Вакансии Information Security, в России

Что делать: Исследовать функции безопасности ОС, взламывать и преодолевать механизмы безопасности ОС, формировать предложения по усилению защищённости ОС.

О компании: Компания «Открытая мобильная платформа» — разработчик мобильной операционной системы Аврора и продуктов на её основе. Компания динамично и успешно сотрудничает с лидерами корпоративного рынка и государственными компаниями, формирует стандарты мобильных приложений, создавая совместные решения и внедряя собственные продукты.

Что делать: Проводить аудит безопасности, разрабатывать и внедрять средства безопасности для защиты данных и информации, мониторить системы на предмет инцидентов безопасности, анализировать выявленные угрозы и реагировать на них.

О компании: BrainRocket — компания по разработке программного обеспечения. Основана в 2020 году на Кипре. В компании уже 700+ сотрудников. BrainRocket поставил перед собой задачу превратить Кипр в центр программного обеспечения Юго-Восточной Европы.

Что делать: Разрабатывать и оптимизировать правила детектирования угроз, осуществлять проактивный поиск и анализ угроз ИБ, техник и тактик злоумышленников, помогать в реагировании на инциденты, при эскалациях на L3.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Выявлять уязвимости в информационных системах, анализировать защищённость веб- и мобильных приложений, отслеживать уязвимости in the wild.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Проводить анализ защищённости мобильных и веб-приложений, консультировать команды разработки и контролировать устранение выявленных уязвимостей, проводить архитектурное ревью и формировать требования безопасности веб-приложений.

О компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains. Штаб-квартира расположена в Москве, также есть представительства в 14 городах по всему миру.

Что делать: Развивать практики SSDLC, помогать в развитии систем мониторинга и реагирования на атаки на приложения компании, выстраивать процессы вокруг безопасной интеграции со сторонними системами/подрядчиками.

О компании: Dodo Brands — компания, которая развивает такие бренды, как Додо Пицца, кофейни Дринкит, IT-подразделение Dodo Engineering. Они родом из России, но их амбиции глобальны. Сегодня у компании более 1260 точек в 24 странах мира, включая европейские, азиатские страны и Нигерию.

Что делать: Осуществлять консультирование, сопровождение и контроль процессов и мероприятий по построению, внедрению и совершенствованию системы управления информационной безопасностью дочерних организаций, разрабатывать методологический базис функционирования процессов ИБ в соответствии с требованиями законодательства РФ.

О компании: Альфа-Банк — крупнейший независимый частный банк в России, лучший работодатель России по версии hh․ru и Хабр. 30 лет подряд занимает ведущие позиции в сегментах банковского бизнеса. У них более 550 тысяч корпоративных клиентов и более 16 млн. физлиц.

Что делать: Внедрять, заниматься пусконаладкой подсистем ИБ на основании проектной и рабочей документации в АСУТП, участвовать в тестировании общетехнических решений на проектирование систем ИБ в сетях АСУТП для их последующего внедрения на объектах Заказчика.

О компании: Газпром нефть — российская нефтяная компания. По итогам 2016 года входит в четвёрку крупнейших российских вертикально-интегрированных нефтяных компаний по объёмам добычи и в тройку по объёмам переработки нефти. Компания научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн.

Что делать: Участвовать в проектных активностях в качестве аналитика/консультанта, руководить проектной командой, осуществлять постановку задач, контролировать сроки и качество результата.

О компании: R-Vision — разработчик систем кибербезопасности. С 2011 года создают решения и сервисы, которые помогают бизнесу и государственным организациям уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.

Что делать: Участвовать в процессе управления уязвимостями в инфраструктуре, выявлять проблемы безопасности, заниматься администрированием внедренных систем защиты инфраструктуры.

О компании: Иви — один из лидеров рынка онлайн-кинотеатров в России и странах СНГ. 40 млн.+ уникальных пользователей в месяц, 15 тыс. тайтлов, 1 млрд. часов общая длительность смотрения за год.

Что делать: Проводить аудит систем виртуализации, анализировать события ИБ, генерируемые системами виртуализации, разрабатывать и актуализировать требования ИБ к системам виртуализации.

О компании: Газпром нефть — российская нефтяная компания. По итогам 2016 года входит в четвёрку крупнейших российских вертикально-интегрированных нефтяных компаний по объёмам добычи и в тройку по объёмам переработки нефти. Компания научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн.

