Эксперт по информационной безопасности

Кто мы

Мы — ППР, финтех-компания с ИТ-аккредитацией и более чем 20-летним опытом работы в B2B.

Создаем продукты, которые помогают бизнесу управлять автопарком, вести отчетность и контролировать расходы.

Общий объем операций наших клиентов (GMV) составляет 364 млрд рублей — это отражает масштаб задач, которые мы ежедневно решаем вместе с бизнесом.

Нас уже выбрали более 100 000 клиентов по всей России. А в нашей команде — больше 1400 человек.

Мы в топ-3 работодателей* по версии HH.ru в 2024 году. И на 5 месте в рейтинге лучших ИТ-работодателей* по результатам исследования Хабр.Карьеры в 2025 году.

*в своем сегменте

Что у нас с ИТ

ИТ в ППР — это более 200 профессионалов, которые делают все, чтобы бизнес наших клиентов работал быстро, без сбоев и с удовольствием.

У нас:

• Онлайн-процессинг на базе собственной технологии — первый в России сервис оплаты топлива со смартфона
• Виртуальная карта и платежный сервис — для оплаты топлива на более чем 20 тыс. АЗС
• Биллинговая система — 4 млн транзакций ежемесячно
• Веб-сервис с личным кабинетом — доступ к более 25 продуктам
• Мобильные приложения на базе iOS и Andriod с DAU 100 тыс
• ПО для терминалов оплаты на Android
• Чат-боты и голосовые ассистенты
• RPA и AI для автоматизации процессов

Мы не боимся пробовать новое и не останавливаемся на бесконечных согласованиях. Тут можно и нужно брать на себя ответственность. Если видишь, как сделать лучше — пробуй.

Внутри команды — уважение, поддержка и открытая атмосфера: говорим, как есть, вкладываемся в развитие каждого.

Ищем «Менеджмента и архитектуры информационной безопасности»

Чем будешь заниматься:

• Прикладное администрирование корпоративной системы аутентификации на базе Keycloak;
• Обеспечение безопасной интеграции приложений с протоколами OAuth2.0/OIDC/SAML;
• Участие в проектировании защиты периметра и внутренних сервисов.

Что нужно уметь:

• Общий опыт работы в направлении ИБ от 6 лет.
• Наличие опыта администрирования/внедрения Keycloak или аналогичных IAM-платформ (Ping, ForgeRock, WSO2);
• Опыт подготовки конфигурации/кастомизации Keycloak (Realm, Clients, Roles, Groups, User Federation, SPI-расширения);
• Реализация сложных политик MFA (TOTP, WebAuthn, SMS-шлюзы) и динамического доступа на основе контекста (Risk-based authentication);
• Опыт миграции легаси-систем на современные протоколы (OAuth2.0, OIDC, SAML 2.0);
• Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML).

Будет плюсом:

• Участие в проектах по внедрению IAM "с нуля" в крупных компаниях;
• Наличие pet-проектов или коммерческих кейсов по написанию; микросервисов на FastAPI с реализацией декораторов для проверки ролей (RBAC/ABAC) через токены Keycloak;
• Опыт написания собственных Event Listeners, Protocol Mappers или REST Endpoints для Keycloak;
• Наличие действующего или просроченного сертификата CISSP.

Что мы предлагаем:

• Оформление в аккредитованную ИТ-компанию;

• Комфортный рабочий ритм: гибридный формат работы;
• Технику для работы из дома мы предоставим: ноутбук и гарнитуру;
• Воркшопы, внутренние тренинги, доступ к обучающей платформе и оплата внешнего обучения;
• Участие в профессиональных конференциях и свои ИТ-комьюнити для обмена опытом;
• ДМС с широким набором клиник, стоматологией, юристом и психологом через 3 месяца работы;
• Больничный — до 14 дней в год без потерь в зарплате;
• 3 дополнительных оплачиваемых дня в год вне отпуска — на случай непредвиденных ситуаций;
• Гибкий кафетерий льгот: обучение, спорт, путешествия, благотворительность, подключение родственников к ДМС или наши продукты — ты можешь сам выбирать, на что потратить свои баллы;
• Волонтерские и благотворительные проекты, спортивные комьюнити и сообщества по интересам под лидерством сотрудников (от настольных игр до бега), а также корпоративные ивенты — летние и зимние вечеринки и тематические мероприятия с фуршетами.

Кого мы ищем:

• Тех, кто готов развиваться с нами и достигать целей.
• Кто не боится спрашивать, если не понял.
• Кто сам может предложить решение.
• И кому важно, что продукт, который он делает, реально помогает людям.

Если это про тебя - давай знакомиться!