Вакансии суточно.ру: работа в IT и digital

Суточно.ру - крупнейший российский сервис онлайн-бронирования жилья для поездок. Нашим веб-сервисом и мобильными приложениями пользуются миллионы путешественников и сотни тысяч арендодателей по всей стране и за рубежом. За простым и быстрым бронированием стоят высоконагруженная архитектура, собственные платёжные сценарии, антифрод-механизмы и большие объёмы данных.

Сейчас мы усиливаем направление информационной безопасности и ищем сильного, самостоятельного ИБ-специалиста (Middle+ / Senior). Вы станете ключевым экспертом по безопасности в компании, выстроите процессы в связке с разработкой и инфраструктурой, а по мере развития функции сможете вырасти до Руководителя направления ИБ (Head of InfoSec).

Чем предстоит заниматься:

• Application Security & DevSecOps: встраивать практики безопасной разработки в CI/CD (SAST, DAST, SCA, контроль секретов), участвовать в архитектурном ревью новых продуктовых фич и API, координировать внешние пентесты и программы Bug Bounty, контролировать устранение уязвимостей.

• Безопасность инфраструктуры и периметра: отвечать за защищённость серверной инфраструктуры (Linux, Docker/Kubernetes), сетевого контура, настройку и тюнинг WAF / защиты от DDoS-атак и ботов, развитие процессов управления доступами (IAM/PAM).

• Мониторинг и реагирование на инциденты: развивать сбор событий безопасности и алертинг (SIEM / стек логирования), расследовать инциденты ИБ совместно с инженерами DevOps.

• Корпоративная безопасность и прагматичный комплаенс: защищать внутренний контур компании и рабочие места сотрудников, повышать осведомлённость сотрудников (Security Awareness), обеспечивать выполнение требований законодательства по защите персональных данных (152-ФЗ) без «бумажной» бюрократии ради галочки.

• Стратегия и развитие направления: формировать дорожную карту ИБ под бизнес-цели Суточно.ру, выбирать и защищать решения/вендоров, планировать бюджет и отвечать за зрелость процессов безопасности на уровне всей компании.

Что мы ожидаем от кандидата:

• Опыт работы в сфере ИБ от 3 лет (особенно ценен опыт в продуктовых IT-компаниях, e-commerce, travel-tech или финтехе с высокими нагрузками).

• Хорошее понимание уязвимостей веб- и мобильных приложений, а также микросервисных API (OWASP Top 10, OWASP API Security).

• Уверенные знания администрирования и харденинга Linux, принципов безопасности контейнеризации (Docker, Kubernetes) и сетевых протоколов.

• Практический опыт внедрения и настройки инструментов ИБ: сканеров уязвимостей, SAST/DAST/SCA-решений, систем управления секретами (например, HashiCorp Vault), WAF, SIEM/ELK.

• Навыки автоматизации рутинных задач ИБ на Python, Go или Bash.

• Навыки использования ИИ-моделей и агентов для проведения внутренних пентестов.

• Понимание требований 152-ФЗ и умение переводить регуляторные нормы на язык конкретных технических решений.

• Бизнес-ориентированность и автономность: умение выстраивать конструктивный диалог с разработкой и находить здоровый баланс между уровнем защищённости и скоростью релиза фич (Time-to-Market).

• Опыт проведения аудитов на соответствие стандартам PCI DSS и ISO/IEC 27001.

• Готовность брать на себя ответственность за направление целиком и развиваться до роли руководителя функции ИБ.

Будет плюсом:

• Опыт запуска и сопровождения программ Bug Bounty или самостоятельного проведения пентестов.

• Опыт борьбы с парсингом, автоматизированными атаками (bot mitigation) и фродом в крупных B2C-сервисах.

Что мы предлагаем:

• Прозрачный карьерный трек: реальная возможность вырасти до Руководителя направления ИБ (Head of InfoSec), формировать стратегию безопасности и напрямую влиять на архитектуру продукта федерального масштаба.

• Минимум бюрократии: прямой диалог с CIO и техническими лидами, быстрое принятие решений и открытость к внедрению современных практик и инструментов.

• Аккредитованная IT-компания: полностью «белая» конкурентная зарплата (обсуждаем индивидуально от опыта), оформление по ТК РФ и все предусмотренные государством льготы для IT-специалистов.

• Формат работы: гибрид, гибкое начало рабочего дня.

• Бонусы и развитие: ДМС со стоматологией, современная техника для работы, оплата профильных курсов и конференций, а также корпоративные бонусы на путешествия и спорт с Суточно.ру.

Команда Messenger & Platform Products отвечает за кроссплатформенные компоненты, которые встроены в пользовательский опыт.

В зоне ответственности:

• Мессенджер — переписка гостя, хоста, поддержки (до и после бронирования);

• Авторизация регистрация — критически важный шаг в клиентском пути;

• Профиль пользователя.

Эти продукты — ядро платформы: без них невозможно бронирование, коммуникация и возвращаемость. Наша цель — обеспечивать их надежность, удобство и постоянное развитие.

Нам нужен продакт, который поможет быстрее находить точки роста, формировать гипотезы и принимать решения на основе данных.

Чем предстоит заниматься:

• Поддерживать и развивать ключевые кроссплатформенные компоненты (мессенджер, авторизация, профиль) так, чтобы они были одинаково эффективны и удобны на iOS, Android и Web.

• Погружаться в сценарии гостей и хостов, исследовать, как коммуникации и платформенные продукты влияют на конверсию и опыт.

• Анализировать ключевые метрики: Response Rate, Time to First Reply, CR из чата в бронирование, успешность авторизации.

• Находить узкие места, формировать и проверять гипотезы.

• Работать с BI и аналитикой: строить запросы, дашборды, проверять данные и формировать инсайты.

• Погружение в детали с точки зрения системного анализа.

• Инициировать и запускать эксперименты (новые сценарии переписки, подсказки, оффлайн-режим, улучшения авторизации и header-навигации).

• Совместно с маркетингом, дизайном и разработкой развивать кроссплатформенные решения.

• Следить за бизнес-эффектом от инициатив (рост бронирований, ускорение отклика, удобство повторных визитов).

• Декомпозировать задачи, формировать бэклог, расставлять приоритеты и вести команду к результату.

Мы ждём от тебя:

• Понимание метрик коммуникаций (CR чата в бронь, Response Rate, Time to First Reply) и платформенных фичей (DAU избранного, % успешных авторизаций).

• Опыт запуска продуктов на iOS/Android/Web.

• Навыки статистики, A/B-тестирования, системного анализа.

• Опыт в travel/e-commerce/маркетплейсах (желательно).

Что мы предлагаем:

• Работу над ключевыми must-have компонентами, которые ежедневно используют миллионы гостей и хостов.

• Свободу пробовать новые гипотезы и быстро проверять их на данных.

• Сильную кросс-функциональную команду, которая умеет доводить проекты до результата.

• Участие в формировании стратегии развития коммуникаций и платформенных решений.

• Удаленный формат работы.
• Официальное трудоустройство по ТК РФ.
• Достойную заработную плату (обсуждается индивидуально на собеседовании).
• ДМС со стоматологией.
• Бонусы на путешествия.