Вакансии м.видео-эльдорадо. офис: работа в IT и digital

Мы ищем аналитика по безопасности продуктов. Если Вы умеете выстраивать процессы анализа защищенности продуктов, работать с требованиями по безопасности и налаживать эффективное взаимодействие между командами разработки, продукта и ИБ — присоединяйтесь к нам!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать и приоритизировать уязвимости: изучать найденные угрозы в конкретном продукте, определять реальные риски, отсекать ложные срабатывания, ранжировать по критичности и консультировать разработчиков по устранению выявленных недостатков
• Проводить security code review: вручную и с помощью инструментов проверять наиболее критичный функционал – аутентификацию, авторизацию, работу с персональными данными и т.д
• Анализировать сторонние библиотеки и компоненты на наличие известных уязвимостей (CVE)
• Готовить отчёты и аналитические материалы, заводить и сопровождать задачи в Jira

Для нас ценно:

• Понимание принципов безопасной разработки (Secure SDLC) и CI/CD-процессов
• Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
• Понимание методологий тестирования безопасности (SAST, DAST, IAST, пентест)
• Умение читать код на современных языках программирования
• Опыт работы с инструментами: Burp Suite, OWASP ZAP, Nessus, SonarQube и др.
• Понимание принципов работы веб-приложений, RESTful API, микросервисных архитектур

Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать и приоритизировать уязвимости
• Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов
• Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации
• Анализировать системы, предлагать улучшения процессов и сервисов безопасности
• Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности
• Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах

Для нас ценно:

• Знание микросервисной архитектуры, технологий контейнеризации и управления ими (Docker, Kubernetes), понимание CI/CD и DevOps
• Экспертные знания серверных ОС семейства Linux и Windows
• Понимание риск-ориентированного подхода для выбора защитных мер
• Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
• Опыт использования платформ класса DefectDojo и аналогичных
• Понимание работы облачных сервисов для бизнеса, знание сетевых технологий
• Базовое понимание скриптов программирования (PowerShell, Python и др.)
• Технический английский (чтение документации)

Мы ищем профессионала в сфере эксплуатации и поддержки систем защиты информации, управления инцидентами или администрирования ИБ-решений в проектах. Если Вы умеете выстраивать процессы технической эксплуатации, эффективно работать с подрядчиками и организовывать бесперебойную работу средств защиты — будем рады познакомиться!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Выстраивать и поддерживать системы защиты веб-приложений и внешних сервисов компании
• Внедрять и организовывать средства мониторинга внутреннего и внешнего контура сети
• Разработка архитектуры интеграции ИБ с бизнес-системами ((в связке с архитектором)
• Встраивать инструменты ИБ по защите внешних сервисов компании в соответствии с бизнес-требованиями
• Взаимодействовать с командами сопровождения бизнес-приложений и предоставлять технические и аналитические консультации
• Совмещать основную роль с элементами бизнес-анализа

Для нас ценно:

• Понимание процессов и методов организации защиты информации
• Знание международных стандартов защиты информации
• Знание топологии сети
• Знание архитектуры средств защиты веб-приложений
• Готовность к взаимодействию со смежными отделами

Мы ищем профессионала в сфере анализа требований ИБ, управления изменениями или информационной безопасности в проектах. Если Вы умеете выстраивать операционные процессы, эффективно работать с требованиями и организовывать кросс-функциональное взаимодействие — будем рады познакомиться!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать изменения в разрабатываемых решениях: выявлять влияющие на безопасность, давать рекомендации по устранению недостатков
• Проводить анализ угроз и оценку рисков информационной безопасности
• Формировать и приоритизировать требования к безопасной разработке под конкретные проекты и продукты
• Консультировать разработчиков по вопросам безопасной реализации функционала
• Готовить отчётные и аналитические материалы, работать с задачами в Jira

Для нас ценно:

• Понимание принципов безопасной разработки Secure SDLC и CI/CD-процессов
• Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
• Понимание методологий тестирования безопасности: SAST, DAST, IAST, пентест – практический опыт приветствуется
• Опыт работы с инструментами: Burp Suite, OWASP ZAP, Nessus, SonarQube и др.
• Понимание архитектуры веб-приложений, RESTful API, микросервисов
• Умение читать код на современных языках программирования

При отправлении отклика в сопроводительном письме укажите, пожалуйста, уровень дохода, на который вы ориентируетесь. Спасибо!

Мы ищем профессионала в сфере анализа требований ИБ, управления изменениями или информационной безопасности в проектах. Если Вы умеете выстраивать операционные процессы, эффективно управлять требованиями и организовывать кросс-функциональное взаимодействие — будем рады познакомиться!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать информацию и документацию от команд продуктов/платформ для формирования требований ИБ
• Консультировать команды по вопросам безопасности в продуктах и платформах
• Верифицировать выполнение требований ИБ в продуктах/платформах
• Разрабатывать и корректировать требования ИБ для продуктов/платформ
• Организовывать взаимодействие между командами сервисов ИБ и командами продуктов/платформ
• Анализировать инфраструктурные решения, вырабатывать рекомендации по митигации рисков ИБ
• Сопровождать применение стандартов и методик ИБ в проектной деятельности и процессах изменений

Для нас ценно:

• Знание и понимание основ проектирования комплексных систем защиты информации (СЗИ) и сетевых технологий
• Практический опыт с серверными и пользовательскими ОС Windows/Linux
• Знание основ виртуализации, контейнеризации, облачных технологий
• Понимание технологии безопасности ИТ-инфраструктуры (IPSec, VPN, Firewall, IDS/IPS, PKI, DLP, антивирусы, Anti-DDoS, средства контроля защищённости)
• Понимание CI/CD, DevOps
• Риск-ориентированный подход к выбору защитных мер
• Знание основ web-технологий и рисков ИБ для них (OWASP Top 10)
• Системное мышление, навыки структурирования информации
• Высокий уровень ответственности и контроля
• Инициативность, активность, высокий уровень коммуникабельности