Проект EverSecure подготовил курс по DevSecOps и открыли набор на поток.

Авторы - это практикующие инженеры, руководители, эксперты в своих областях. Курс собран ровно так, как сами бы хотели учиться: минимум теории ради теории, максимум рук в консоли. Здесь DevSecOps не «культура и процессы на слайдах», а конкретные вещи, которые ты ломаешь, чинишь и создаешь сам.

Что внутри:

▪️ Построение SSDLC - как встроить безопасность в реальный цикл разработки: threat modeling, SAST/DAST/SCA и сканирование секретов в пайплайне, security gates, работа с найденными дефектами. Мы не учим ставить сканеры для галочки - наша цель научить вас выстраивать процессы для решения проблем пред тем как они попадут на прод или станут тормозить бизнес

▪️ CTF-лабы в стиле Jeopardy - CORS, CSRF, SSRF, XSS, prototype pollution, SQLi, SSTI и десятки других классов уязвимостей. Не угадайка по описанию, а живой сервис, который надо реально раскрутить.

▪️ EverBank - полноценное банковское приложение как боевой полигон, который будет вашим началом пути. Вы стартуете с набором микросервисов с кучей проблем и по ходу курса учитесь их находить, править и выстраивать безопасную разработку.

▪️ Реальная инфраструктура под каждого - своя изолированная среда, а не «локалхост на коленке». Шаг за шагом вы будете разворачивать различные среды для обучения, учиться на практических примерах, которые сможете сразу применять в рабочих задачах. Все лабораторные среды поднимаются "по кнопке" без лишних devops-факторов, чтобы не отвлекаться от учёбы

Курс подойдет тем, кто хочет перейти от «я знаю, что существует уязввимость SSRF» к «я знаю, как раскрутить его до RCE и как закрыть на уровне кода». Для всех тех кто занимается построением безопасной разработки в компании, написании пайплайнов, учётом зависимостей и выстраиванием процессов

Если security для вас - это про настоящую безопасность, а не про галочки в комплаенсе - посмотрите. Не пожалеете. https://edu.eversecure.ru/devsecops

Использование LLM стало неотъемлемой частью инженеров по ИБ, но ИБ - сложный домен для работы LLM, им сложно понять идёт ли речь о легитимном пентесте, исследовании уязвимостей или о попытке реальной атаки. модели разные, правила тоже разные.

Исходя из этого, появляется логичный вопрос: каким образом вы хакаете LLM, какие особенности вы замечаете, для того что получить качественный результат. Если у кого-то есть статьи, ресерч или собственные заметки по применению и анализу LLM в ИБ-домене — присылайте, будет интересно почитать.

Руководитель Центра мониторинга кибербезопасности (Head of SOC)

Локация: Кыргызстан, Бишкек
Формат работы: relocate
Зарплата: от 500 000 рублей (Net)
Компания: O!Bank
Контакты: @zrashidkyzy_gts

Задачи:
• Создание SOC с нуля, выстраивание и развитие процессов SOC и смежных процессов
• Организация работы команды SOC, управление командами инженеров и аналитиков (планирование, контроль, найм, обучение, оценка);
• Участие в расследовании инцидентов ИБ – координация действий сотрудников при реагировании на инциденты, помощь аналитикам SOC в анализе событий информационной безопасности, принятие решений о применении мер локализации инцидента;
• Выстраивание процессов: управление событиями безопасности, управление инцидентами,
управление изменениями, управление отчетностью;
• Формирование отчетов по результатам расследования инцидентов ИБ;
• Управление базой знаний подразделения.

Требования:
• Опыт работы в SOC;
• Опыт организации мониторинга типовых инфраструктурных сервисов (MS AD, Win, *nix, Endpoint и др.);
• Хорошее знание и практический опыт работы с решениями класса SIEM, SOAR и IRP;
• Понимание современных методов, используемых инструментов и технологий при проведении атак, актуальных угроз ИБ, способов их обнаружения и противодействия;
• Опыт в расследовании инцидентов ИБ;
• Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, EDR, AV, WAF, AntiDDoS, SandBox и др.).
Будет плюсом:
• Опыт руководства подразделением от пяти человек.
• Опыт работы c ELK-стеком.

