Вакансии

О проекте: Мы создаем ASOC платформу, которая позволит командам разработки ПО получать единую картину реальных угроз безопасности и нейтрализовывать их. Задачи: — Проектировать архитектуру ASOC платформы - собирать, приоритезировать данные со сканеров SAST, DAST, SCA, secret detection — Разрабатывать и развивать модули платформы - от интеграции со сканерами до логики автоматического триажа — Автоматизировать рутину - писать скрипты и пайплайны, которые заменяют ручной разбор алертов на воспроизводимые процессы — Встраивать инструменты безопасности в CI/CD внутренних и внешних команд разработчиков — Проводить аудит зрелости процессов разработки ПО — Готовить процессы и доказательную базу к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM так, чтобы результатом была успешная сертификация разрабатываемого ПО по требованиям безопасности информации Требования: — Опыт пилотирования и внедрения нескольких решений из списка: SAST, DAST, SCA/OSA, ASOC/ASPM, API Security, Container Security — Понимание архитектуры DevSecOps-процессов: как инструменты встраиваются в CI/CD, как управлять ложными срабатываниями, как строить метрики зрелости (MTTR, coverage, density of defects) — Знание российских и международных стандартов безопасности и умение их применять для улучшения процессов (ГОСТ Р 56939-2024, BSIMM, SAMM) — Высшее образование в сфере ИБ или ИТ Условия: — Официальное трудоустройство по ТК РФ — Корпоративная техника для комфортной работы — ДМС со стоматологией — Участие в деятельности профессиональных сообществ — Собственная корпоративная библиотека — Возможность получать квалификацию за счёт компании — Зимняя «витаминизация»: бесплатно фрукты в офисах — Профессиональная текущая команда, готова делиться экспертизой — Яркие корпоративы и нескучные тимбилдинги!

Задачи: — получать, систематизировать, проводить анализ информации на предмет выявления сведений о подготовляемых или совершенных противоправных действиях работников Банка, которые могут привести/привели к нанесению ущерба Банку — выявлять потенциальные угрозы интересам бизнеса Банка от противоправных посягательств — выявлять признаки правонарушений, совершаемых в отношении имущества (имущественных интересов) Банка и/или Клиентов Банка — анализировать действия/бездействия работников Банка и иных лиц, которые могут повлечь финансовые, репутационные и иные риски для Банка (комплаенс-риски, риски претензий со стороны регулятора, риски отзыва лицензии, риски привлечения Банка и руководства Банка к ответственности) — выявлять наличие конфликта интересов и нелояльного отношения со стороны работников Банка — выявлять факты мошенничества и других уголовных правонарушений со стороны клиентов, контрагентов Банка и третьих лиц, повлекших ущерб Банку — выявлять мошеннические посягательства, признаки противоправных проявлений, сомнительных бизнес-процессов, необоснованных расходов — самостоятельно или в составе группы проводить проверки и служебные расследования по инцидентам, связанным с действием/бездействием работников Банка, причинивших имущественный, репутационный и иной ущерб — осуществлять контроль договорной работы в части выявления злоупотреблений при привлечении контрагентов, в том числе в закупочных процессах — участвовать в коллегиальных органах Банка, в том числе по работе с просроченной задолженностью, подготавливать экспертное мнение и справочные материалы Требования: — опыт работы в банковском секторе и понимание ключевых процессов в кредитной организации от 5-ти лет — наличие обязательного опыта работы в правоохранительных органах в должности оперуполномоченного (приоритет ОЭБиПК) — знание нормативной базы, регулирующей деятельность кредитных организаций на территории РФ — наличие навыков работы и опыт использования DLP систем, навыков по поиску и идентификации физических лиц (в том числе метод OSINT), опыт работы с иными базами данных, консолидирующими информацию — уверенный пользователь ПО: Excel, ЦФТ, Криф, Sibel, Диасофт, SAP Условия: — официальное трудоустройство по ТК РФ с первого дня работы — отличные возможности для карьерного и профессионального роста — график работы 5/2 — офис м. Фрунзенская, в шаговой доступности

