Вакансия: Инженер средств защиты инфраструктуры
Зарплата: от 230 гросс, присутствуют полугодовые премии в размере 1 оклада
Формат: полный день, удаленный формат в пределах РФ
Компания: Солар ❤️

💡Чуть больше о нас можно узнать на сайте Солар 🤥

Чем предстоит заниматься:

☀️ Администрирование инфраструктуры средств защиты организации;
☀️ Участие в развитии инфраструктуры защиты;
☀️ Участие в актуализации внутренней нормативной документации в области защиты информации;
☀️ Участие в обработке внутренних заявок, связанных с информационной безопасностью в компании.

Требования:

☀️ Опыт администрирования Linux;
☀️ Опыт работы с docker, kubernetes, selinux/auditd/apparmor;
☀️ Знания общих принципов функционирования и защиты современных операционных систем (win/nix/macos);
☀️ Опыт внедрения/администрирования коммерческих и opensource решений в области инфраструктурной безопасности.

Желательно:

☀️ Опыт автоматизации рутинных задач является преимуществом;
☀️ Опыт проработки и настройки профилей защиты ОС (hardening) является преимуществом.

Буду рад более детально рассказать все. При заинтересованности просьба прикреплять резюме 😉

! Только в пределах РФ !

Контакты:
ТГ - @kochkoff
📍Клочков Юрий

Дежурный аналитик SOC, Wildberries 🩷
ЗП: 100 - 250 тыс. рублей net
Уровень: junior/middle
Формат: удаленка или гибрид
График работы: сменный, включая ночные и дневные смены

Мы ищем дежурного аналитика SOC, готового учиться и развиваться. Эта позиция отлично подходит для старта карьеры в SOC.
Мы не требуем идеальных знаний, но нам важно ваше желание расти как профессионал.

💫 Детальнее о задачах
• Обнаружение, расследование и реагирование на инциденты
• Разработка инструкций по разбору и верификации алертов

❤️ Что для этого нужно
• Желание развиваться в сфере ИБ
• Опыт работы с системами мониторинга (Log management, SIEM)
• Опыт работы с Linux и Windows системами на уровне администратора, в частности — работа с логами
• Понимание работы сети и основных сетевых прикладных протоколов

💫Будет плюсом
• Опыт разработки правил корреляции событий
• Опыт работы с ELK Stack/OpenSearch/Wazuh
• Опыт работы с IRP/SOAR на уровне пользователя
• Знание современных тактик и техник компьютерных атак, методов и средств их обнаружения
• Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
• Участие в CTF

🔥 Что мы предлагаем
• Полная удаленка или свободное посещение офисов в Москве и Санкт-Петербурге
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание при работе из офиса
• Скидки у партнеров по обучению и внутренний корпоративный университет
• ДМС со стоматологией (после 3-х месяцев испытательного срока)
• Оплачиваемые Day Off
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах

Контакты: @avdonkina

Security Business Partner – Warehouse, Wildberries 💜

ЗП: от 500 тыс. рублей net
Уровень: Team Lead
Формат: удаленка или гибрид

📦 Мы ищем сильного менеджера с инженерным бэкграундом для работы с уникальной и масштабной инфраструктурой складской логистики Wildberries, которая обеспечивает обработку 20 млн заказов ежедневно за счет сотен складов и сортировочных центров с десятками тысяч серверов и сотнями тысяч сотрудников, а еще – с большим парком автоматизированных устройств от авто-сортеров и роботов-черепах до умных лифтов и турникетов.

🚚 Основная задача – выстраивать безопасность под ключ для всей бизнес-линии складской логистики. Вы будете работать как mini CISO в тесной связке с тех-лидом, выделенными appsec и infrasec инженерами, а также многочисленными core командами, отвечая за стратегическое планирование и реализацию ключевых инициатив.

💫 Нам важно, чтобы кандидат не просто был эффективным менеджером, который умеет строить коммуникацию с ИТ/бизнесом, стратегически мыслить и выходить из кризисных ситуаций, но и имел за плечами богатый технический опыт в области защиты инфраструктуры и/или безопасности приложений, а также разбирался в современных технологиях и лучших практиках. Будет значительным плюсом опыт построения информационной безопасности в логистических компаниях и понимание специфики защиты ИТ инфраструктур физических объектов (таких как склад, сортировочный центр или ЦОД).

