Вакансии searchinform: работа в IT и digital

Компания СёрчИнформ, ведущий российский разработчик средств информационной безопасности, приглашает event-менеджера.

Обязанности:

• помощь в организации собственных мероприятий компании «под ключ»
• организация участия спикеров компании во внешних мероприятиях (ИБ, IT-тематика)
• контакты с организаторами мероприятий, контрагентами, партнерами (в том числе документооборот)
• подбор площадок и подрядчиков для проведения мероприятий
• написание текстов к промо-материалам, подготовка докладов и презентаций совместно со спикерами (оформление, помощь с определением темы и проч.)
• координация изготовления маркетинговых материалов, доставки их до места проведения мероприятия
• работа с сувенирной продукцией и мерчем от креативной концепции до реализации
• аналитика по мероприятиям: отдача, посетители, интерес, выводы по дальнейшему участию
• помощь в организации внутрикорпоративных мероприятий компании
  
  Требования:
• опыт организации мероприятий разного масштаба, формата и сложности (от 50 до 500 человек)
• опыт ведения переговоров, организации работы с подрядчиками
• грамотная устная речь, логичные, структурированные тексты (портфолио)
• умение планировать работу, придерживаться дедлайнов, настаивать на их соблюдении другими участниками рабочего процесса
• креативность, внимание к деталям, самостоятельность
• готовность к высокому ритму работы, стрессоустойчивость, стремление к обучению

Условия:

• официальное оформление по ТК, достойная заработная плата
• ДМС
• корпоративные мероприятия для сотрудников и членов их семей
• компенсация спортивных активностей, курсов иностранного
• чай, кофе, фрукты в офисе

Компания "СёрчИнформ"- ведущий российский разработчик средств информационной безопасности расширяет штат разработки и ищет С++ программиста.

Наша компания более 15 лет разрабатывает коробочный продукт DLP систему, которая собирает и анализирует информацию, передаваемую в корпоративных сетях и на оконечных устройствах.

Собранная информация хранится в горизонтально масштабируемых БД и индексируется движком полнотекстового поиска собственной разработки.

Контроль мессенджеров, почты, печати и различных устройств - лишь малая часть того что умеет наша система.

• Системного разработчика для ОС Windows/Linux/Mac.

С чем придется работать:

• обработка сетевого и почтового трафика
• разработка системного кроссплатформенного ПО под Windows, Linux и Mac.
• разработка высоконагруженных и масштабируемых приложений
• глубокое погружение в архитектуру ОС

• Расширять возможности DLP, исследовать новые способы перехвата данных.
• Самостоятельно разрабатывать новые компоненты DLP.
• Участвовать и принимать решения в обсуждении архитектурных вопросов.
• Писать красивый библиотечный код.

• Свободное владение C++, CMake, Git и Bash.
• Свободное владение WinAPI или POSIX API.
• Хорошее понимание внутреннего устройства Windows или Linux.
• Опыт разработки многопоточных или высоконагруженных сетевых приложений.
• Навыки в отладке многопоточных приложений (WinDBG, GDB) и в разборе крашдампов.
• Аккуратный, строгий и обоснованный код, покрываемый тестами.
• Опыт руководства или менторства.
• Опыт работы от 7 лет.

• Опыт разработки драйверов под Windows или Linux.
• Понимание механизмов внедрения в процессы и перехватов функций.
• Понимание систем безопасности Windows или Linux.

• официальное трудоустройство по ТК
• вознаграждение за рекомендацию друзей в нашу команду
• ДМС
• возможность удаленной работы.

Кто мы:

СёрчИнформ – компания с 20-летней историей и офисами в каждом федеральном округе РФ. Мы разрабатываем решения по информационной безопасности. Основной продукт – DLP-система «КИБ СёрчИнформ», но мы также разрабатываем SIEM-систему, программу контроля времени. Создаем первый в мире модуль для автоматизированного профилирования сотрудников – ProfileCenter.

