Ну что, дамы и господа, думаю можно официально закрывать этот год по вакансиям и спокойно готовиться не к собеседованиям, а к праздникам и заслуженным выходным.

Кстати, нас в канале уже 600 человек (!) и хочется каждому из вас сказать спасибо за доверие. Дальше – больше, все дела.

Думаю, что в праздники сделаем небольшой кастдев с опросами в канале (что сделать его еще лучше), так что далеко не уходите 🐻

С наступающим вас Новым годом, всем желаю побольше вкусных офферов и поменьше выгорания на работе 🎄

📋 Твой Пакет Вакансий

Новый год наступил, все сытые, довольные, почти отдохнувшие, поэтому погнали тыкать опросики 👇

Архитектор ИБ, от 200k рублей, Удалёнка

Друзья, всем спасибо большое за то, что отвлеклись от новогодних салатов и протыкали опросы выше. Как говорится, ваше мнение важно для нас, мы вам перезвоним. Настало время входить в рабочий режим, поэтому переходим к свежим вакансиям.

❤ Альфа-банк продолжает пополнять свои кибербезопасные ряды и теперь, помимо того самого АппСека, они ищут (вдыхаем) старшего эксперта по анализу ИТ-проектов а.к.а. начинающего архитектора ИБ. Этот человек будет закреплен за конкретной бизнес-линией (розничный/малый/микро-бизнес, общебанковские ИТ-проекты) и должен будет следить за тем, чтобы с безопасностью там было всё "красиво".

Из операционки на вас будет экспертное сопровождение проектов по вопросам ИБ в командах, изучение архитектурной документации, формулирование требований по ИБ к архитектуре, инфраструктурным компонентам и прикладной части систем. Разработка и реализация стратегии, внедрение мер/средств защиты, оценка рисков, решение конфликтов, доработка методологии и прочие прелести жизни безопасников также будут вас сопровождать.

Соответсвтенно, вам нужно иметь опыт от 2 лет, хорошо понимать, как устроен SDL, знать паттерны проектирования безопасной архитектуры, уметь плотно общаться с ИТ-командами, доказывать свою точку зрения и брать на себя ответственность за принятые решения. Ну а прочая база ИБ, состоящая из протоколов, СЗИ, нормативки, артефактов OWASP и MITTRE уже должна быть загружена в ваше сознание 😐

Это вакансия на расширение и в команде вы будете не одни – с вами бок о бок будут трудиться еще 6 экспертов. Платить готовы от 200 тысяч рублей на руки + квартальные премии в размере 15%. Удалёнка, гибрид, спортзалы, ДМС, лавандовый раф и прочие прелести ИТ также входят в условия оффера.

Если вам уже захотелось попробовать свои силы, то смело отправляем резюме @Anastasya_HR_IT (будет здорово, если укажете, что вы нашли эту вакансию в @package_job).

#Удаленка #от200к #АрхитекторИБ

📋 Твой Пакет Вакансий

#IT

😂 Твой Пакет Мемов

Карьерный буллинг

Ребята из самого самодостаточного поколения (зумеры) на западе похоже собираются поднять восстание против работодателей, чтобы отомстить и вернуть себе кандидатский рынок.

Методы они правда выбрали не самые этичные: проходят собеседования, дают себя нанять, а потом исчезают, подставляя тем самым не только систему, но и обычных людей, рекрутеров и руководителей.

Последствия оценить сложно, но обычно такое хорошим не кончается.

📋 Твой Пакет Вакансий

Кажется, что после VK, МТС и Сбера, история с сокращениями и оптимизацией дошла и до Газпрома, что он сам и подтвердил официальным СМИ.

Оптимизировать собираются центральный аппарат практически в 2 раза – с 4 100 до 2 500 сотрудников.

📋 Твой Пакет Вакансий

Руководитель отдела продаж, 300k net+%, Netopia

Хочется узнать, как вы после праздников? Заряжены, полны энергии и мотивации на новый рабочий год? Если да, то представляем вакансию, которая поможет реализовать ваши амбиции и будет классной инвестицией для вашей энергии и карьеры.

