RuSecJobs Channel
Специалист по тестированию на проникновение | fearsoff.org Уровень: Junior+ | Формат: удалённая работа | ЗП: 1 200 USDT/мес. Команда специализируется на проведении работ в формате Red Team и пентест. Основное направление анализ защищённости веб-приложений…
Для тех, кто не знает, fearsoff.org — сильная команда, интересные проекты, хорошие условия.
Клиенты это топ криптобиржи и крипто сети, такие как: crypto.com, tron.network, htx, poloniex, kucoin, ai.com и т.п
Клиенты это топ криптобиржи и крипто сети, такие как: crypto.com, tron.network, htx, poloniex, kucoin, ai.com и т.п
💊42😁15👎8👍5🍌4❤1🌭1
Вакансия: Senior AppSec
Уровень: Middle+/Senior | Формат: офис/гибрид | ЗП: 350-450к net. Москва
WMX — российский разработчик решений в области кибербезопасности. Уже более 12 лет мы создаем продукты для защиты веб-приложений, API и цифровых сервисов. Сейчас мы усиливаем экспертизу в области безопасности собственных продуктов и ищем Senior AppSec Engineer, который будет участвовать в развитии практик безопасной разработки, помогать командам принимать безопасные архитектурные решения и влиять на качество защиты продуктов на всех этапах жизненного цикла.
Чем заниматься:
- Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей.
- Проводить анализ защищенности приложений, API и бизнес-логики.
- Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения.
- Развивать практики Secure SDLC совместно с командами разработки и DevOps.
- Работать с результатами AppSec-инструментов (SAST, DAST, SCA) и процессом управления уязвимостями.
- Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.
Что для этого нужно:
- Опыт работы в AppSec / Product Security от 4 лет.
- Опыт проведения архитектурных ревью и threat modeling.
- Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE.
- Опыт работы с AppSec-инструментами (SAST, DAST, SCA).
- Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
- Опыт взаимодействия с командами разработки.
- Способность анализировать код и понимать типовые уязвимости современных приложений.
Будет плюсом:
- Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
- Опыт интеграции инструментов безопасности в CI/CD.
- Опыт подготовки продуктов к сертификации ФСТЭК.
Процедура отбора
HR скрининг-->Fit интервью-->Tech интервью-->СБ-->Offer
Контакты для связи @Dante2707
Уровень: Middle+/Senior | Формат: офис/гибрид | ЗП: 350-450к net. Москва
WMX — российский разработчик решений в области кибербезопасности. Уже более 12 лет мы создаем продукты для защиты веб-приложений, API и цифровых сервисов. Сейчас мы усиливаем экспертизу в области безопасности собственных продуктов и ищем Senior AppSec Engineer, который будет участвовать в развитии практик безопасной разработки, помогать командам принимать безопасные архитектурные решения и влиять на качество защиты продуктов на всех этапах жизненного цикла.
Чем заниматься:
- Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей.
- Проводить анализ защищенности приложений, API и бизнес-логики.
- Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения.
- Развивать практики Secure SDLC совместно с командами разработки и DevOps.
- Работать с результатами AppSec-инструментов (SAST, DAST, SCA) и процессом управления уязвимостями.
- Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.
Что для этого нужно:
- Опыт работы в AppSec / Product Security от 4 лет.
- Опыт проведения архитектурных ревью и threat modeling.
- Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE.
- Опыт работы с AppSec-инструментами (SAST, DAST, SCA).
- Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
- Опыт взаимодействия с командами разработки.
- Способность анализировать код и понимать типовые уязвимости современных приложений.
Будет плюсом:
- Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
- Опыт интеграции инструментов безопасности в CI/CD.
- Опыт подготовки продуктов к сертификации ФСТЭК.
Процедура отбора
HR скрининг-->Fit интервью-->Tech интервью-->СБ-->Offer
Контакты для связи @Dante2707
🦄9💊8❤2🌭2🍌2👍1
Специалист по безопасности генеративного ИИ в Информационная безопасность, VK
Локация: Москва
Формат работы: удалёнка/гибрид/офис
График работы: полный
Уровень: Senior, Middle
Ищем специалиста, которому интересно разбираться в безопасности генеративного ИИ и который уже имеет практический опыт работы с LLM-моделями.