Мы расширяем отдел тестирования и ищем мотивированного, инициативного, умеющего отстаивать свои идеи, любящего работу и умеющего отдыхать. Мы заинтересованы в людях, которые предпочитают и умеют администрировать себя сами, а не нуждаются в постоянном руководстве.

Требования к кандидату (в порядке убывания важности):

• Опыт работы системным администратором Windows (в локальной сети от 50 хостов).
• Опыт работы в QA области будет существенным преимуществом.

Дополнительно:

• Приветствуется опыт работы с Linux. Как минимум, знание основных команд bash, а знание скриптовых языков даст отличное преимущество.
• Базовое навыки при работе с почтовыми серверами, AD, Proxy, СУБД, системы виртуализации.
• Понимание принципов работы сетевых проколов (HTTP, HTTPS, FTP и др.), почтовых протоколов.

Что надо будет делать:

• Разобраться в том, как работает наш софт. Тестирование по принципу «черного ящика» не подойдет.
• Понимать, что происходит внутри ПО, когда он выполняет какие-то действия.
• Тестировать всю линейку продуктов. По тест-кейсам и самостоятельно, придумывая хитрые комбинации, в разных конфигурациях, на разных платформах (Windows, Linux, Mac), разных протоколах, разных программах.

• Грамотно работать с задачами и багами. Правильно их оформлять, выставлять приоритеты, решать проблемы вместе с разработчиками, своевременно закрывать баги.
• Думать и играть на стороне пользователя. Если есть сомнения, что функционал реализован неудобно, предлагать свой вариант и отстаивать точку зрения.
• Нам нужен мотивированный человек, готовый учиться и развиваться, а не просто работать по скрипту.

Мы ценим время наших разработчиков, поэтому досконально пытаемся разобраться в проблеме. Если не получается, воспроизводим проблему на тестовой площадке и постим задачу в таск-трекере.

Условия:

• Работа над собственной линейкой продуктов;
• Оплата всех over-time;
• Полный рабочий день (можно выбрать режим начала работы в промежутке 8:00 - 9:00);
• Адекватный коллектив, с налаженными процессами (технические подразделения состоят из разработчиков, тестировщиков, инженеров, UX-дизайнеров, специалистов внедрения);
• Официальная заработная плата

Мы — «СёрчИнформ», делаем DLP, SIEM, DCAP и ещё несколько продуктов по внутренней безопасности. У нас своя SIEM, её используют несколько сотен компаний, и мы хотим, чтобы она ловила больше и ошибалась реже.

Для этого ищем человека, который будет отвечать за детектирующий контент: правила, коннекторы, парсеры, вся экспертная начинка. Кто нам нужен. Аналитик, который давно и плотно работает с SIEM — не как оператор консоли, а как тот, кто сам пишет правила, подключает кривые источники, потом сидит и разбирается, почему правило стреляет по ночам на легитимный бэкап.

Вендор не важен: MaxPatrol, KUMA, QRadar, Splunk, Wazuh, что угодно. Важно, чтобы вы понимали, как это устроено внутри, и могли перенести опыт на нашу платформу. Работа на стыке: с одной стороны заказчики и внедренцы с их инфраструктурой и вопросами «а почему не сработало», с другой — разработчики, которым нужно объяснить, чего не хватает в продукте.

Если вам надоело настраивать чужую систему и хочется влиять на то, как устроена своя, — приходите.

Что будете делать:

• Писать и дорабатывать правила корреляции, детекты, отчёты и дашборды.
• Подключать источники: Windows Event Log, Linux, AD, VPN, почтовые серверы, сетевое оборудование, базы данных, антивирусы, наша же DLP. Когда готового коннектора нет — разбирать формат и писать парсер с нуля.
• Ездить (или ходить по видеосвязи) на внедрения и пилоты: смотреть инфраструктуру заказчика, настраивать, тюнить правила, гасить ложные срабатывания. Быть последней инстанцией для поддержки, когда вопрос по детектам или источникам никто уже не может разобрать.
• Ставить задачи разработке: какие коннекторы нужны, чего не хватает в движке корреляции, что мешает на внедрениях.
• Писать документацию и базу знаний по детектам.
• Учить наших инженеров и партнёров.
• Следить за тем, что происходит в мире атак (MITRE ATT&CK, отчёты CERT, публичные разборы инцидентов) и превращать это в правила.

