Менеджер по защите онлайн-сервисов
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
В офисе федеральной розничной сети "Лента" открыта вакансия Менеджер по защите онлайн-сервисов Лента - это федеральная розничная сеть, которая активно растет и развивается. В нашей команде ежедневно трудятся настоящие профессионалы. Если вы хотите стать частью дружной экспертной команды, то вам именно к нам! Ваши задачи: • формировать и контролировать требования ИБ к онлайн-сервисам; • анализировать архитектуру, выявлять уязвимости, проводить аудит безопасности; • внедрять средства и процессы защиты (SAST/DAST, WAF, Container Security и т.д.); • участвовать в проектах как эксперт по кибербезопасности; • выявлять инциденты ИБ, управлять рисками; • взаимодействовать с разработкой, ИТ, юристами, комплаенсом и др.; • обеспечивать соответствие сервисов требованиям ФЗ-152, PCI DSS и другим стандартам. Ждем от вас: • опыт в ИБ от 3 лет (в разработке, e-commerce, финтех - желательно); • понимание архитектуры веб-приложений и REST API; • знание OWASP Top 10 и практик безопасной разработки; • опыт внедрения/использования средств контроля уязвимостей (SAST/DAST, WAF); • знание законодательства: ФЗ-152, PCI DSS и др.; • навыки аудита и анализа защищённости сервисов;
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Лента Tech
3 активные вакансии в компании
Менеджер по безопасной разработке
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.
Старший консультант САП
~1 379 350 ₸ оценка по всем рынкам
Lenta Tech ищет старшего консультанта SAP в домен логистики. Нужно глубоко знать модули SD/MM, интеграции (IDoc, ALE, RFC, BAPI, Kafka, EDI), уметь читать ABAP-код и оптимизировать производительность. Предлагают гибридный формат с удалёнкой до 90%, квартальные премии, ДМС класса Люкс и оформление по ТК РФ.
Похожие вакансии
6 вакансий
Cybersecurity Engineer / Инженер по кибербезопасности
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по безопасной разработке
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.
Специалист по защите персональных данных и оценке контрагентов
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.
Инженер сетевой безопасности
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен инженер сетевой безопасности для защиты инфраструктуры ЦОДов: аудиты конфигураций сетевого оборудования, устранение уязвимостей, консультации по ИБ и архитектуре. Требуется уверенное знание TCP/IP, опыт администрирования межсетевых экранов (OPNSense, iptables, Fortinet, Checkpoint, S-Terra, Vipnet) и Linux, понимание динамической маршрутизации. Формат — удалёнка или гибрид/офис в Москве.
Сервис менеджер по информационной безопасности
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
Нужен сервис-менеджер, который будет выстраивать процессы ИБ для продуктов и сервисов, координировать команды и готовить отчётность руководству. Ждут опыт в ИБ или сервис-менеджменте от 2 лет, знание ITIL/ITSM, SLA и умение работать с документацией. Предлагают официальное оформление, гибридный формат, соцпакет, ДМС и годовой бонус.
Security Engineer (Microsoft / Cloud Security)
~1 264 500 – 2 529 000 ₸ оценка по всем рынкам
TAS Life ищет Security Engineer с фокусом на Microsoft и облачную безопасность. Нужно настраивать Defender, Intune и Entra ID, защищать почту и данные в M365, мониторить инциденты через Sentinel и автоматизировать рутину на PowerShell/Bash. Требуется от 3 лет опыта в ИБ или системном администрировании с уклоном в безопасность, предлагают удалёнку, медстрахование и страхование жизни.