Эта роль подойдёт не только специалистам из информационной безопасности, но и разработчикам или исследователям, увлечённым темой надёжности и защиты ИИ-систем.
📋 Задачи:
• Разработка и внедрение архитектуры безопасности для AI/ML-инфраструктуры
• Проведение threat modeling для компонентов, связанных с генеративными моделями
• Обеспечение контроля доступа, изоляции окружений и защиты данных при обучении/инференсе моделей
• Интеграция политики безопасности в CI/CD пайплайн для сервисов с LLM
• Мониторинг безопасности и реагирование на инциденты, включая анализ аномалий, связанных с AI
• Совместная работа с OPS-командами по внедрению лучших практик безопасности (supply-chain security, secure containerization, secrets management)
📌 Требования:
• Опыт в инфраструктурной безопасности (cloud, containers, networks, IAM)
• Понимание архитектуры LLM, data pipelines, ML-инфраструктуры
• Знание современных подходов к безопасности AI (data leakage prevention, model extraction, prompt injection, poisoning)
• Владение Python или Go для автоматизации и внутренних утилит
📩 Контакты: @nstslis
🔗 Ссылка на вакансию
Локация: Москва
Формат работы: удалёнка/гибрид/офис
График работы: полный
Уровень: Senior, Middle
Ищем специалиста, которому интересно разбираться в безопасности генеративного ИИ и который уже имеет практический опыт работы с LLM-моделями.
Эта роль подойдёт не только специалистам из информационной безопасности, но и разработчикам или исследователям, увлечённым темой надёжности и защиты ИИ-систем.
📋 Задачи:
• Разработка и внедрение архитектуры безопасности для AI/ML-инфраструктуры
• Проведение threat modeling для компонентов, связанных с генеративными моделями
• Обеспечение контроля доступа, изоляции окружений и защиты данных при обучении/инференсе моделей
• Интеграция политики безопасности в CI/CD пайплайн для сервисов с LLM
• Мониторинг безопасности и реагирование на инциденты, включая анализ аномалий, связанных с AI
• Совместная работа с OPS-командами по внедрению лучших практик безопасности (supply-chain security, secure containerization, secrets management)
📌 Требования:
• Опыт в инфраструктурной безопасности (cloud, containers, networks, IAM)
• Понимание архитектуры LLM, data pipelines, ML-инфраструктуры
• Знание современных подходов к безопасности AI (data leakage prevention, model extraction, prompt injection, poisoning)
• Владение Python или Go для автоматизации и внутренних утилит
📩 Контакты: @nstslis
🔗 Ссылка на вакансию
💊23🍌10🦄6🔥3🌭2❤1
Проект EverSecure подготовил курс по DevSecOps и открыли набор на поток.
Авторы - это практикующие инженеры, руководители, эксперты в своих областях. Курс собран ровно так, как сами бы хотели учиться: минимум теории ради теории, максимум рук в консоли. Здесь DevSecOps не «культура и процессы на слайдах», а конкретные вещи, которые ты ломаешь, чинишь и создаешь сам.
Что внутри:
▪️ Построение SSDLC - как встроить безопасность в реальный цикл разработки: threat modeling, SAST/DAST/SCA и сканирование секретов в пайплайне, security gates, работа с найденными дефектами. Мы не учим ставить сканеры для галочки - наша цель научить вас выстраивать процессы для решения проблем пред тем как они попадут на прод или станут тормозить бизнес
▪️ CTF-лабы в стиле Jeopardy - CORS, CSRF, SSRF, XSS, prototype pollution, SQLi, SSTI и десятки других классов уязвимостей. Не угадайка по описанию, а живой сервис, который надо реально раскрутить.
▪️ EverBank - полноценное банковское приложение как боевой полигон, который будет вашим началом пути. Вы стартуете с набором микросервисов с кучей проблем и по ходу курса учитесь их находить, править и выстраивать безопасную разработку.