Молодой, но уже уверенный стартап занимается разработкой платформы сетевой безопасности и ищет именно тебя. Если ты добился успехов в энтерпрайз продажах в ИТ/ИБ, чувствуешь в себе силы на то, чтобы поднять и развивать продажи в компании, но тебе не дают шанса, то вот она, эта возможность.

Продукт класса firewall-management уже имеет несколько крупных внедрений, так что это даже не биткойн в 2014. Рынок потенциальных заказчиков сформирован западными продуктами, которые ушли из РФ, поэтому придется побегать.

От тебя ждут, что ты закроешь задачи по: выявлению потребностей заказчика, демонстрации ценности предлагаемых продуктов и услуг для решения бизнес-задач, успешный опыт продаж B2B в IT секторе точно пригодиться; проведению встреч, переговоров и выстраиванию отношений с ЛПР заказчика, необходимо умение выстраивать долгосрочные отношения и вести переговоры с высшим руководством.

Также необходимо понимание методов и специфики крупных корпоративных продаж, так как твоя работа будет на всех этапах продажи и реализации проектов.

Тебе предстоит составлять план продаж и прогнозы по закрытию сделок. У тебя будет доступ к учредителям и владельцам компании, поэтому отчетность будешь представлять уже опытным бизнесменам, которые имеют за плечами опыт создания и развития успешных компаний в сфере ИБ.

Готов к новому витку карьеры в новом году? Направляй резюме @kirillov_pa (при отклике укажите, пожалуйста, что вы нашли вакансию в @package_job)

#Офис #Гибрид #Продажи #от300к

📋 Твой Пакет Вакансий

AppSec, до 7k евро net, GameDev, Релок

Вижу вы уже заждались вакансий безопасников в иностранные компании, где не обязательно знание английского языка. Собственно, держите один из таких бриллиантов – Application Security Engineer в тот самый GDEV.

Напоминаю, что сами ребята обитают на Кипре, но вам могут предложить работать удаленно, гибридно в своих офисах в Армении и Казахстана, ну или переехать к ним (не без их помощи). Работать с территории РФ и РБ, к сожалению, не получится.

Ищут они каноничного АппСека, так что тут и рассказывать особо нечего: жонглирование уязвимостями из SAST, DAST, SCA; веб, мобилки; проактивная работа с командой разработки во имя безопасного кода и отсутствия дыр. К слову, анализировать архитектуру приложений и отдельных фичей с точки зрения безопасности тоже придется.

Будет круто, если вы горите своей работой и готовы не только делать "необходимый минимум", но и улучшать процессы Vulnerability Management-а, внедрять новые инструменты и практики обнаружения уязвимостей.

Из особых требований – иметь опыт работы с инструментами класса surface monitoring (ASM) и знание OAuth 2.0, OIDC, SAML и их собратьев. Опыт работы с Akamai WAF, AWS WAF, а также сертификации OffSec, участие в CTF, активности на HackerOne или аналогичных площадках будут хорошим плюсом.

Учитывайте то, что вас может ждать специфичный геймдев-стек, поэтому не забудьте обсудить это на техническом интервью.

Резюме присылаем всё той же великолепной @yanaosetrova (будет круто, если укажете, что вы нашли эту вакансию в @package_job).

#Удаленка #Гибрид #от700к #AppSec

📋 Твой Пакет Вакансий

Риск-менеджер, от 200k net, Альфа-банк, Удалёнка

Начало года – время, когда все ставят цели и строят планы и ищут работу после декабрьских премий. Работодатели не исключение, Альфа-банк вот ищет человека, который займется развитием процессов и методологии. Звучит размыто, поэтому поехали разбираться.

Новобранцу необходимо будет заниматься развитием процессов и методологии по моделированию угроз ИБ, идентификации, оценке и профилированию рисков ИБ 😬. Координировать, поддерживать мониторинг ИБшных рисков (КИР, контрольные показатели уровня риска, уровни контролей и т.д.). Мы же с вами в курсе, что принять риски навсегда не получится?

А еще нужно будет участвовать в управления событиями рисков ИБ (верификация, подготовка заключений), а также в автоматизации процесса по управлению такими рисками (формирование бизнес-требований, тех. заданий, контроль проектов и активностей и т.д.).

