DevSecOps Engineer — Russ&Wildberries 💜
ЗП: конкурентная (обсуждается лично)
Уровень: Middle+ / Senior
Формат: удаленка или гибрид
⚙️ Wildberries — это не просто маркетплейс, а огромная технологическая экосистема, состоящая из более чем 500 продуктов и ≈50 тысяч репозиториев. Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов
🔐 Ключевые задачи команды:
• Участие в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов
• Развитие инструментов и правил сканирования исходного кода и компонентов
• Ресерч и внедрение современных практик сканирования с использованием AI/LLM и агентских решений
• Консультирование команд разработки по вопросам безопасности и устранению уязвимостей
• Улучшение и поддержка процесса управления уязвимостями в масштабе десятков тысяч репозиториев
💫 Что для этого нужно:
• Опыт развития инструментов и правил сканирования с упором на статический анализ
• Навык написания и доработки правил для SAST-анализаторов (любой инструмент), понимание taint-анализа, умение находить причину высокого FP rate у конкретного правила и осознанно его чинить
• Опыт работы с SCA и DAST, настройкой сканеров под разные языки и стеки
• Разработка и автоматизация на любом языке (Bash, Python или Go)
• Понимание жизненного цикла безопасной разработки
🔥 Что мы предлагаем:
• Полная удаленка или гибрид с офисами в Москве и СПб
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание в офисах, ДМС со стоматологией (после испытательного срока)
• Оплачиваемые Day Off, корпоративное обучение и IT-мероприятия
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах
💘 Контакты: @virecruiter
ЗП: конкурентная (обсуждается лично)
Уровень: Middle+ / Senior
Формат: удаленка или гибрид
⚙️ Wildberries — это не просто маркетплейс, а огромная технологическая экосистема, состоящая из более чем 500 продуктов и ≈50 тысяч репозиториев. Мы ищем сильного инженера, который будет участвовать в организации сканирований безопасности на всех этапах жизненного цикла продуктов
🔐 Ключевые задачи команды:
• Участие в разработке и развитии собственной платформы для автоматизированного сканирования кода и артефактов
• Развитие инструментов и правил сканирования исходного кода и компонентов
• Ресерч и внедрение современных практик сканирования с использованием AI/LLM и агентских решений
• Консультирование команд разработки по вопросам безопасности и устранению уязвимостей
• Улучшение и поддержка процесса управления уязвимостями в масштабе десятков тысяч репозиториев
💫 Что для этого нужно:
• Опыт развития инструментов и правил сканирования с упором на статический анализ
• Навык написания и доработки правил для SAST-анализаторов (любой инструмент), понимание taint-анализа, умение находить причину высокого FP rate у конкретного правила и осознанно его чинить
• Опыт работы с SCA и DAST, настройкой сканеров под разные языки и стеки
• Разработка и автоматизация на любом языке (Bash, Python или Go)
• Понимание жизненного цикла безопасной разработки
🔥 Что мы предлагаем:
• Полная удаленка или гибрид с офисами в Москве и СПб
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки)
• Бесплатное питание в офисах, ДМС со стоматологией (после испытательного срока)
• Оплачиваемые Day Off, корпоративное обучение и IT-мероприятия
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах
💘 Контакты: @virecruiter
🤣25👎12💊11❤6🔥5👍4🍌3😁2🌭1
Если у вас открыты вакансии по ИБ и вы прямой работодатель — напишите @maximbautin, опубликую
😢2🤝1
Эксперт по информационной безопасности
Локация: Россия, Москва
Формат работы: Офис (5/2)
Зарплата: по результату собеседования
Компания: Kaspersky
Контакты: https://careers.kaspersky.ru/vacancy/24594
Задачи:
- Участие в проектах по внедрению ИТ-систем в качестве эксперта по ИБ, включая анализ безопасности внедряемой системы, разработку требований безопасности к ней и контроль их реализации
- Участие во внедрении внутренних проектов по ИБ в роли руководителя проекта
- Участие в развитии продуктов и сервисов ЛК в качестве внутреннего заказчика
- Совершенствование существующих процессов ИБ, внедрение новых, а также их автоматизация
- Анализ внутренних бизнес-процессов и разработка требований по организации ИБ в них
- Анализ актуальных технологий и появляющихся на рынке СЗИ. Подготовка предложений по их внедрению на основе оценки рисков
- Участие в проектах по развитию используемых систем защиты информации
- Участие в повышении экспертизы подразделений Компании в области обеспечения ИБ
- Операционные задачи (до 10% времени)
Требования:
- Опыт работы в ИБ от 5 лет в роли технического эксперта
- Профильное образование (информационные технологии/информационная безопасность)
- Опыт работы в сфере инфраструктурной безопасности (защита сетей, серверов, облачных сред, PKI, IDS/IPS, SIEM, PAM и др.)