▪️ Реальная инфраструктура под каждого - своя изолированная среда, а не «локалхост на коленке». Шаг за шагом вы будете разворачивать различные среды для обучения, учиться на практических примерах, которые сможете сразу применять в рабочих задачах. Все лабораторные среды поднимаются "по кнопке" без лишних devops-факторов, чтобы не отвлекаться от учёбы
Курс подойдет тем, кто хочет перейти от «я знаю, что существует уязввимость SSRF» к «я знаю, как раскрутить его до RCE и как закрыть на уровне кода». Для всех тех кто занимается построением безопасной разработки в компании, написании пайплайнов, учётом зависимостей и выстраиванием процессов
Если security для вас - это про настоящую безопасность, а не про галочки в комплаенсе - посмотрите. Не пожалеете. https://edu.eversecure.ru/devsecops
Авторы - это практикующие инженеры, руководители, эксперты в своих областях. Курс собран ровно так, как сами бы хотели учиться: минимум теории ради теории, максимум рук в консоли. Здесь DevSecOps не «культура и процессы на слайдах», а конкретные вещи, которые ты ломаешь, чинишь и создаешь сам.
Что внутри:
▪️ Построение SSDLC - как встроить безопасность в реальный цикл разработки: threat modeling, SAST/DAST/SCA и сканирование секретов в пайплайне, security gates, работа с найденными дефектами. Мы не учим ставить сканеры для галочки - наша цель научить вас выстраивать процессы для решения проблем пред тем как они попадут на прод или станут тормозить бизнес
▪️ CTF-лабы в стиле Jeopardy - CORS, CSRF, SSRF, XSS, prototype pollution, SQLi, SSTI и десятки других классов уязвимостей. Не угадайка по описанию, а живой сервис, который надо реально раскрутить.
▪️ EverBank - полноценное банковское приложение как боевой полигон, который будет вашим началом пути. Вы стартуете с набором микросервисов с кучей проблем и по ходу курса учитесь их находить, править и выстраивать безопасную разработку.
▪️ Реальная инфраструктура под каждого - своя изолированная среда, а не «локалхост на коленке». Шаг за шагом вы будете разворачивать различные среды для обучения, учиться на практических примерах, которые сможете сразу применять в рабочих задачах. Все лабораторные среды поднимаются "по кнопке" без лишних devops-факторов, чтобы не отвлекаться от учёбы
Курс подойдет тем, кто хочет перейти от «я знаю, что существует уязввимость SSRF» к «я знаю, как раскрутить его до RCE и как закрыть на уровне кода». Для всех тех кто занимается построением безопасной разработки в компании, написании пайплайнов, учётом зависимостей и выстраиванием процессов
Если security для вас - это про настоящую безопасность, а не про галочки в комплаенсе - посмотрите. Не пожалеете. https://edu.eversecure.ru/devsecops
🤣27❤5🍌4🤝4🥱3🌭3💊1
Использование LLM стало неотъемлемой частью инженеров по ИБ, но ИБ - сложный домен для работы LLM, им сложно понять идёт ли речь о легитимном пентесте, исследовании уязвимостей или о попытке реальной атаки. модели разные, правила тоже разные.
Исходя из этого, появляется логичный вопрос: каким образом вы хакаете LLM, какие особенности вы замечаете, для того что получить качественный результат. Если у кого-то есть статьи, ресерч или собственные заметки по применению и анализу LLM в ИБ-домене — присылайте, будет интересно почитать.
Исходя из этого, появляется логичный вопрос: каким образом вы хакаете LLM, какие особенности вы замечаете, для того что получить качественный результат. Если у кого-то есть статьи, ресерч или собственные заметки по применению и анализу LLM в ИБ-домене — присылайте, будет интересно почитать.
💊15❤3💯3🌭2🍌2👍1🥱1
Sales manager – SECURITM
ЗП: оклад от 180 000 рублей на руки + ежемесячная премия (сумма оклада обсуждаема; верхней планки по совокупному доходу нет)
Опыт: от 6-х лет
Формат: гибрид
Локация: ул. Мясницкая, г. Москва (м. Чистые пруды)
💚 О компании:
SECURITM – российская IT-компания, резидент Сколково. Занимаемся разработкой продукта класса GRC/SGRC предназначенного для управления и автоматизации процессов менеджмента информационной безопасности (оценка соответствия, управление рисками, активами, уязвимостями, инцидентами и т.д.).