🔥Что мы предлагаем:
• Полная удаленка или свободное посещение офисов в Москве и Санкт-Петербурге
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание при работе из офиса
• Корпоративные скидки у партнеров по обучению и внутренний корпоративный университет
• ДМС со стоматологией (после 3-х месяцев испытательного срока)
• Оплачиваемые Day Off
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах

💘 Контакты: @virecruiter

Information Security Specialist at QIC Digital Hub

Уровень: Middle
ЗП: от 2000 USD
Формат работы: удаленный из любой точки
Таймзона: UTC +3

Qatar Insurance Company – первая страховая компания с 1964 года в Катаре и ОАЭ. Сейчас мы стремимся диджитализировать страны MENA, создавая крутые онлайн-продукты для всего региона, чтобы сделать жизнь людей удобнее и безопаснее.

Почему стоит выбрать нас?
🥇Great Place To Work 2024 Middle East Certification™
🏆Best Online Insurance Company in the Middle East 2024

Сейчас мы ищем Специалиста по информационной безопасности в команду!

🖥Какие задачи ждут:
• Разработка внутренних нормативных документов и регламентов
• Описание процессов и технических процедур информационной безопасности
• Контроль за соблюдением требований, регламентов и процедур
• Проведение самооценки, анализа пробелов и создание планов действий
• Подготовка квартальных и годовых отчетов по ИБ
• Проведение оценки рисков, ведение реестра
• Внедрение и тестирование планов аварийного восстановления и бекапирования
• Создание задач на закрытие замечаний аудитов и контроль закрытия
• Повышение осведомленности сотрудников в сфере информационной безопасности

✔️Что мы ожидаем:
• Знание и понимание международных стандартов и фреймворков (ISO 27x, GDPR, NIST 800x)
• Опыт в создании документов и регламентов по ИБ
• Опыт проведения самооценок, анализа пробелов и создании планов действий
• Опыт в проведении оценки рисков и угроз
• Понимание архитектур современных веб-приложений
• Понимание современных угроз информационной безопасности

Будет плюсом знание и понимание PCI-DSS, HIPPA

Мы предлагаем:
📄Сервисный контракт с QIC
💻 Удаленная работа: география команды - 24 страны
🏖 Отпуск: Катарский календарь праздников + 20 дней отпуска + 10 больничных дней
📚Индивидуальные занятия английским и арабским
💊 Премиальная страховка RemoteHealth
🧠Корпоративная скидка 70% на Yasno (ментальное здоровье)
👨‍🎓Компенсация за обучение, конференции и инструменты
💼Поддержка налогового консультирования
🏃🏼‍♀️‍➡️Клуб по бегу QIC на Strava
✈️Корпоративные скидки с Qatar Airways и другими партнерами

Контакты: @mpvlova

Аналитик ИБ (Персональные данные)
Онлайн-кинотеатр Okko
Опыт работы: от 3х лет
Вилка: от 280 000 гросс
Тип занятости: полная
Формат работы: удалённый или гибридный

👀 Okko — один из ведущих онлайн-кинотеатров в России.
Растём и развиваемся с 2011 года. Ежемесячно нас смотрят миллионы пользователей: на смартфонах, Smart TV и компьютерах.

⚡️Чем предстоит заниматься?
• анализ процессов, продуктов и сервисов Компании на соответствие требованиям законодательства РФ и международным стандартам в области защиты конфиденциальной информации (персональные данные, коммерческая тайна и т.п.);
• участие во внедрении решений и процессов, направленных на защиту конфиденциальной информации и выполнения требований 152-ФЗ и подзаконных нормативных актов;
• формирование требований к обработке и защите персональных данных в ИСПДн;
• проведение внутренних технических аудитов систем Компании на соответствие требованиям 152-ФЗ и подзаконных нормативных актов;
• консультирование продуктовых команд по мерам защиты ПДн;
• разработка и актуализация необходимых внутренние нормативных документов в области защиты конфиденциальной информации;
• участие в прохождении внешнего аудита на соответствие требованиям 152-ФЗ.

