Компания

Одна из самых быстроразвивающихся на российском рынке Информационной Безопасности компания, занимает ТОП-2 в рейтинге российских быстрорастущих технологических компаний, в поиске специалиста на позицию DevSecOps.

Задачи:

• Проектирование ИБ-решений по направлению DevSecOps.
• Разработка презентационных материалов и участие во встречах с потенциальными заказчиками.
• Разработка архитектуры решений и методов реализации.
• Формирование предложений по оптимизации и развитию систем безопасной разработки у Заказчиков.
• Участие во внедрении при реализации проектов.
• Разработка проектной документации.
• Анализ новых технологий и решений, разработка новых и совершенствование существующих услуг
• Разворачивание тестовых стендов и тестирование новых продуктов

Требования

• Понимание принципов микросервисной архитектуры
• Опыт участия в проектах внедрения решений информационной безопасности, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps
• Опыт работы с DevSecOps продуктами (SAST, DAST, SCA)
• Опыт аудита и внедрения средств безопасности в кластера Kubernetes
• Опыт работы с системами Linux (Debian/Ubuntu/Centos) на уверенном уровне
• Владение основными инструментами DevOps (Nexus/JFrog, Gitlab/Jenkins, Ansible) и понимание принципов CI/CD
• Опыт работы с API
• Знание основных принципов безопасности веб-приложений, CWE, OWASP

Будет плюсом:

• Навыки написания скриптов Python, Bash
• Опыт построения CI/CD с использованием DevSecOps продуктов
• Опыт разработки проектных решений и рабочей документации

Проект компании, специализирующейся в поисковом продвижении компаний - лидеров рынка.

Обязанности:

• Аудит инфраструктуры клиентов и используемых сервисов ИБ, анализ полученной информации, подготовка отчетов.
• Составление плана работ, архитектуры работы сервисов и взаимодействия.
• Развертывание и настройка продуктов стека Microsoft Security\Compliance, интеграция с инфраструктурой.
• Оказание консультационной поддержки по сервисам информационной безопасности и помощь в настройке (правил, политик, конфигураций и т.д.)

Требования:

• Опыт участия в проектах на базе сервисов безопасности компании Microsoft.
• Знание локальной инфраструктуры Microsoft, в первую очередь AD, SCCM, CA, RMS.
• Знание и практический опыт интеграции и настройки сервисов из пакета Microsoft 365 c локальной инфраструктурой.
• Способность свободно вести переговоры и работать с русскоговорящими и англоговорящими заказчиками, знание языка не ниже уровня B2.
• Знание и практический опыт по настройке, управлению и поддержке стека Microsoft Security\Compliance:

1. Обязательно знание: Microsoft 365 Defender (Defender for Endpoint, Defender for Office, Defender for Identity, Defender for Cloud Apps); Microsoft Entra.
2. Желательно знание: Microsoft Defender for Cloud; Microsoft Sentinel; Microsoft Intune; Microsoft Purview.

Обязательно наличие сертификатов: Microsoft 365 Certified: Security Administrator Associate.

Желательно наличие сертификатов: Microsoft Security Operations Analyst; Microsoft Identity and Access Administrator; Microsoft Information Protection Administrator.

В поисках опытного СЕО для работы в стартапе - B2B-маркетплейс нецелевых закупок для промышленных предприятий.

Требования:

• Обязательный опыт с B2B.
• Успешный бэкграунд, подтвержденные кейсы работы в крупных компаниях, реализованные проекты.
• Опыт предпринимательства (не обязательно свой бизнес), готовность погружаться в задачи и выстраивать процессы.
• Мотивация на долгосрочное сотрудничество (3-4 года).
• Умение опираться на цифры при принятии решений.
• Английский язык - базовый.
• Высшее образование очень желательно.

Задачи:

1) Бесшовное выделение проекта из структуры УГМК (юридическое, финансовое, проектное):

• Создание юридической структуры проекта;
• Передача прав на продукт / ПО с УГМК на новое ЮЛ;
• Защита интеллектуальной собственности;
• Защита бюджета проекта;
• Формирование бизнес-процессов;
• Проработка юридических и налоговых рисков;
• Построение отчетности для СД.

2) Формирование команды:

• Управленческая и операционная команда, формирование оргструктуры;
• Определение KPI и системы мотивации;
• Обучение персонала/построение корпоративной культуры.

3) Актуализация бизнес-модели и продукта:

• Анализ конкурентного окружения, аналитика рынка, выявление точек дифференциации, формирование ценностного предложения;
• Формирование видения продукта и roadmap на 2 года развития;
• Тестирование моделей монетизации;
• Подготовка asset light логистической модели и ее последующее тестирование;
• Насыщение категорий, расширение в сторону сложно подключаемых категорий (напр. пиломатериалы).

4) Взаимодействие с клиентами:

• Формирование модели продажи (что и как продаем);
• Системное проведение cusdev с клиентами;
• Поиск клиентов и проведение пилотных проектов, контроль метрик. Получение инсайтов и валидация гипотез.

Плюшки:

• ДМС;
• Комфортный офис с тренажерным залом, кухней и питанием;
• Хорошая команда, поддержка инвестиционного фонда со своей экспертизой.