Задачи: — составление письменных заключений экспертизы в соответствии с N 73-ФЗ от 31 мая 2001 г. по основным направлениям — выезд на осмотры, составление схематичного плана с размерами, проведение фотофиксации, контроль качества устройства отделочных покрытий (штукатурка стен, ровность пола и т.д.) — проверка соответствия объектов недвижимости строительным, градостроительным, пожарным и санитарным нормам и правилам — определение объемов и стоимости работ по устранению несоответствий — определение фактически выполненных объемов, стоимости и качества работ по договорам подряда — определение причин повреждения квартир и нежилых помещений, расчет стоимости восстановительного ремонта — определение соответствия качества отделочных работ нормативным требованиям, расчет стоимости устранения несоответствий — составление сметных расчетов в программе "ГРАНД-смета" на строительно-монтажные работы (преимущество) Требования: — оконченное высшее образование по направлению «Строительство» (промышленное и гражданское строительство, строительство уникальных зданий и сооружений, судебная экспертиза и т.д.) — дополнительное образование в области судебной экспертизы будет преимуществом — уверенный пользователь ПК (MS Office) — приветствуется знание программ "ГРАНД-смета", AutoCAD — грамотная письменная и устная речь — умение работать с нормативно-технической и проектной документацией — приветствуется опыт работы в ПТО — рассматриваются кандидаты с опытом работы в области строительно-технической экспертизы Условия: — оформление по ТК РФ — график 5/2, с 9:00 до 18:00, выходные — суббота, воскресенье — уровень заработной платы и условия сотрудничества обсуждаются на собеседовании и зависят от квалификации

Задачи: — Управлять SEO-стратегией для 20-25 ключевых лендингов и блога. — Самостоятельно писать, оптимизировать и докручивать статьи. — Работать с семантическим ядром, стоп-словами и жесткой фильтрацией контента. — Адаптировать стратегии под актуальные алгоритмы Яндекса, Google и новые реалии AI-выдачи (SGE/T3). — Мониторить выдачу и регулярно показывать прозрачную динамику: позиции, трафик, конверсии. Требования: — Зрелый опыт и глубокое понимание того, как SEO влияет на бизнес. — Отличное знание алгоритмов ранжирования Яндекса и Google. — Умение работать автономно: самостоятельно находить точки роста, править контент и внедрять изменения без пинков. — Обязательное условие: наличие подтвержденных кейсов с реальной динамикой позиций/трафика. Условия: — Формат: part-time / проектная занятость или ваши условия. — Гибкий график и адекватный подход к задачам. — Работа в нишах кибербезопасности, OSINT, EdTech. — Отсутствие микроменеджмента.

Задачи: — Управлять SEO-стратегией для 20-25 ключевых лендингов и блога. — Самостоятельно писать, оптимизировать и докручивать статьи. — Работать с семантическим ядром, стоп-словами и фильтрацией контента. — Адаптировать стратегии под алгоритмы Яндекса, Google и новые реалии AI-выдачи (SGE/T3). — Мониторить выдачу и показывать динамику позиций, трафика и конверсий. Требования: — Зрелый опыт и глубокое понимание влияния SEO на бизнес. — Отличное знание алгоритмов ранжирования Яндекса и Google. — Умение работать автономно, находить точки роста и внедрять изменения без контроля. — Наличие подтвержденных кейсов с реальной динамикой позиций и трафика. Условия: — Формат работы: part-time, проектная занятость или по вашим условиям. — Гибкий график и адекватный подход к задачам. — Работа в нишах кибербезопасности, OSINT и EdTech. — Отсутствие микроменеджмента.