❤️Что нам важно?
• Высшее образование в области ИБ или ИТ;
• отличное знание законодательства в сфере защиты персональных данных 152-ФЗ, подзаконных нормативных актов (Приказы ФСТЭК, ФСБ, РКН, ПП 1119), разъяснений РКН;
• опыт разработки технической документации (ЛНА, модели угроз, акты определения уровня защищенности, оценки эффективности принятых мер, карты потоков данных и т.п.);
• умение «приземлять» требования законодательства на реальный ИТ-ландшафт Компании и транслировать их на технические команды;
• знание/понимание актуальных угроз кибербезопасности, векторов атак и мер защиты от них;
• понимание принципов функционирования и защиты современных OC, систем управления контейнерами и микросервисной архитектуры.


🔥Что предлагаем?
• Топовое оборудование и весь необходимый софт;
• ДМС со стоматологией, офисный врач, доплата больничного листа, компенсация мобильной связи, корпоративные скидки;
• льготные условия ипотеки в рамках зарплатного проекта;
• бесплатная подписка на сервисы партнеров;
• корпоративный спорт;
• насыщенная корпоративная жизнь.

Контакты для связи tg @NChugreeva

Penetration Tester | Wildberries 🩷
ЗП: до 450 000 рублей net
Уровень: Senior
Формат: удаленка или гибрид

Wildberries — это не просто маркетплейс, это целая экосистема, объединяющая миллионы покупателей, тысячи продавцов и передовые технологические решения. Мы создали крупнейшую онлайн-платформу для шопинга в России и СНГ и продолжаем стремительно развиваться, внедряя инновации во всех аспектах нашей работы.

В Wildberries мы создаем инновационные IT-сервисы, и безопасность для нас всегда на первом месте. Мы активно внедряем практики безопасной разработки на всех этапах жизненного цикла наших продуктов и стремимся к безупречной защите экосистемы компании.

Сейчас мы в поиске старшего Penetration Tester, который усилит нашу Red Team команду!

💫 Чем предстоит заниматься:
• Проведение проектов по анализу защищенности веб и мобильных приложений
• Проведение проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура в т.ч СУБД, системы виртуализации и контейнеризации)
• Поиск и эксплуатация уязвимостей веб и мобильных приложений
• Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
• Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
• Участие в проведение киберучений (Purple Teaming) в формате активного взаимодействия с подразделениями SOC (разработка и реализация сценариев и тест-кейсов киберучений)
• Оформление найденных уязвимостей для отчетов по итогам проектов

❤️ Что для этого нужно:
• Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей
• Опыт проведения проектов по анализу защищенности веб и мобильных приложений
• Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
• Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
• Опыт поиска и эксплуатации уязвимостей ОС Linux
• Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации AD

🤪 Будет плюсом:
• Образование (бакалавр, магистр) в одном из технических вузов РФ (МИФИ, МГТУ им. Баумана, МГУ)
• Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
• Наличие профильных сертификатов (OSCP, OSWE, OSEP, CRTO)
• Участие в CTF и Bug Bounty

🔥 Что мы предлагаем
• Полная удаленка или свободное посещение офисов в Москве и Санкт-Петербурге
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание при работе из офиса
• Скидки у партнеров по обучению и внутренний корпоративный университет
• ДМС со стоматологией (после 3-х месяцев испытательного срока)
• Оплачиваемые Day Off
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах

Контакты: @virecruiter 👀

Вакансия: Инженер средств защиты инфраструктуры
Зарплата: от 230 на руки, присутствуют премии до 2х окладов в год
Формат: полный день, удаленный формат в пределах РФ
Компания: Солар ❤️

💡Чуть больше о нас можно узнать на сайте Солар 🤥

Чем предстоит заниматься:

☀️ Администрирование и сопровождение инфраструктуры средств защиты информации;
☀️Участие в развитии и оптимизации Linux инфраструктуры с упором на вопросы информационной безопасности;
☀️Внедрение и мониторинг средств защиты контейнеризации, с дальнейшим развитием этой области;
☀️Исследование и применение современных решений и практик в области повышения безопасности Linux окружений, включая Hardening;
☀️Участие в инициативах внедрения процессов безопасной разработки в роли DevSecOps;
☀️Обработка внутренних заявок и инцидентов, связанных с информационной безопасностью;
☀️Разработка и актуализация внутренней нормативной документации в области защиты информации.