В связи с активным ростом компании и количества заказчиков, ищем Менеджера b2b продаж, который готов стать локомотивом и повести нашу компанию за собой👥
💚 Задачи:
🔴 Проведение переговоров и презентаций на уровне ЛПР (в т.ч. и личные встречи);
🔴 Выявление потребностей клиентов, подбор оптимального решения;
🔴 Ведение "пилотов", закрытие сделок;
🔴 Расширение клиентской базы;
🔴 Ведение отчетности в crm;
🔴 Мониторинг и анализ конкурентов, участие в совершенствовании продукта;
🔴 Привлечение заказчиков к участию в маркетинговых мероприятиях SECURITM с целью увеличения лояльности и их развития;
🔴 Участие в конференциях/вебинарах/форумах (предусмотрены командировки).
💚 Требования:
🔴 Опыт в В2В продажах от 3х лет (сложный софт, ИБ);
🔴 Опыт ведения сложных клиентов;
🔴 Опыт ведения сделок длительного цикла (~ 6 мес);
🔴 Опыт закрытия сделок стоимостью от 3 млн;
🔴 Опыт работы в crm;
🔴 Развитые лидерские качества, самостоятельность, нацеленность за результат;
🔴 Умение работать с возражениями, вызывать доверие у собеседника, проактивность;
🔴 Готовность к офлайн-встречам.
💚 Условия:
🔴 Работа с теплой базой заказчиков;
🔴 Удалённый/гибридный/офисный формат работы (офис на ул. Мясницкая);
🔴 Оформление по ТК с первого дня, белая зарплата: фикс + бонусы с продаж;
🔴 Корпоративная техника;
🔴 12 day off в год;
🔴 Частичная или полная компенсация ДМС, спорта или обучающих курсов после ИС;
🔴 Ежегодные выезды с командой на Work Camp;
🔴 Официальное трудоустройство с первого дня (к сожалению, такие очевидные и базовые вещи все еще приходится прописывать отдельно).
🙂 Контакт для связи: @Elena_SecuritmHR
ЗП: оклад от 180 000 рублей на руки + ежемесячная премия (сумма оклада обсуждаема; верхней планки по совокупному доходу нет)
Опыт: от 6-х лет
Формат: гибрид
Локация: ул. Мясницкая, г. Москва (м. Чистые пруды)
SECURITM – российская IT-компания, резидент Сколково. Занимаемся разработкой продукта класса GRC/SGRC предназначенного для управления и автоматизации процессов менеджмента информационной безопасности (оценка соответствия, управление рисками, активами, уязвимостями, инцидентами и т.д.).
В связи с активным ростом компании и количества заказчиков, ищем Менеджера b2b продаж, который готов стать локомотивом и повести нашу компанию за собой
Please open Telegram to view this post
VIEW IN TELEGRAM
💊29😁8❤3🍓2🤪2👎1🌭1🍌1🦄1
Руководитель Центра мониторинга кибербезопасности (Head of SOC)
Локация: Кыргызстан, Бишкек
Формат работы: relocate
Зарплата: от 500 000 рублей (Net)
Компания: O!Bank
Контакты: @zrashidkyzy_gts
Задачи:
• Создание SOC с нуля, выстраивание и развитие процессов SOC и смежных процессов
• Организация работы команды SOC, управление командами инженеров и аналитиков (планирование, контроль, найм, обучение, оценка);
• Участие в расследовании инцидентов ИБ – координация действий сотрудников при реагировании на инциденты, помощь аналитикам SOC в анализе событий информационной безопасности, принятие решений о применении мер локализации инцидента;
• Выстраивание процессов: управление событиями безопасности, управление инцидентами,
управление изменениями, управление отчетностью;
• Формирование отчетов по результатам расследования инцидентов ИБ;
• Управление базой знаний подразделения.