Кроме того, нужно будет разрабатывать нормативные документы в области управления рисков ИБ и поддерживать их в актуальном состоянии, несмотря на все нестабильности в нашем мире.

Тебе пригодиться: понимание принципов работы систем по управлению ИБшными и операционными рисками, их взаимосвязей с процессами по обеспечению ИБ; знание основных регуляторных требований в области управления рисками ИБ (716П, ГОСТ 57580.3); опыт взаимодействия с подразделениями ИБ/ ИТ/ операционных рисков / бизнес-подразделений в части моделирования угроз, идентификации, оценки, контроля и мониторинга рисков ИБ 🤓

Конечно, компания предлагает все лучшие плюшки рынка труда, но отдельно отметим 10 дней оплачиваемого больничного и ежеквартальные премии.

Если твои цели и цели Альфы совпадают, то направляй резюме @Anastasya_HR_IT (при отклике укажите, пожалуйста, что вы нашли вакансию в @package_job)

#Удаленка #Гибрид #Риски #от200к

📋 Твой Пакет Вакансий

Pentest/RedTeam, 150k-400k рублей, M13, Удалёнка

Ребята из М13 (если не слышали о них, то читаем раз, два, три) ищет себе пентестера/рэдтимера для достаточно типичных задач (не только web). Из специфичного: кандидат должен уметь в анализ php\Java\Python\Ruby\Go с целью поиска уязвимостей и уметь в реверс-инжиниринг.

Если у вас также есть: опыт не только пентеста, но и полноценного РэдТима; навык разработки плагинов для BurpSuite; опыт работы с SDR и практический опыт анализа сигналов, то вы великолепны.

И да, ребята понимают, что идеальных кандидатов не существует и какими-то требованиями придётся поступиться, поэтому качаем софты и не отчаиваемся. А еще, если вы не фанаты удаленки, то офис на Арбатской с кулером и печеньками вас ждет с распростертыми объятиями.

Со своим резюме идем сразу к @virusvfv (будет круто, если укажете, что вы нашли эту вакансию в @package_job).

#Удаленка #от150к #Pentest

📋 Твой Пакет Вакансий

AppSec, от 300k рублей до бесконечности (там реально много), крупный ритейл, Удалёнка

Один очень крутой лид AppSec-а, которого самого схантили чуть ли не из Силиконовой Долины, ищет себе в команду сразу несколько матёрых АппСек-инженеров. Желательно, чтобы это были бывшие разработчики, но не обязательно. В целом "на вырост" можно зайти и из опытных DevOps или Auto QA, которые начали изучать безопасность – знание инфраструктуры вокруг кода будет нивелировать слабое знание кода. Название компании попросили не светить, но это всем известный крупный игрок мира ритейла.

Стандарный у этого лида высокие, поэтому и требования к кандидатам, и вознаграждение за труд здесь завышены. Чем же наш АппСек будет отличаться от всех других: в первую очередь, это человек, который может исправлять уязвимости БЕЗ вреда для функциональности приложений. Просто запустить SAST мало, надо понимать бизнес-логику и архитектуру.

Этот человек будет полностью интегрирован в одно из бизнес-направлений и будет ходить с разработчиками на митинги, обсуждать ЕЩЁ НЕ написанный функционал или НЕ созданный сервис. В общем, встраиваться в SDLC с самого начала.

Один в поле не воин, поэтому ему будет помогать ребята из DevSecOps, Pentest и методологии. Привязки к языкам нет. Опять-таки, привязка к комплексному пониманию того, как писать БЕЗОПАСНЫЙ код и не рушить функциональность.

А теперь внимание:
- КИИ не будет.
- Алгоритмов и код-ревью не будет. Интервью строится исходя из резюме и слов кандидата, так что качаем софты и проверяем не наврали ли вы в резюме.

Работать можно удалённо в пределах РФ или в офисах во многих крупных городах России (около 10 городов). Резюме присылаем сразу @Ivan_IT_HR (будет круто, если укажете, что вы нашли эту вакансию в @package_job).

#AppSec #Удаленка #от300к

📋 Твой Пакет Вакансий | 🛍 Другие каналы

📋 Твой Пакет Вакансий