Что нужно:

• От 5 лет работы с SIEM. Именно работы руками: контент, источники, администрирование, внедрение.
• Опыт, когда вы сами довели детект от идеи до рабочего правила с вменяемым количеством ложных срабатываний. Не одно правило, а много.
• Опыт подключения источника, для которого не было ничего готового.
• Хорошее знание логов Windows (Event ID, Sysmon, аудит AD, PowerShell) и Linux (syslog, auditd, журналы сервисов).
• Понимание сетей на уровне «вижу в логах, что тут не так»: TCP/IP, DNS, HTTP, VPN, NetFlow. Регулярные выражения — свободно. Скрипты на Python, PowerShell или Bash — уверенно. SQL на рабочем уровне.
• Плюс понимание, что бывает с базой, когда в неё летит много событий.
• Знание техник атак и их следов в логах, работа с MITRE ATT&CK на практике.
• Опыт общения с заказчиками: собрать требования, отстоять решение, разобрать конфликт.
• Умение объяснять сложное простыми словами — и заказчику, и разработчику, и в документации.

Будет плюсом:

• SOC L3, threat hunting, руководство сменой или отделом.
• Работа на стороне вендора SIEM или интегратора.
• Sigma-правила и их конвертация под разные платформы.
• Знание требований ФСТЭК, 187-ФЗ, ГосСОПКА по мониторингу событий.
• Понимание того, как атакуют: основы пентеста, участие в red team.
• Опыт наставничества, выступлений на конференциях.
• Английский на уровне чтения документации.

СёрчИнформ – компания с 20-летней историей и офисами в каждом федеральном округе РФ. Мы разрабатываем решения по информационной безопасности. Основной продукт – DLP-система «КИБ СёрчИнформ», но мы также разрабатываем SIEM-систему, программу контроля времени. Создаем первый в мире модуль для автоматизированного профилирования сотрудников – ProfileCenter.

Мы расширяем отдел тестирования и ищем мотивированного, инициативного, умеющего отстаивать свои идеи, любящего работу и умеющего отдыхать. Мы заинтересованы в людях, которые предпочитают и умеют администрировать себя сами, а не нуждаются в постоянном руководстве.

Обязанности:

• Разработка, использование и поддержка автоматизированных сценариев тестирования
• Тесное взаимодействие с коллегами по отделу QA, разработчиками, аналитиками и другими участниками процесса разработки и выпуска ПО
• Организация тестового окружения
• Баг-репортинг, подготовка отчетности о результатах тестирования

Необходимые знания и опыт:

• Знания методологий, видов и процессов тестирования ПО
• Опыт работы в сфере автоматизированного тестирования ПО
• Опыт самостоятельного написания и поддержки автотестов для десктопных приложений
• Знание языка программирования Python
• Желания изучать новое и развиваться в сфере автоматизированного тестирования

Дополнительные плюсы:

• Знание операционных систем семейства Microsoft Windows, Linux на уровне системного администратора
• Знания и опыт написания SQL запросов
• Опыт работы с продуктами виртуализации (VMware vSphere, Microsoft Hyper-V и др.)

Что мы предлагаем:

• Работа над собственной линейкой продуктов;
• Полный рабочий день (можно выбрать режим начала работы в промежутке 8:00 - 9:00);
• Адекватный коллектив, с налаженными процессами (технические подразделения состоят из разработчиков, тестировщиков, инженеров, UX-дизайнеров, специалистов внедрения);
• Официальная заработная плата, трудоустройство по ТК

• ДМС

Компания «СёрчИнформ» – ведущий российский разработчик средств информационной безопасности. У нас интересные проекты и задачи, минимальное количество бюрократии и комфортная атмосфера в коллективе, ведь мы ценим и слышим каждого сотрудника.