Требования:
• Опыт работы в SOC;
• Опыт организации мониторинга типовых инфраструктурных сервисов (MS AD, Win, *nix, Endpoint и др.);
• Хорошее знание и практический опыт работы с решениями класса SIEM, SOAR и IRP;
• Понимание современных методов, используемых инструментов и технологий при проведении атак, актуальных угроз ИБ, способов их обнаружения и противодействия;
• Опыт в расследовании инцидентов ИБ;
• Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, EDR, AV, WAF, AntiDDoS, SandBox и др.).
Будет плюсом:
• Опыт руководства подразделением от пяти человек.
• Опыт работы c ELK-стеком.
Локация: Кыргызстан, Бишкек
Формат работы: relocate
Зарплата: от 500 000 рублей (Net)
Компания: O!Bank
Контакты: @zrashidkyzy_gts
Задачи:
• Создание SOC с нуля, выстраивание и развитие процессов SOC и смежных процессов
• Организация работы команды SOC, управление командами инженеров и аналитиков (планирование, контроль, найм, обучение, оценка);
• Участие в расследовании инцидентов ИБ – координация действий сотрудников при реагировании на инциденты, помощь аналитикам SOC в анализе событий информационной безопасности, принятие решений о применении мер локализации инцидента;
• Выстраивание процессов: управление событиями безопасности, управление инцидентами,
управление изменениями, управление отчетностью;
• Формирование отчетов по результатам расследования инцидентов ИБ;
• Управление базой знаний подразделения.
Требования:
• Опыт работы в SOC;
• Опыт организации мониторинга типовых инфраструктурных сервисов (MS AD, Win, *nix, Endpoint и др.);
• Хорошее знание и практический опыт работы с решениями класса SIEM, SOAR и IRP;
• Понимание современных методов, используемых инструментов и технологий при проведении атак, актуальных угроз ИБ, способов их обнаружения и противодействия;
• Опыт в расследовании инцидентов ИБ;
• Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, EDR, AV, WAF, AntiDDoS, SandBox и др.).
Будет плюсом:
• Опыт руководства подразделением от пяти человек.
• Опыт работы c ELK-стеком.
🙉13🔥11🦄7🌭3💊3🍌2❤1👍1
Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом.
Курс «Аналитик SOC» от Академии Codeby — это 7,5 месяцев практики для тех, кто хочет освоить blue team системно: от работы с логами до расследования инцидентов и мышления аналитика безопасности.
Что изучаем:
⏺️ работу с логами и потоками событий — триаж, фильтрация, приоритизация
⏺️ анализ и корреляцию инцидентов
⏺️ разбор атак и сценариев поведения злоумышленников (MITRE ATT&CK)
⏺️ Threat Intelligence и Threat Hunting
⏺️ Vulnerability Management
⏺️ практику с SIEM (Wazuh)
⏺️ формирование мышления blue team — от первого алерта до отчёта
Формат: живые занятия, практические задания, разбор реальных кейсов.
Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний.
Ближайший старт — 13 июля
➡ ️Посмотреть программу и записаться
🪧 По вопросам — @CodebyAcademyBot
Курс «Аналитик SOC» от Академии Codeby — это 7,5 месяцев практики для тех, кто хочет освоить blue team системно: от работы с логами до расследования инцидентов и мышления аналитика безопасности.
Что изучаем:
Формат: живые занятия, практические задания, разбор реальных кейсов.
Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний.
Ближайший старт — 13 июля
Please open Telegram to view this post
VIEW IN TELEGRAM
👎11🍌5👍4👌3🌭3🔥2
CISO — ЕАПТЕКА (входит в группу RWB) 💜
ЗП: конкурентная (обсуждается лично)
Уровень: C-Level / Top Management
Формат: Москва / Гибрид
🚀 О роли:
RWB запускает масштабную инициативу в ЕАПТЕКЕ. Мы ищем сильного лидера для роли CISO — опытного человека с инженерным бэкграундом для руководства информационной безопасностью ЕАПТЕКА. Это ключевая роль в реализации стратегической инициативы, включая внедрение Указа Президента РФ № 250 и обеспечение соответствия требованиям Wildberries и регуляторов.