Что делать: Обрабатывать события ИБ и оперативно реагировать на инциденты, контролировать и поддерживать актуальность средств защиты информации, организовывать процесс управления уязвимостями и следить за обновлениями ПО.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: крупная инвестиционная компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Внедрять целевые практики и инструменты обеспечения безопасной разработки, участвовать в проектировании безопасной архитектуры CI/CD-пайплайнов, автоматизировать производственный процесс с помощью Gitlab CI/Ansible/Helm.

О компании: YADRO — российская технологическая компания, основанная в 2014 году. Компания создаёт, производит и поддерживает линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики, транспорта и т.д.

Что делать: Поддерживать штатную работу инфраструктуры SIEM, подключать новые источники событий к SIEM, разрабатывать правила нормализации поступающих событий, разрабатывать парсеры для новых типов событий.

О компании: БЮРО 1440 — российская аэрокосмическая компания, разработчик и оператор отечественной спутниковой группировки для высокоскоростной передачи данных с глобальным покрытием.

Что делать: Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности, внедрять и эксплуатировать средства защиты информации, осуществлять аудит и управление доступами пользователей.

О компании: МБС — сервисная компания, оказывающая услуги бэк-офиса для Национальной Медиа Группы и «СТС Медиа». Компания осуществляет правовую и административную поддержку деятельности телеканалов и активов, ведет финансовый учет и отчетность, обеспечивает безопасность, отвечает за управление вещанием, поддержку информационных систем и вопросы управления персоналом.

Что делать: Администрировать и сопровождать средства сетевой защиты зарубежного и/или отечественного производства, участвовать в проектах импортозамещения межсетевых экранов и VPN-шлюзов, осуществлять обеспечение ИБ в инфраструктуре банка.

О компании: Банк Уралсиб входит в число ведущих российских банков, предоставляя розничным и корпоративным клиентам широкий спектр банковских продуктов и услуг. Основными направлениями деятельности Банка являются розничный, корпоративный и инвестиционно-банковский бизнес.

Что делать: Руководить группой ИБ по проектированию ИС, внедрению и сопровождению систем защиты информации, формализовывать потребности и требования заказчика в области ИБ, участвовать в проектировании технических решений и архитектуры систем защиты информации.

О компании: getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Клиент: аккредитованной ИТ-компания. Детали рекрутер расскажет в личных сообщениях сразу после отклика.

Что делать: Внедрять новые DevSecOps-практики, формировать и развивать архитектуру и культуру DevSecOps, внедрять, поддерживать и автоматизировать процессы SAST, DAST, SCA и т.д.

О компании: МБС — сервисная компания, оказывающая услуги бэк-офиса для Национальной Медиа Группы и «СТС Медиа». Компания осуществляет правовую и административную поддержку деятельности телеканалов и активов, ведет финансовый учет и отчетность, обеспечивает безопасность, отвечает за управление вещанием, поддержку информационных систем и вопросы управления персоналом.

Условия: Только офисный формат работы.

Что делать: Подготавливать ТЗ на cервисы кибербезопасности, разрабатывать архитектуру cервисов, варианты их реализации на инфраструктуре компании, взаимодействовать с компаниями-разработчиками, предлагающими программно-аппаратные комплексы cервисов кибербезопасности.

О компании: МегаФон (>70 млн. абонентов) — российская телекоммуникационная компания, предоставляющая услуги сотовой связи, а также местной телефонной связи, широкополосного доступа в Интернет, кабельного телевидения и ряд сопутствующих услуг. Награда за «Самую быструю сеть мобильной связи в России» (Ookla, 2020 год). Первыми запустили высокоскоростной интернет в России и уже тестируют сеть 5G.

Что делать: Отвечать за проектирование архитектуры безопасности, контролировать реализацию безопасности в манифестах развертывания инфраструктуры и приложений, выстраивать и валидировать автоматизацию декларативных моделей угроз.

О компании: BrainRocket — компания по разработке программного обеспечения. Основана в 2020 году на Кипре. В компании уже 700+ сотрудников. BrainRocket поставил перед собой задачу превратить Кипр в центр программного обеспечения Юго-Восточной Европы.