Требования:

☀️ Уверенное владение операционной системой Linux на уровне администратора;
☀️Практический опыт работы с SELinux, AuditD, AppArmor и другими инструментами для защиты Linux;
☀️Знание Docker и Kubernetes, понимание основных угроз, связанных с контейнеризацией; умение использовать инструменты для анализа безопасности контейнеров;
☀️Опыт внедрения и администрирования как коммерческих, так и open source решений в сфере инфраструктурной безопасности.

Буду рад более детально рассказать все. При заинтересованности просьба прикреплять резюме 😉

Контакты:
ТГ - @kochkoff
📍Клочков Юрий

Information Security Specialist| Wildberries 🩷
ЗП: до 400 000 рублей net
Уровень: Middle/Senior
Формат: удаленка или гибрид

Wildberries — это не просто маркетплейс, это целая экосистема, объединяющая миллионы покупателей, тысячи продавцов и передовые технологические решения. Мы создали крупнейшую онлайн-платформу для шопинга в России и СНГ и продолжаем стремительно развиваться, внедряя инновации во всех аспектах нашей работы.

В Wildberries мы создаем инновационные IT-сервисы, и безопасность для нас всегда на первом месте. Мы ищем опытного специалиста, который поможет нам решать технические задачи по безопасности финтеха с более чем 9 миллионами транзакций и 6 миллионами клиентов каждый день.

💫 Чем предстоит заниматься:
• Поддержка непрерывности бизнес-процессов финтеха со стороны ИБ (доступы сотрудников, участие в архитектурных ревью внутренних сервисов и прочее);
• Внедрение, администрирование, конфигурирование различных СЗИ;
• Автоматизация процессов ИБ;
• Участие в работе по закрытию уязвимостей в роли эксперта.

❤️ Что для этого нужно:
• Опыт администрирования и безопасной настройки Linux-систем;
• Понимание принципов работы proxy, FW, iptables/nftables;
• Опыт работы с различными СЗИ;
• Опыт автоматизации на Python или Go;
• Опыт работы с Docker;
• Опыт работы с СУБД, опыт написания простых SQL-запросов;
• Знание основных уязвимостей, умение проводить анализ рисков, связанных с выявленными уязвимостями.

🤪 Будет плюсом:
• Опыт работы или администрирования WAF (on premise), IDM, IAM/IAP, Asset Management решений;
• Опыт работы с инструментами DevOps (GitLab, Kubernetes, Vault, Ansible, Terraform);
• Опыт подготовки и участия в аудитах PCI DSS в части технических требований.

🔥 Что мы предлагаем
• Полная удаленка или свободное посещение офисов в Москве и Санкт-Петербурге
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание при работе из офиса
• Скидки у партнеров по обучению и внутренний корпоративный университет
• ДМС со стоматологией (после 3-х месяцев испытательного срока)
• Оплачиваемые Day Off
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах

Контакты: @Alens_HR 😎

Руководитель/тимлид группы ИБ АСУ ТП

Локация: Москва
Опыт: От 5-ти лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность

🛡 Чем предстоит заниматься

• Координировать деятельность и профессиональное развитие инженерной группы;
• Управлять рабочей нагрузкой команды, обеспечивать проекты подразделения компетентными специалистами;
• Участвовать в проектах и пресейлах защиты АСУ ТП в роли активного наставника;
• Исследовать новые решения в области ИБ и проводить их тестирование в лаборатории компании;
• Пополнять базы знаний направления актуальными материалами и лучшими кейсами.

🛡 Наши ожидания

• Релевантный опыт работы не менее 5 лет;
• Имеешь обширные технические знания и понимаешь ключевые принципы современной информационной безопасности;
• Понимаешь принципы разработки, эксплуатации и обеспечения безопасности АСУ ТП;
• Владеешь знаниями и практическим опытом внедрения ИБ-решений, включая применение специализированных инструментов для защиты АСУ ТП (KICS, ISIM и др.);
• Знание законодательства и нормативных документов, регулирующих защиту КИИ и АСУ ТП;
• Умеешь составлять проектную документацию.