Мы работаем на очень динамичном рынке информационной безопасности и сейчас находимся в поисках вовлеченного ручного тестировщика, который станет неотъемлемой частью нашей команды разработки внешних и корпоративных веб-приложений. Нам хочется видеть в своем будущем коллеге человека, которому нравится энергичный темп и возможность добиться высоких результатов в своем деле. Вакансия предполагает работу в плотной координации не только с ИТ, но и с департаментом маркетинга/пиар-сопровождения.

Чем предстоит заниматься:

• Участвовать в анализе требований к продукту — проверять их на полноту и тестируемость на этапе обсуждения.
• Планировать и проводить все виды ручного тестирования:
• Функциональное и интеграционное (API, взаимодействие модулей).
• Регрессионное — чтобы старые сценарии не ломались.
• Smoke‑тестирование перед каждым релизом.
• Основное внимание — фронтенду (около 80% времени), включая UX‑тестирование.
• Разрабатывать и поддерживать тестовую документацию: чек‑листы, тест‑кейсы, тест‑планы.
• Взаимодействовать с разработчиками и (при необходимости) с DevOps — помогать локализовать дефекты, уточнять требования.
• Оформлять подробные баг‑репорты: чёткие шаги воспроизведения, ожидаемый и фактический результат.
• Заводить, анализировать и контролировать исправление дефектов в продакшене.
• Участвовать в полном цикле поставки продукта (CI/CD) в роли QA — от тестирования новой фичи до принятия решения о готовности к релизу.

Мы будем рады познакомиться, если у тебя есть:

Hard skills

• Теория тестирования на уровне: типы, уровни, принципы, жизненный цикл ПО.
• Опыт тестирования веб‑приложений от 1 года.
• Умение работать с DevTools (вкладки Network, Console).
• Опыт ручного тестирования API через Postman или Swagger.
• Практический опыт создания тестовой документации: чек‑листы, тест‑кейсы.
• Владение техниками тест‑дизайна: классы эквивалентности, граничные значения, таблицы решений, предугадывание ошибок.
• Понимание разницы между Unit, API и UI‑автотестами (без обязательного опыта их написания).
• Базовое знание Git и командной строки.

Обязательное требование

• Опыт работы с CMS и веб-технологиями: понимание принципов работы различных платформ (WordPress, Битрикс, самописные движки) и навык быстрого анализа логики незнакомых веб-приложений.

Soft skills

• Внимание к деталям и усидчивость — баги не прячутся сами.
• Самостоятельность и «самоходность»: умеешь разбираться в задаче, задавать вопросы, не ждать готовых решений.
• Умеешь чётко и понятно описывать баги: шаги воспроизведения, ожидаемый и фактический результат.

Будет плюсом:

• Понимание SQL (SELECT с JOIN, базовые UPDATE, INSERT, DELETE) — для проверки данных в тестовых целях.
• Базовое знание одного языка программирования (PHP, Java или JavaScript) — хотя бы на уровне чтения чужого кода и написания простых скриптов.
• Небольшой опыт покрытия API автотестами на JS/TS.
• Участие в проектировании или поддержке простых автотестов (UI или API) под руководством более опытного коллеги.
• Умение работать с ИИ‑агентами (использовать нейросети для ускорения рутинных задач по тестированию).
• Насмотренность в тестировании сложных B2B‑продуктов — это даёт преимущество при работе с длинными сценариями и интеграциями.

Что мы предлагаем

• Оформление по ТК РФ, полностью «белая» заработная плата — без конвертов и сомнительных схем.
• График: 5/2, гибкое начало дня (с 9 до 18 или с 10 до 19) по московскому времени.
• Работа в офисе на испытательный срок (3 месяца), далее — гибридный формат.
• ДМС после успешного прохождения испытательного срока.
• Частичная компенсация спортивных активностей или языковых курсов.
• Чай, кофе, фрукты, печенье и уютный офис.
• Опыт работы в аккредитованной IT‑компании в престижном и сложном B2B‑секторе.