Руководитель направления архитектуры информационной безопасности

Кто мы

Мы — ППР, финтех-компания с ИТ-аккредитацией и более чем 20-летним опытом работы в B2B.

Создаем продукты, которые помогают бизнесу управлять автопарком, вести отчетность и контролировать расходы.

Общий объем операций наших клиентов (GMV) составляет 364 млрд рублей — это отражает масштаб задач, которые мы ежедневно решаем вместе с бизнесом.

Нас уже выбрали более 100 000 клиентов по всей России. А в нашей команде — больше 1400 человек.

Мы в топ-3 работодателей* по версии HH.ru в 2024 году. И на 5 месте в рейтинге лучших ИТ-работодателей* по результатам исследования Хабр.Карьеры в 2025 году.

*в своем сегменте

Что у нас с ИТ

ИТ в ППР — это более 200 профессионалов, которые делают все, чтобы бизнес наших клиентов работал быстро, без сбоев и с удовольствием.

У нас:

• Онлайн-процессинг на базе собственной технологии — первый в России сервис оплаты топлива со смартфона
• Виртуальная карта и платежный сервис — для оплаты топлива на более чем 20 тыс. АЗС
• Биллинговая система — 4 млн транзакций ежемесячно
• Веб-сервис с личным кабинетом — доступ к более 25 продуктам
• Мобильные приложения на базе iOS и Andriod с DAU 100 тыс
• ПО для терминалов оплаты на Android
• Чат-боты и голосовые ассистенты
• RPA и AI для автоматизации процессов

Мы не боимся пробовать новое и не останавливаемся на бесконечных согласованиях. Тут можно и нужно брать на себя ответственность. Если видишь, как сделать лучше — пробуй.

Внутри команды — уважение, поддержка и открытая атмосфера: говорим, как есть, вкладываемся в развитие каждого.

Ищем коллегу в команду «Менеджмента и архитектуры информационной безопасности».

Чем будешь заниматься:

• Моделирование угроз и проработка технических мер защиты информации и ИТ-инфраструктуры;
• Взаимодействие с бизнес-подразделениями и командами разработки в части согласования инициатив с точки зрения обеспечения информационной безопасности и проработки требований к их реализации;
• Участие в выборе, пилотировании и проектировании систем обеспечения информационное безопасности;
• Разработка frontend корпоративной системы аутентификации на базе Keycloak по готовым версткам;
• Руководство командой архитекторов.

Что нужно уметь:

• Общий опыт работы в направлении ИБ от 6 лет;
• Опыт работы на руководящей должности не менее 2-х лет;
• Уверенные знания ключевых концепций разработки современных веб-сервисов (REST, SPA, MQ, микросервисная архитектура, CI/CD);
• Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML);
• Знание фреймворков моделирования угроз (STRIDE, DREAD, MITRE и т.п.);
• Опыт проектирования комплексных систем обеспечения информационной безопасности в роли архитектора/инженера (приветствуется интеграторский опыт).

Будет плюсом:

• Опыт разработки веб-приложений от 1 года, готовность заниматься прикладным администрированием корпоративной системы аутентификации на базе Keycloak;
• Наличие практического опыта разработки бэкенд-сервисов на Python (FastAPI) и интеграции их с Keycloak;
• Наличие сертификата CISSP (как действующего, так и просроченного).

Что мы предлагаем:

• Оформление в аккредитованную ИТ-компанию.

• Комфортный рабочий ритм: гибридный формат работы.
• Технику для работы из дома мы предоставим: ноутбук и гарнитуру.
• Воркшопы, внутренние тренинги, доступ к обучающей платформе и оплата внешнего обучения.
• Участие в профессиональных конференциях и свои ИТ-комьюнити для обмена опытом.
• ДМС с широким набором клиник, стоматологией, юристом и психологом через 3 месяца работы.
• Больничный — до 14 дней в год без потерь в зарплате.
• 3 дополнительных оплачиваемых дня в год вне отпуска — на случай непредвиденных ситуаций.
• Гибкий кафетерий льгот: обучение, спорт, путешествия, благотворительность, подключение родственников к ДМС или наши продукты — ты можешь сам выбирать, на что потратить свои баллы.
• Волонтерские и благотворительные проекты, спортивные комьюнити и сообщества по интересам под лидерством сотрудников (от настольных игр до бега), а также корпоративные ивенты — летние и зимние вечеринки и тематические мероприятия с фуршетами.

Кого мы ищем::

• Тех, кто готов развиваться с нами и достигать целей.
• Кто не боится спрашивать, если не понял.
• Кто сам может предложить решение.
• И кому важно, что продукт, который он делает, реально помогает людям.

Если это про тебя - давай знакомиться!