🛡 Мы предлагаем

• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Работу в команде профессионалов, заряженных любовью к своему делу;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.

✅ Контакты: @grishaeva_annet
Откликнуться

#вакансия #цифровойрубль #криптопро #УЦ #ЭП
Ведущий эксперт по ИБ (Криптография)| Информзащита 😀
ЗП: до 400 000 рублей gross
Уровень: Middle+/Senior
Формат: удаленка / гибрид или офис

Мы - ведущий системный интегратор, аккредитованная Минцифрой компания в сфере информационной безопасности, обеспечивающая надежную защиту информации. Работа в нашей команде — это возможность реализовать свои навыки и амбиции в сильной и стабильной компании, занимающей лидирующие позиции на рынке информационной безопасности.

➡️ Чем предстоит заниматься:

• Формализация потребностей и требований Заказчика;
• Представление для клиентов информации по преимуществам тех или иных решений;
• Определение детальной структуры проекта, содержания технических и организационных решений, состава работ и документов, необходимых для решения задач Заказчика, их последовательности и взаимосвязи;
• Участие в подготовке коммерческих предложений и технических заданий;
* Разработка технической и эксплуатационной документации по предлагаемым решениям;
• Взаимодействие по техническим вопросам выполнения работ с представителями Заказчика и партнерами Компании;
• Выработка предложений по применению в ходе проектных работ новых технологий ИБ, продуктов и решений, участие в их апробации, разработке описания услуг и решений, типовых коммерческих предложений и методик оказания услуг;
• Мониторинг последних тенденций в области криптографии и информационной безопасности.

🎯 Что для этого нужно:

• Знание российских руководящих документов, регламентирующих вопросы практического использования криптографии (ФЗ, НПА профильных ведомств – ФСБ, ЦБ, ФСТЭК и пр.);
• Знание принципов работы ЭП и её применения;
• Уверенные знания технологий и стандартов, связанных с электронной подписью (PKI, TLS);
• Опыт работы с удостоверяющими центрами (CA) и системами управления ЭП;
• Знание продуктовой линейки компаний КриптоПро, VipNet, Аладдин РД;
• Опыт работы с платформой «Цифровой рубль» будет Вашим преимуществом! ​​​​​

🥐 Что мы предлагаем:

• Полная удаленка или гибридное посещение комфортного офиса рядом с м.Петровский Парк;
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки);
• Корпоративные скидки до 40% в магазинах restore:, Samsung, Street Beat и др.;
• Оплачиваемое обучение и внутренний корпоративный университет;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы (можно пользоваться уже на испытательном сроке);
• Ежемесячные корпоративные мероприятия: квизы, игра в мафию, масленица, благотворительные акции, боулинг, спортивные забеги и т.д.

💬 Контакты: @e_vishnevska_ya

Ведущий специалист по разработке контента SIEM

Локация: Москва
Опыт: От 2-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность

🛡 Чем предстоит заниматься

• Проводить анализ инцидентов и предоставлять рекомендации для их устранения;
• Разрабатывать механизмы корреляции/скриптов для обнаружения инцидентов;
• Осуществлять проверки защищенности и документировать обнаруженные уязвимости;
• Управлять и прорабатывать архитектурные решения для систем SIEM/SOAR;
• Составлять регулярные отчетные документы;
• Участвовать в укреплении и повышении эффективности работы центра реагирования на инциденты безопасности (SOC).

🛡 Наши ожидания

• Опыт в сфере ИБ более 2-х лет;
• Имеешь опыт в анализе и разборе инцидентов, связанных с информационной безопасностью;
• Разбираешься в различных техниках компьютерных атак и способах их идентификации, есть опыт взаимодействия с SOAR-системами;
• Профильное высшее образование;
• Обладаешь практическим опытом администрирования ОС Windows/Linux и разработки корреляционных правил для SIEM-систем (PT MaxPatrol, KUMA, ELK или другие);
• Знаешь характеристики эксплуатационных принципов уязвимостей (Cyber Kill Chain, MITRE ATT&CK, БДУ ФСТЭК, OWASP TOP-10).

🛡 Мы предлагаем

• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Работу в команде профессионалов, заряженных любовью к своему делу;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.

✅ Контакты: @grishaeva_annet
Откликнуться