Задачи: — построение глобальных и локальных вычислительных сетей в соответствии с информационной безопасностью; — сопровождение и настройка серверного оборудования HP/Fujitsu/IBM; — администрирование рабочих станций Windows 10/11; — установка и администрирование Windows Server 2012/2019, SQL Server, Ubuntu/Debian, MS Exchange; — установка и администрирование AD/DNS (Windows); — администрирование IP-телефонии на платформе Asterisk; — администрирование и настройка сетевого оборудования CISCO/FortiGate; — настройка коммуникационного оборудования Cisco (VLAN, port-security, stormcontrol, spanning-tree, network time protocol, VPN, syslog); — резервное копирование, восстановление данных, шифрование; — обслуживание и текущий ремонт организационной техники, конфигурирование прикладного ПО; — сопровождение систем электронного документооборота (СЭД), систем контроля и управления доступом (СКУД) и видеонаблюдения. Требования: — высшее техническое образование в области информационных технологий; — опыт работы от 2-х лет. Условия: — официальное трудоустройство и оформление согласно ТК РК; — полный рабочий день с 8:30 до 18:00 (обед с 12:30 до 14:00); — своевременная оплата труда и премии по результатам работы; — оплачиваемый отпуск (оздоровительные); — страхование.

Задачи: — придумывать идеи и концепции Reels под эксперта; — писать сценарии с сильными хуками и удержанием внимания; — адаптировать тренды и вирусные механики под нишу; — раскрывать личность, опыт, ценности и экспертность через видео; — понимать, где нужен вирусный ролик, а где прогрев или продажа; — прописывать структуру ролика, реплики, перебивки и финальный CTA; — создавать понятные ТЗ для монтажёра; — работать в связке с экспертом и монтажёром; — анализировать просмотры, удержание, реакции и результаты роликов; — находить закономерности в работающем контенте и масштабировать успешные форматы; — следить, чтобы Reels были частью общей контент-стратегии. Требования: — опыт работы с онлайн-школами, экспертами и инфобизнесом; — реальные результаты проектов с длительным сотрудничеством. Ищут человека в долгую, готового погружаться в эксперта, тестировать гипотезы и отвечать за результат контента.

Задачи: — Проведение технического осмотра автомобилей — Работа с диагностическим оборудованием — Выдача диагностических карт — Общение с клиентами и решение их вопросов Требования: — Высшее или техническое автомобильное образование (механик, инженер-механик) — Знание ПК — Наличие водительского удостоверения — Ответственность Условия: — Работа в надежной, стабильной компании — Официальное трудоустройство — Удобный сменный график 2/2 — Конкурентоспособная заработная плата и стабильные выплаты 2 раза в месяц — Возможности профессионального и карьерного роста

Требуется специалист на позицию Эксперт по информационной безопасности. Требуемые навыки: — защита информации — анализ угроз Формат работы: полный рабочий день в Санкт-Петербурге.

Задачи: — управленческая отчётность и финансовая аналитика; — построение аналитических моделей; — автоматизация отчётности и работа с большими массивами данных. Требования: — опыт работы от 2 лет; — работа с SQL, Excel, Power Query и Power Pivot. Условия: — работа в Москве, м. Арбатская; — доход обсуждается.

Обязанности: — Осуществлять контроль и оценку защищённости инфраструктуры компании; — Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами; — Проводить оценку и приоритизацию обнаруженных уязвимостей; — Писать рекомендации о методах устранения уязвимостей, разрабатывать стратегию информационной безопасности; — Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (телеграм‑каналы, тематические форумы, порталы вендоров); — Тестировать новые решения в области оценки защищённости инфраструктуры; — Разрабатывать собственные скрипты для сканирования на критичные уязвимости; — Анализировать и оптимизировать процессы ИБ. Требования: — Опыт работы с автоматизированными средствами анализа защищённости (Nessus, Qualys, Max Patrol 8, RedCheck или Rapid7); — Знание OWASP Top 10 и методов обнаружения web‑уязвимостей; — Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и пр.); — Уверенное знание операционных систем Windows/Linux (на уровне администратора), сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.); — Понимание рисков информационной безопасности и возможных каналов утечек информации; — Обладание знаниями в области безопасности сетей, протоколов и ОС.