CISO — ЕАПТЕКА (входит в группу RWB) 💜

ЗП: конкурентная (обсуждается лично)
Уровень: C-Level / Top Management
Формат: Москва / Гибрид

🚀 О роли:
RWB запускает масштабную инициативу в ЕАПТЕКЕ. Мы ищем сильного лидера для роли CISO — опытного человека с инженерным бэкграундом для руководства информационной безопасностью ЕАПТЕКА. Это ключевая роль в реализации стратегической инициативы, включая внедрение Указа Президента РФ № 250 и обеспечение соответствия требованиям Wildberries и регуляторов.

🎯 Ваша миссия:
Выстроить эффективную ИБ функцию ЕАПТЕКА, обеспечить соответствие требованиям RWB, регуляторов и безопасность бизнеса в условиях современного ландшафта угроз.

🔥 Ключевые задачи:
• Реализация Указа Президента РФ №250 и обеспечение регуляторного соответствия.
• Участие в разработке и внедрении стратегии ИБ ЕАПТЕКА.
• Управление внутренней командой и координация с core-командами ИБ RWB.
• Обеспечение прозрачной и понятной отчетности для руководства ЕАПТЕКА и ИБ RWB.
• Выстраивание процессов защиты под ключ с учетом лучших практик.

💫 Нам важно:
Чтобы вы не просто были эффективным менеджером, но и имели глубокое и практическое понимание технических аспектов организации ИБ. Вы должны чувствовать современный ландшафт угроз, уметь стратегически мыслить, строить коммуникацию на уровне топ-менеджмента и выходить из кризисных ситуаций.

💘 Что мы предлагаем:
• Конкурентную заработную плату и оформление в аккредитованную IT-компанию.
• Профессиональный коллектив и всестороннюю поддержку от группы RWB.
• Офисный формат в Москве.
• ДМС со стоматологией, бесплатное питание и оплачиваемые Day Off.
• Возможности для обучения и участия в IT-мероприятиях.

📩 Контакты: @virecruiter

DevSecOps Engineer — Russ&Wildberries 💜

ЗП: конкурентная (обсуждается лично)
Уровень: Middle+ / Senior
Формат: удаленка или гибрид

⚙️ Wildberries — это не просто маркетплейс, а огромная технологическая экосистема, состоящая из более чем 500 продуктов и ≈50 тысяч репозиториев. Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов

🔐 Ключевые задачи команды:
• Участие в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов
• Развитие инструментов и правил сканирования исходного кода и компонентов
• Ресерч и внедрение современных практик сканирования с использованием AI/LLM и агентских решений
• Консультирование команд разработки по вопросам безопасности и устранению уязвимостей
• Улучшение и поддержка процесса управления уязвимостями в масштабе десятков тысяч репозиториев

💫 Что для этого нужно:

• Опыт развития инструментов и правил сканирования с упором на статический анализ
• Навык написания и доработки правил для SAST-анализаторов (любой инструмент), понимание taint-анализа, умение находить причину высокого FP rate у конкретного правила и осознанно его чинить
• Опыт работы с SCA и DAST, настройкой сканеров под разные языки и стеки
• Разработка и автоматизация на любом языке (Bash, Python или Go)
• Понимание жизненного цикла безопасной разработки

🔥 Что мы предлагаем:
• Полная удаленка или гибрид с офисами в Москве и СПб
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание в офисах, ДМС со стоматологией (после испытательного срока)
• Оплачиваемые Day Off, корпоративное обучение и IT-мероприятия
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах

💘 Контакты: @virecruiter

Если у вас открыты вакансии по ИБ и вы прямой работодатель — напишите @maximbautin, опубликую

Эксперт по информационной безопасности

Локация: Россия, Москва
Формат работы: Офис (5/2)
Зарплата: по результату собеседования
Компания: Kaspersky
Контакты: https://careers.kaspersky.ru/vacancy/24594

Задачи:

