Суточно.ру

Cybersecurity Specialist

Ulyanovsk, Russiayesterday

Details

Grade

Middle

Experience

3-6 years

Work format

Hybrid

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Company: Sutochno.ru
Sutochno.ru is the largest Russian online accommodation booking service for trips. Our web service and mobile applications are used by millions of travelers and hundreds of thousands of landlords across the country and abroad. Behind the simple and fast booking are a high-load architecture, proprietary payment scenarios, anti-fraud mechanisms, and large volumes of data.

We are now strengthening our information security department and are looking for a strong, independent Information Security specialist (Middle+ / Senior). You will become the key security expert in the company, build processes in conjunction with development and infrastructure, and as the function grows, you will be able to grow into the Head of InfoSec role.

Responsibilities

Application Security & DevSecOps: integrate secure development practices into CI/CD (SAST, DAST, SCA, secrets control), participate in architectural reviews of new product features and APIs, coordinate external penetration tests and Bug Bounty programs, monitor vulnerability remediation
Infrastructure and Perimeter Security: be responsible for the security of server infrastructure (Linux, Docker/Kubernetes), network perimeter, configuration and tuning of WAF / protection against DDoS attacks and bots, development of access management processes (IAM/PAM)
Monitoring and Incident Response: develop security event collection and alerting (SIEM / logging stack), investigate information security incidents in collaboration with DevOps engineers
Corporate Security and Pragmatic Compliance: protect the company's internal network and employee workstations, increase employee awareness (Security Awareness), ensure compliance with personal data protection legislation (152-FZ) without «paper» bureaucracy for the sake of formality
Strategy and Department Development: form an information security roadmap aligned with Sutochno.ru's business goals, select and justify solutions/vendors, plan the budget, and be responsible for the maturity of security processes across the entire company

Requirements

Experience: 3 to 6 years
Key skills: OWASP Top 10, OWASP API Security, Knowledge of Docker, Kubernetes containerization security principles, Experience implementing SAST/DAST/SCA solutions, PCI DSS, ISO/IEC 27001

At least 3 years of experience in Information Security (experience in product IT companies, e-commerce, travel-tech, or fintech with high loads is especially valued)
Good understanding of web and mobile application vulnerabilities, as well as microservice APIs (OWASP Top 10, OWASP API Security)
Solid knowledge of Linux administration and hardening, containerization security principles (Docker, Kubernetes), and network protocols
Practical experience in implementing and configuring IT security tools: vulnerability scanners, SAST/DAST/SCA solutions, secrets management systems (e.g., HashiCorp Vault), WAF, SIEM/ELK
Skills in automating routine IT security tasks using Python, Go, or Bash
Skills in using AI models and agents for internal penetration testing
Understanding of 152-FZ requirements and the ability to translate regulatory norms into specific technical solutions
Business orientation and autonomy: ability to establish constructive dialogue with development and find a healthy balance between the level of security and feature release speed (Time-to-Market)
Experience conducting audits for compliance with PCI DSS and ISO/IEC 27001 standards
Willingness to take full responsibility for the department and develop into the role of Head of Information Security.

Nice to have

Experience in launching and supporting Bug Bounty programs or independently conducting penetration tests
Experience in combating parsing, automated attacks (bot mitigation), and fraud in large B2C services

Benefits

Location: Ulyanovsk

Transparent career track: real opportunity to grow into the Head of InfoSec role, shape security strategy, and directly influence the architecture of a federal-scale product
Minimum bureaucracy: direct dialogue with the CIO and technical leads, quick decision-making, and openness to implementing modern practices and tools
Accredited IT company: fully «white» competitive salary (discussed individually based on experience), employment under the Labor Code of the Russian Federation and all state benefits for IT specialists
Work format: hybrid, flexible start of the workday
Bonuses and development: Voluntary medical insurance with dental coverage, modern equipment for work, payment for specialized courses and conferences, as well as corporate bonuses for travel and sports with Sutochno.ru

Company: Суточно.ру
Location: Ульяновск
Experience: От 3 до 6 лет
Key skills: OWASP Top 10, OWASP API Security, Знание принципов безопасности контейнеризации Docker, Kubernetes, Опыт внедрения SAST/DAST/SCA-решений, PCI DSS, ISO/IEC 27001

Суточно.ру - крупнейший российский сервис онлайн-бронирования жилья для поездок. Нашим веб-сервисом и мобильными приложениями пользуются миллионы путешественников и сотни тысяч арендодателей по всей стране и за рубежом. За простым и быстрым бронированием стоят высоконагруженная архитектура, собственные платёжные сценарии, антифрод-механизмы и большие объёмы данных.

Сейчас мы усиливаем направление информационной безопасности и ищем сильного, самостоятельного ИБ-специалиста (Middle+ / Senior). Вы станете ключевым экспертом по безопасности в компании, выстроите процессы в связке с разработкой и инфраструктурой, а по мере развития функции сможете вырасти до Руководителя направления ИБ (Head of InfoSec).