В рамках данной позиции специалист будет заниматься автоматизацией процессов, отчетности и аудита, разрабатывать внутренние python-приложения для сбора данных из банковских IT-систем, сопровождать категорирование автоматизированных систем, агрегировать данные и рассчитывать показатели защищенности. В обязанности входит проведение внутреннего аудита безопасности, проверка соответствия процессов разработки и эксплуатации информационных систем требованиям регуляторов, моделирование угроз и оценка рисков, создание детальных моделей угроз по методике ФСТЭК, а также обеспечение соответствия законодательству, включая полный цикл управления объектами критической информационной инфраструктуры (КИИ). Специалист будет заниматься категорированием, отправкой сведений во ФСТЭК и НКЦКИ, актуализацией моделей угроз после изменений архитектуры сервисов, подготовкой отчетной документации для внешних проверок, разработкой внутренней нормативно-правовой базы и обновлением организационно-распорядительных документов в соответствии с изменениями законодательства. Также предусмотрена AI-поддержка бизнес-процессов с использованием технологий больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов. Эксперт будет сопровождать команды разработки и поддержки, осуществлять постоянный мониторинг исполнения требований регулятора и консультировать команды банка по вопросам развития систем в соответствии с законодательством. Требования включают высшее профильное образование в области информационной безопасности, профессиональную переподготовку по программам, согласованным с ФСТЭК России, опыт работы с системой защиты объектов КИИ не менее двух лет, уверенное владение python с использованием библиотек pandas и numpy, знание фреймворков и инструментов SQLAlchemy, OpenPyXL, Django/Flask, навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners), опыт работы с CI/CD и системами контроля версий (Git/GitLab), умение создавать дашборды и визуализации данных (Power BI, Tableau, Grafana). Кандидат должен хорошо разбираться в российском законодательстве в сфере КИИ, уметь самостоятельно отслеживать изменения в законодательстве и корректировать внутренние процессы, иметь опыт внедрения решений на основе больших языковых моделей (GPT, BERT и др.), уметь формулировать эффективные промпты для генерации текстов, вычитки документации, создания чек-листов и аналитики, а также понимать этические аспекты и ограничения применения искусственного интеллекта в вопросах безопасности.

Задачи: — технологический запуск «с нуля» новой производственной площадки — пусконаладочные работы (ПНР) — вывод новых производств на проектные мощности Требования: — опыт участия в ПНР, вводе в эксплуатацию и выводе на проектную мощность химических производств — опыт работы главным технологом, начальником цеха или ведущим экспертом по ПНР — стаж в химической отрасли от 6 лет — понимание технологии производства сульфата калия (SOP), дикальцийфосфата (DCP), хлористого кальция (CaCl2) или аналогичных химических производств Условия: — проектная работа Нужны три эксперта по направлениям: — сульфат калия (SOP) — дикальцийфосфат (DCP) — хлористый кальций (CaCl2)