- Участие в проектах по внедрению ИТ-систем в качестве эксперта по ИБ, включая анализ безопасности внедряемой системы, разработку требований безопасности к ней и контроль их реализации
- Участие во внедрении внутренних проектов по ИБ в роли руководителя проекта
- Участие в развитии продуктов и сервисов ЛК в качестве внутреннего заказчика
- Совершенствование существующих процессов ИБ, внедрение новых, а также их автоматизация
- Анализ внутренних бизнес-процессов и разработка требований по организации ИБ в них
- Анализ актуальных технологий и появляющихся на рынке СЗИ. Подготовка предложений по их внедрению на основе оценки рисков
- Участие в проектах по развитию используемых систем защиты информации
- Участие в повышении экспертизы подразделений Компании в области обеспечения ИБ
- Операционные задачи (до 10% времени)

Требования:

- Опыт работы в ИБ от 5 лет в роли технического эксперта
- Профильное образование (информационные технологии/информационная безопасность)
- Опыт работы в сфере инфраструктурной безопасности (защита сетей, серверов, облачных сред, PKI, IDS/IPS, SIEM, PAM и др.)
- Знание отечественных и зарубежных стандартов в области информационной безопасности (приказ 21 ФСТЭК, ФЗ 152, ISO 270хx, NIST, и пр.)
- Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации
- Опыт руководства проектами по внедрению ИБ-решений
- Широкий кругозор в сфере современных средств и технологий защиты информации (Kubernetes, Docker, Linux Security, IAM)
- Знание облачных технологий и методов обеспечения их безопасности
- Умение объяснять сложные технические решения разной целевой аудиторий (Бизнес, RnD, IT)
- Опыт участия в пилотировании и внедрении ИБ-продуктов и оценки их эффективности
- Знание технического английского языка (чтение документации)
- Практический опыт архитектурной и технологической интеграции ML/AI-решений с корпоративным стеком средств информационной безопасности.

Инженер Security Engineer

Локация: Россия, Москва
Формат работы: офисный
Зарплата: 250 000-300 000 руб (Net)
Компания: GGR Global
Контакты: @Alisa_GGR_HR

Чем предстоит заниматься:
• Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем (песочницы для tool execution, строгая изоляцию контуров, лимиты на действия и реализация kill switch для экстренного отключения агентов);
• Настраивать детальный аудит логов действий агентов в продакшене;
• Разрабатывать и настраивать систему мониторинга аномального поведения и алертинга на подозрительные паттерны;
• Проводить моделирование угроз, выполнять threat modeling для новых агентских сценариев на этапе проектирования;
• Защищать от атак на LLM: Разрабатывать архитектурные решения и фильтры для защиты от prompt injection, data exfiltration, jailbreak. Внедрять строгую валидацию выходных данных (output validation) агентов;
• Организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до того, как ими воспользуются злоумышленники;
• Проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до выкатки в продакшен;
• Контролировать исходящие данные: Обеспечивать контроль за тем, какая информация уходит во внешние LLM-провайдеры, и соблюдение политик по использованию данных. Обеспечивать инвентаризацию и контроль всех потоков данных;
• Настраивать IAM и управление секретами: Проектировать и внедрять ролевую модель доступа для самих агентов. Определять: какой агент, в какой контур имеет доступ и права на выполнение действий. Настраивать безопасное хранение и ротацию секретов;
• Использовать сканеры исходного кода: Опыт подбора, пилотирования, установки, администрирования и внедрения в CI/CD конвейер сканеров исходного кода (SAST/DAST). Расшифровывать результаты сканирования для разработчиков, помогать в устранении уязвимостей кода;

Мы ожидаем от кандидата:
• Опыт: 3-5 лет в DevSecOps, AppSec или Security Engineering;
• Уверенное владение Python, глубокий опыт работы с Docker, Linux, понимание принципов работы CI/CD;
• Опыт практического моделирования угроз (threat modeling), а не только теоретические знания;
• Опыт работы с системами управления секретами (HashiCorp Vault или аналоги), внедрение IAM-моделей, настройка песочниц (sandboxing) и изолированных окружений;
• Понимание, как работают LLM и агентные системы. Опыт работы с фреймворками вроде LangChain, LangGraph, MCP, вы понимаете принципы работы Claude Code;
• Готовность не только ревьюить чужой код, но и самостоятельно проектировать и собирать безопасных агентов.