🎯 Ваша миссия:
Выстроить эффективную ИБ функцию ЕАПТЕКА, обеспечить соответствие требованиям RWB, регуляторов и безопасность бизнеса в условиях современного ландшафта угроз.
🔥 Ключевые задачи:
• Реализация Указа Президента РФ №250 и обеспечение регуляторного соответствия.
• Участие в разработке и внедрении стратегии ИБ ЕАПТЕКА.
• Управление внутренней командой и координация с core-командами ИБ RWB.
• Обеспечение прозрачной и понятной отчетности для руководства ЕАПТЕКА и ИБ RWB.
• Выстраивание процессов защиты под ключ с учетом лучших практик.
💫 Нам важно:
Чтобы вы не просто были эффективным менеджером, но и имели глубокое и практическое понимание технических аспектов организации ИБ. Вы должны чувствовать современный ландшафт угроз, уметь стратегически мыслить, строить коммуникацию на уровне топ-менеджмента и выходить из кризисных ситуаций.
💘 Что мы предлагаем:
• Конкурентную заработную плату и оформление в аккредитованную IT-компанию.
• Профессиональный коллектив и всестороннюю поддержку от группы RWB.
• Офисный формат в Москве.
• ДМС со стоматологией, бесплатное питание и оплачиваемые Day Off.
• Возможности для обучения и участия в IT-мероприятиях.
📩 Контакты: @virecruiter
ЗП: конкурентная (обсуждается лично)
Уровень: C-Level / Top Management
Формат: Москва / Гибрид
🚀 О роли:
RWB запускает масштабную инициативу в ЕАПТЕКЕ. Мы ищем сильного лидера для роли CISO — опытного человека с инженерным бэкграундом для руководства информационной безопасностью ЕАПТЕКА. Это ключевая роль в реализации стратегической инициативы, включая внедрение Указа Президента РФ № 250 и обеспечение соответствия требованиям Wildberries и регуляторов.
🎯 Ваша миссия:
Выстроить эффективную ИБ функцию ЕАПТЕКА, обеспечить соответствие требованиям RWB, регуляторов и безопасность бизнеса в условиях современного ландшафта угроз.
🔥 Ключевые задачи:
• Реализация Указа Президента РФ №250 и обеспечение регуляторного соответствия.
• Участие в разработке и внедрении стратегии ИБ ЕАПТЕКА.
• Управление внутренней командой и координация с core-командами ИБ RWB.
• Обеспечение прозрачной и понятной отчетности для руководства ЕАПТЕКА и ИБ RWB.
• Выстраивание процессов защиты под ключ с учетом лучших практик.
💫 Нам важно:
Чтобы вы не просто были эффективным менеджером, но и имели глубокое и практическое понимание технических аспектов организации ИБ. Вы должны чувствовать современный ландшафт угроз, уметь стратегически мыслить, строить коммуникацию на уровне топ-менеджмента и выходить из кризисных ситуаций.
💘 Что мы предлагаем:
• Конкурентную заработную плату и оформление в аккредитованную IT-компанию.
• Профессиональный коллектив и всестороннюю поддержку от группы RWB.
• Офисный формат в Москве.
• ДМС со стоматологией, бесплатное питание и оплачиваемые Day Off.
• Возможности для обучения и участия в IT-мероприятиях.
📩 Контакты: @virecruiter
💊47🔥9❤5🍌5👍4⚡2🌭1🤨1
Компания: Системы и Алгоритмы
Роль: Аналитик ИБ
Формат: Гибрид
Занятость: full-time
Вид трудоустройства: ТК РФ - ТД (приоритет для нас) ИП, ГПХ, Самозанятость
З/П: 270 000 р. gross
🌸 Что ждём от Вас:
- Ведение реестров АРМ, серверов, сетевого оборудования (отчёты сканера, KSC, EDR), реестра изменений, контроль несогласованных изменений.
- Подготовка отчётов КБ (ежемесячно/ежеквартально): охват агентов, инциденты, заявки.
- Контроль выполнения политик КБ: пароли, доступы, привилегии, протоколы, публикации.
- Обработка заявок на приём/увольнение: изолированные системы, обучение.
- Контроль поступления событий в SOC (100% источников), устранение проблем с СЗИ и ИТ.