ООО "Почтовые финансы" – Центр единого сервиса для ДЗО холдинга "Почта России". Ключевые области работы: логистика, электронная коммерция, IT, банки, финтех. Компания создана в 2021 году для ИТ-поддержки и сопровождения деятельности АО "Почта России". Более 3000 человек в 82 регионах присутствия. Задачи: — Осуществлять техническую поддержку и консультирование пользователей по вопросам эксплуатации корпоративной облачной платформы. — Проводить диагностику и устранение неисправностей. — Разрабатывать пошаговые руководства по решению типовых проблем. — Разъяснять функционал систем и сервисов. — Вести базу обращений пользователей (Service Desk): регистрировать заявки, отслеживать статусы выполнения, закрывать заявки после решения проблемы, формировать отчёты по статистике обращений. — Выполнять установку, настройку и подключение программных компонентов корпоративной облачной платформы. — Проводить профилактические работы и обновление ПО. Требования: — Высшее техническое образование. — Опыт администрирования гипервизоров на базе KVM и/или OpenStack не менее 3 лет ОБЯЗАТЕЛЕН. — Понимание принципов работы различных платформ виртуализации. — Знание OpenStack (Nova, Neutron, Cinder, Glance, Keystone). — Опыт работы с Ceph или подобными SDS, а также аппаратными СХД в связке с cinder. — Опыт работы с MariaDB Galera Cluster (синхронная репликация, split-brain, кворум) либо аналогичными кластеризованными решениями. — Опыт работы с HAProxy + Keepalived (L4/L7 балансировка, SSL termination, VIP). — Опыт работы с Apache2 (WSGI для OpenStack API, тюнинг воркеров). — Опыт работы с RabbitMQ (очереди сообщений control plane). — Знание Linux Networking (iproute2, iptables/nftables, namespaces, OVS/OVN, VLAN/VXLAN). — Навыки автоматизации: Ansible, Terraform, Python/Bash, puppet. — Опыт мониторинга: Prometheus, Grafana (или VictoriaMetrics). — Умение работать в команде, активная жизненная позиция, ответственность. Условия: — Официальное трудоустройство согласно Трудовому законодательству. — Стабильный белый доход в государственной компании федерального уровня. — ДМС со стоматологией (подключение пакета после успешного прохождения испытательного срока). — Заработная плата: оклад 256000 руб. + годовая премия по итогу выполнения ключевых показателей эффективности. — График работы: 5/2 с 9.00 до 18.00 (суббота, воскресенье - выходные). — Формат работы обсуждается: офис/гибрид/удалёнка. — Отличные условия труда и коллектив.

Описание проекта: Телеком Требования: — Опыт Security Code Review — Знание основных уязвимостей

Чем предстоит заниматься: - Придумывать и писать сюжетные арки, квесты, диалоги в рамках сеттинга - Усиливать команду своей экспертизой: помогать выстраивать драматургию, возможно ревьюить тексты более младших коллег - Работать с хардкорным sci-fi сеттингом и превращать его в крутой игровой опыт Пара важных моментов: - Опыт: Желателен опыт в роли Principal Narrative Designer либо Head of Narrative / Narrative Director и аналогичных - опыт управления командой не требуется, но важно чтобы у тебя уже была широкая зона ответственности за нарратив. Также будет здорово, если у тебя за плечами есть зашипленные РПГ проекты :)

Требования: — Опыт Security Code Review — Знание основных уязвимостей Java/Kotlin/.NET и умение находить их в коде — Знание логических уязвимостей, где они могут возникать и опыт их нахождения в коде и диаграммах последовательности — Опыт работы с SemGrep, Solar AppScreener — Опыт написания правил и их оптимизации — Опыт написания правил для GitLeaks — Опыт оптимизации сканирования AppScreener — Знание основных уязвимостей веб и мобильных приложений, умение оценить их критичность — Опыт триажа уязвимостей — Опыт разработки отчетов и рекомендаций по результатам анализа безопасности — Опыт проведения анализа защищенности веб и мобильных приложений — Опыт моделирования угроз и проведения ревью безопасности нового функционала приложений — Умение применять паттерны ООП на Python и написание скриптов инструментов с применением паттернов ООП — Знание английского языка на уровне чтения технической литературы — Готовность самостоятельно разбираться в чужом коде (скриптах) — Ведение базы знаний и технической документации — Работа в Agile/SCRUM командах — Опыт работы с GIT — Знание и опыт работы с CI|CD на базе GitLab Описание проекта: Телеком

Основная задача сотрудника: Продвижение высокотехнологичных химических добавок для бетонов. Сопровождение процесса внедрения добавок на производствах клиентов, консультирование, сопровождение продаж. Проведение испытаний продуктов совместно с клиентом.