Будет плюсом:
• Знание специфики безопасности ИИ: OWASP LLM Top 10, опыт проведения AI Red Teaming, практические навыки защиты от prompt injection;
• Опыт работы с API ведущих LLM-провайдеров (Anthropic, OpenAI) или с открытыми моделями;
• Понимание антифрод-логики и того, как агенты могут ее ломать (создавать новые векторы атак), так и усиливать (создавать новые правила защиты).

upd в названии вакансии

Архитектор по информационной безопасности, системный интегратор АСС АйТи

ЗП: 400 000 + рублей gross
Формат: гибрид
Локация: Москва

Обязанности:
• Выявление потребностей заказчика, анализ требований и разработку оптимальной архитектуры решения, выявление технических рисков (pre-sale);
• Проектирование и детализация архитектуры систем защиты;
• Разработка и согласование проектной документации, подготовка технико-коммерческих предложений и спецификаций;
• Выбор и обоснование технических решений;
• Взаимодействие с заказчиком, обсуждение проектных решений;
• Взаимодействие с производителями оборудования;
• Участие в технических переговорах и защита проектных решений перед специалистами Заказчика;
• Постановка, распределение и контроль задач в рабочей группе;
• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта;
• Настройка и внедрение комплексных систем защиты информации;
• Участием в тестировании оборудования и ПО;
• Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ.
• Участие в повышении навыков и компетенций работников отдела в рамках соответствующих задач.

Требования:
• Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию;
• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA и др.);
• Знания продуктов и портфолио следующих вендоров - Positive Technologies, CheckPoint, Код Безопасности, ИнфоТекс, S-Terra, Kaspersky, InfoWatch, Гарда, Р-Вижн, Security Vision, Indeed, UserGate, Cyberpeak и иные;
• Наличие реального опыта внедрения продуктов любых вышеуказанных вендоров в инфраструктуре Заказчика (как минимум по направлению сетевой и прикладной безопасности);
• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);
• Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ;
• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (117-ФЗ (проект), 187 ФЗ, 152-ФЗ, 149-ФЗ, приказы РКН, ФСТЭК, ФСБ);
• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• Знание и понимание жизненного цикла кибер-атак;
• Знание современных технологий/технических решений по защите информации;
• Опыт полного цикла поддержки продаж комплексных проектов заказчикам (pre-sale, проведение переговоров и защита проекта перед Заказчиком, расчет и формирование ТКП).

Что мы предлагаем:
• Конкурентную, полностью белую заработную плату (с успешным кандидатом будем отталкиваться от ваших ожиданий)
• гибкое начало рабочего дня и гибридный режим работы;
• работа в аккредитованной ИТ-компании;
• расширенное ДМС (стоматология) после прохождения испытательного срока;
• Большое количество самых разноплановых задач и высокая интенсивность работы в молодом и профессиональном коллективе;
• Мы готовы инвестировать деньги в повышение Вашей квалификации, т.к. для нас важно, чтобы каждый сотрудник компании был экспертом своего дела.

Контакты: Рамиль, @ubimania

В контексте последних обсуждений решили сделать чат, в котором мы делимся тем, как устроен интернет в России.
- тулзы
- репы, скрипты
- исследования, отчеты, наблюдения

P.S. PoC — это всегда двойное чтение. В одних руках это эксплойт, в других — понимание модели угроз и построение безопасности. Мы про второе😉

Вступить можно по ссылке ниже:

https://t.me/RuNet_1

Написали небольшой пост о том, как злоумышленники и владельцы VPN обходят региональные ограничения.


Рынок платных ВПН в РФ сейчас огромный, по предварительным оценкам, ежегодная выручка сервисов, предоставляющих услуги, около $500 млн.

В этом посте мы описали то, что происходит на рынке владельцев сервисов: провайдеров, стоимость покупки ip у "перекупов" и т.д. Забегу чуть вперед: фармить ip из БС(белых списков) сейчас можно, но это делать становится все сложнее, и нужно нырять еще глубже в контекст, что мы, может, и сделаем позже.

Информация собрана на основе из анализа рынка, а также публичных источников.



Сейчас владельцы сервисов используют два основных метода обхода региональных ограничений.

Метод 1 — Использование белого IP
Схема подключения: ...

Читать продолжение