- Контроль состояния СЗИ, 2FA для привилегированных УЗ, сегментации сети, правил FW, веб-прокси (блокировка шифрованных файлов/архивов).
- Контроль настроек безопасности АРМ/серверов/сетевых устройств (соответствие стандартам, централизованное управление).
- Контроль АВПО: покрытие (100% АРМ, 100% Windows, 90% Linux), обновления, EDR (100%), HIPS (≥90%).
- Контроль золотых образов, шаблонов безопасной конфигурации ОС, локальных FW (ufw, firewalld).
- Контроль MDM (покрытие ≥90%), полнодискового шифрования (по списку), BYOD через jump-хост.
- Контроль журналирования СЗИ и критичных систем (аутентификация, изменения, НСД).
- Контроль сканирования уязвимостей и конфигураций (АРМ/серверы/сетевуха), включая внешний периметр и критичные устройства.
- Контроль обновлений: автоматизированные решения (WSUS, Ansible), ежемесячное тестирование и распространение.
❤️ Контакты: @Pilyugina_Elena
Роль: Аналитик ИБ
Формат: Гибрид
Занятость: full-time
Вид трудоустройства: ТК РФ - ТД (приоритет для нас) ИП, ГПХ, Самозанятость
З/П: 270 000 р. gross
- Ведение реестров АРМ, серверов, сетевого оборудования (отчёты сканера, KSC, EDR), реестра изменений, контроль несогласованных изменений.
- Подготовка отчётов КБ (ежемесячно/ежеквартально): охват агентов, инциденты, заявки.
- Контроль выполнения политик КБ: пароли, доступы, привилегии, протоколы, публикации.
- Обработка заявок на приём/увольнение: изолированные системы, обучение.
- Контроль поступления событий в SOC (100% источников), устранение проблем с СЗИ и ИТ.
- Контроль состояния СЗИ, 2FA для привилегированных УЗ, сегментации сети, правил FW, веб-прокси (блокировка шифрованных файлов/архивов).
- Контроль настроек безопасности АРМ/серверов/сетевых устройств (соответствие стандартам, централизованное управление).
- Контроль АВПО: покрытие (100% АРМ, 100% Windows, 90% Linux), обновления, EDR (100%), HIPS (≥90%).
- Контроль золотых образов, шаблонов безопасной конфигурации ОС, локальных FW (ufw, firewalld).
- Контроль MDM (покрытие ≥90%), полнодискового шифрования (по списку), BYOD через jump-хост.
- Контроль журналирования СЗИ и критичных систем (аутентификация, изменения, НСД).
- Контроль сканирования уязвимостей и конфигураций (АРМ/серверы/сетевуха), включая внешний периметр и критичные устройства.
- Контроль обновлений: автоматизированные решения (WSUS, Ansible), ежемесячное тестирование и распространение.
Please open Telegram to view this post
VIEW IN TELEGRAM
💊60👍7🤯3😈2❤1😁1🤨1
This media is not supported in your browser
VIEW IN TELEGRAM
Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹
Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность.
17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды:
🔹доклады и дискуссии про ИБ, ИИ и технологии;
🔹D&D и другие настолки;
🔹научпоп-лекцию Владимира Сурдина;
🔹пинг-понг, активности и мерч.
Похоже, безопасники наконец решили отдохнуть летом по-человечески!
Билеты доступны по ссылкам:
Стандартный
Студенческий
📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо.
📍17 июля, Москва, Берёзы Парк Строгино
🚌 Бесплатный трансфер от м. «Щукинская»
Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность.
17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды:
🔹доклады и дискуссии про ИБ, ИИ и технологии;
🔹D&D и другие настолки;
🔹научпоп-лекцию Владимира Сурдина;
🔹пинг-понг, активности и мерч.
Похоже, безопасники наконец решили отдохнуть летом по-человечески!
Билеты доступны по ссылкам:
Стандартный
Студенческий
📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо.
📍17 июля, Москва, Берёзы Парк Строгино
🚌 Бесплатный трансфер от м. «Щукинская»
💊19🔥5👍4🤩3🍌2🌭1💅1