктуры и ИС.

О компании: Positive Technologies — публичная IT-компания, разработчик решений в сфере информационной безопасности. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже.

Что делать: Отвечать за проектирование архитектуры безопасности, контролировать реализацию безопасности в манифестах развертывания инфраструктуры и приложений, выстраивать и валидировать автоматизацию декларативных моделей угроз.

О компании: BrainRocket — компания по разработке программного обеспечения. Основана в 2020 году на Кипре. В компании уже 700+ сотрудников. BrainRocket поставил перед собой задачу превратить Кипр в центр программного обеспечения Юго-Восточной Европы.

Условия: Релокейт возможен на Кипр или в Казахстан.

Что делать: Проводить аудиты безопасности различных компонентов инфраструктуры, поддерживать внешние аудиты безопасности и пентесты, участвовать в разработке архитектурных решений и сервисов.

О компании: inDrive — международная технологическая платформа транспортных и бытовых услуг. Они входят в топ-2 мобильных сервисов для заказа поездок в мире: более 150 миллионов установок, более 2 миллиардов поездок, 700+ городов в 40+ странах мира.

Что делать: Работать непосредственно с бизнес-подразделениями для упрощения процессов оценки и управления рисками, поддерживать эффективную коммуникацию и координацию с командами разработчиков в областях, связанных с безопасностью, анализировать архитектуру и код новых и существующих внутренних приложений с точки зрения безопасности.

О компании: Exness — международная fintech-компания, разрабатывающая собственные финансовые продукты и сервисы. Ключевой сервис — услуги для ритейл-трейдеров по проведению торговых операций на рынке CFD-трейдинга. 800 000 активных трейдеров и ежемесячный объем торгов $5 трлн. На мировом рынке Exness занимает лидирующие позиции и наиболее широко представлена в Азии, на Ближнем Востоке, Европе, странах СНГ.

Что делать: Проводить функциональное тестирование транспортного сетевого оборудования на соответствие техническим требованиям Мегафон, проводить нагрузочное тестирование с использованием генераторов трафика Spirent, Ixia, разрабатывать дизайны и интеграционные решения сегментов сети IPBH, IP/MPLS Core, DC, ШПД.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Проводить динамический анализ и фаззинг-тестирование продуктов компании на Python, C, C++, Go, автоматизировать сценарии для фаззинг-тестирования, проводить сборку продуктов компании из исходных кодов.

О компании: РТК ИТ — компания, оказывающая полный комплекс услуг по разработке и внедрению программных решений. Инновации и экспертиза команды обеспечивают развитие и повышение эффективности бизнеса ПАО «Ростелеком» по всему спектру ИТ-направлений.

Требования: Обязателен опыт работы в банковской сфере от 3 лет на схожей позиции.

Что делать: Анализировать, насколько архитектура новых IT-решений, продуктов и бизнес-процессов соответствует требованиям информационной безопасности, выявлять и оценивать возможные риски информационной безопасности, разрабатывать предложения и требования по минимизации этих рисков.

О компании: Точка — финтех-компания, создающая онлайн-банк и другие сервисы для предпринимателей и предприятий. Ими пользуются более 700 000 клиентов, а создают больше 4 500 сотрудников в России и за границей.

Что делать: Моделировать угрозы и прорабатывать технические меры защиты информации и ИТ-инфраструктуры, взаимодействовать с бизнес-подразделениями и командами разработки, участвовать в выборе, пилотировании и проектировании систем обеспечения информационной безопасности.

О компании: Передовые Платежные Решения — крупнейший финтех-оператор сервисов для бизнеса в России и СНГ. Более 20 лет на рынке, более 80 тысяч клиентов из разных сфер и более 700 твоих будущих коллег. Создают комплексное решение, чтобы клиентам было удобно контролировать бизнес-расходы и было легко использовать продукты компании в своей работе ежедневно.

Зарплата: 6000 – 8000 $/мес до вычета налога.

Что делать: Проектировать, разрабатывать и обслуживать надежные инфраструктурные решения, используя принципы и инструменты IaC.

О компании: Collectly — это технологичная платформа выставления счетов пациентам, которая работает как дополнение EHR / PM. Collectly ускоряет и увеличивает денежный поток пациентов, упрощает операции выставления счетов после обслуживания и обеспечивает наилучший опыт работы с пациентами, который подходит для всех демографических групп.

Что делать: Проводить комплексные аудиты безопасности веб-приложений, принимать решения в архитектурном комитете по кибербезопасности, взаимодействовать с командами разработчиков для устранения уязвимостей и внедрения новых функций кибербезопасности.

О компании: inDrive — международная технологическая платформа транспортных и бытовых услуг. Они входят в топ-2 мобильных сервисов для заказа поездок в мире: более 150 миллионов установок, более 2 миллиардов поездок, 700+ городов в 40+ странах мира.

Требования: Опыт в оценке рисков ИБ.

Что делать: Организовывать и контролировать работы в части выявления актуальных угроз и рисков кибербезопасности (КБ), организовывать и поддерживать процесс оценки и выявления рисков КБ, проводить регулярную оценку рисков КБ, управлять рисками КБ.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: лидер рынка розничных коллективных инвестиций в коммерческую недвижимость. Детали рекрутер расскажет в личных сообщениях сразу после отклика.