Чем предстоит заниматься:

Application Security & DevSecOps: встраивать практики безопасной разработки в CI/CD (SAST, DAST, SCA, контроль секретов), участвовать в архитектурном ревью новых продуктовых фич и API, координировать внешние пентесты и программы Bug Bounty, контролировать устранение уязвимостей.
Безопасность инфраструктуры и периметра: отвечать за защищённость серверной инфраструктуры (Linux, Docker/Kubernetes), сетевого контура, настройку и тюнинг WAF / защиты от DDoS-атак и ботов, развитие процессов управления доступами (IAM/PAM).
Мониторинг и реагирование на инциденты: развивать сбор событий безопасности и алертинг (SIEM / стек логирования), расследовать инциденты ИБ совместно с инженерами DevOps.
Корпоративная безопасность и прагматичный комплаенс: защищать внутренний контур компании и рабочие места сотрудников, повышать осведомлённость сотрудников (Security Awareness), обеспечивать выполнение требований законодательства по защите персональных данных (152-ФЗ) без «бумажной» бюрократии ради галочки.
Стратегия и развитие направления: формировать дорожную карту ИБ под бизнес-цели Суточно.ру, выбирать и защищать решения/вендоров, планировать бюджет и отвечать за зрелость процессов безопасности на уровне всей компании.

Что мы ожидаем от кандидата:

Опыт работы в сфере ИБ от 3 лет (особенно ценен опыт в продуктовых IT-компаниях, e-commerce, travel-tech или финтехе с высокими нагрузками).
Хорошее понимание уязвимостей веб- и мобильных приложений, а также микросервисных API (OWASP Top 10, OWASP API Security).
Уверенные знания администрирования и харденинга Linux, принципов безопасности контейнеризации (Docker, Kubernetes) и сетевых протоколов.
Практический опыт внедрения и настройки инструментов ИБ: сканеров уязвимостей, SAST/DAST/SCA-решений, систем управления секретами (например, HashiCorp Vault), WAF, SIEM/ELK.
Навыки автоматизации рутинных задач ИБ на Python, Go или Bash.
Навыки использования ИИ-моделей и агентов для проведения внутренних пентестов.
Понимание требований 152-ФЗ и умение переводить регуляторные нормы на язык конкретных технических решений.
Бизнес-ориентированность и автономность: умение выстраивать конструктивный диалог с разработкой и находить здоровый баланс между уровнем защищённости и скоростью релиза фич (Time-to-Market).
Опыт проведения аудитов на соответствие стандартам PCI DSS и ISO/IEC 27001.
Готовность брать на себя ответственность за направление целиком и развиваться до роли руководителя функции ИБ.

Будет плюсом:

Опыт запуска и сопровождения программ Bug Bounty или самостоятельного проведения пентестов.
Опыт борьбы с парсингом, автоматизированными атаками (bot mitigation) и фродом в крупных B2C-сервисах.

Что мы предлагаем:

Прозрачный карьерный трек: реальная возможность вырасти до Руководителя направления ИБ (Head of InfoSec), формировать стратегию безопасности и напрямую влиять на архитектуру продукта федерального масштаба.
Минимум бюрократии: прямой диалог с CIO и техническими лидами, быстрое принятие решений и открытость к внедрению современных практик и инструментов.
Аккредитованная IT-компания: полностью «белая» конкурентная зарплата (обсуждаем индивидуально от опыта), оформление по ТК РФ и все предусмотренные государством льготы для IT-специалистов.
Формат работы: гибрид, гибкое начало рабочего дня.
Бонусы и развитие: ДМС со стоматологией, современная техника для работы, оплата профильных курсов и конференций, а также корпоративные бонусы на путешествия и спорт с Суточно.ру.

Is this job a fit for you?

We compare skills, grade, work format and salary

Key skills

OWASP Top 10
OWASP API Security
Linux
Docker
Kubernetes
SAST
DAST
SCA
HashiCorp Vault
WAF
SIEM
ELK
Python
Go
Bash
PCI DSS
ISO/IEC
CI/CD
IAM
PAM
Bug Bounty
Penetration Testing

Salary estimate

252,000RUBper month

Most often 207,000 to 285,000

Similar jobs

YCLIENTS

12 days ago

Information Security Engineer

~233,000 – 300,000 RUB/mo

RussiaHybrid

4 days ago

AppSec Engineer / DevSecOps

up to 400,000 RUB/mo

MoscowHybridOnsiteRemoteSenior

Криптонит

1 month ago

Lead AppSec

~397,000 – 571,000 RUB/mo

MoscowHybridLead

22 days ago

Implementation Engineer (DevSecOps)

~225,000 – 310,000 RUB/mo

MoscowMiddle

Сбер2В

4 days ago

Secure Development Engineer (AppSec)

~240,000 – 338,000 RUB/mo

MoscowHybrid

Karuna

8 days ago

Information Security Specialist

~187,000 – 251,000 RUB/mo

Saint PetersburgOnsiteRemoteMiddle

Юзтех

23 days ago

Lead AppSec Engineer

up to 534,388 RUB/mo

RussiaRemoteHead

Usetech

3 days ago

Senior Application Security Engineer (Chief R&D Expert)

~341,000 – 500,000 RUB/mo

MoscowRemoteSenior

Bugcrowd

17 days ago

Product Security Engineer

~5,290 – 6,690 USD/mo

Costa RicaRemoteMiddle

OUTKOD

3 days ago

DevSecOps Engineer

230,000 – 270,000 RUB/mo

RussiaRemoteSenior

СБЕР