- Знание отечественных и зарубежных стандартов в области информационной безопасности (приказ 21 ФСТЭК, ФЗ 152, ISO 270хx, NIST, и пр.)
- Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации
- Опыт руководства проектами по внедрению ИБ-решений
- Широкий кругозор в сфере современных средств и технологий защиты информации (Kubernetes, Docker, Linux Security, IAM)
- Знание облачных технологий и методов обеспечения их безопасности
- Умение объяснять сложные технические решения разной целевой аудиторий (Бизнес, RnD, IT)
- Опыт участия в пилотировании и внедрении ИБ-продуктов и оценки их эффективности
- Знание технического английского языка (чтение документации)
- Практический опыт архитектурной и технологической интеграции ML/AI-решений с корпоративным стеком средств информационной безопасности.
Локация: Россия, Москва
Формат работы: Офис (5/2)
Зарплата: по результату собеседования
Компания: Kaspersky
Контакты: https://careers.kaspersky.ru/vacancy/24594
Задачи:
- Участие в проектах по внедрению ИТ-систем в качестве эксперта по ИБ, включая анализ безопасности внедряемой системы, разработку требований безопасности к ней и контроль их реализации
- Участие во внедрении внутренних проектов по ИБ в роли руководителя проекта
- Участие в развитии продуктов и сервисов ЛК в качестве внутреннего заказчика
- Совершенствование существующих процессов ИБ, внедрение новых, а также их автоматизация
- Анализ внутренних бизнес-процессов и разработка требований по организации ИБ в них
- Анализ актуальных технологий и появляющихся на рынке СЗИ. Подготовка предложений по их внедрению на основе оценки рисков
- Участие в проектах по развитию используемых систем защиты информации
- Участие в повышении экспертизы подразделений Компании в области обеспечения ИБ
- Операционные задачи (до 10% времени)
Требования:
- Опыт работы в ИБ от 5 лет в роли технического эксперта
- Профильное образование (информационные технологии/информационная безопасность)
- Опыт работы в сфере инфраструктурной безопасности (защита сетей, серверов, облачных сред, PKI, IDS/IPS, SIEM, PAM и др.)
- Знание отечественных и зарубежных стандартов в области информационной безопасности (приказ 21 ФСТЭК, ФЗ 152, ISO 270хx, NIST, и пр.)
- Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации
- Опыт руководства проектами по внедрению ИБ-решений
- Широкий кругозор в сфере современных средств и технологий защиты информации (Kubernetes, Docker, Linux Security, IAM)
- Знание облачных технологий и методов обеспечения их безопасности
- Умение объяснять сложные технические решения разной целевой аудиторий (Бизнес, RnD, IT)
- Опыт участия в пилотировании и внедрении ИБ-продуктов и оценки их эффективности
- Знание технического английского языка (чтение документации)
- Практический опыт архитектурной и технологической интеграции ML/AI-решений с корпоративным стеком средств информационной безопасности.
💊40🌭4🍌4🦄2❤1
Инженер Security Engineer
Локация: Россия, Москва
Формат работы: офисный
Зарплата: 250 000-300 000 руб (Net)
Компания: GGR Global
Контакты: @Alisa_GGR_HR
Чем предстоит заниматься:
• Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем (песочницы для tool execution, строгая изоляцию контуров, лимиты на действия и реализация kill switch для экстренного отключения агентов);
• Настраивать детальный аудит логов действий агентов в продакшене;
• Разрабатывать и настраивать систему мониторинга аномального поведения и алертинга на подозрительные паттерны;
• Проводить моделирование угроз, выполнять threat modeling для новых агентских сценариев на этапе проектирования;
• Защищать от атак на LLM: Разрабатывать архитектурные решения и фильтры для защиты от prompt injection, data exfiltration, jailbreak. Внедрять строгую валидацию выходных данных (output validation) агентов;
• Организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до того, как ими воспользуются злоумышленники;
• Проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до выкатки в продакшен;
• Контролировать исходящие данные: Обеспечивать контроль за тем, какая информация уходит во внешние LLM-провайдеры, и соблюдение политик по использованию данных. Обеспечивать инвентаризацию и контроль всех потоков данных;
• Настраивать IAM и управление секретами: Проектировать и внедрять ролевую модель доступа для самих агентов. Определять: какой агент, в какой контур имеет доступ и права на выполнение действий. Настраивать безопасное хранение и ротацию секретов;
• Использовать сканеры исходного кода: Опыт подбора, пилотирования, установки, администрирования и внедрения в CI/CD конвейер сканеров исходного кода (SAST/DAST). Расшифровывать результаты сканирования для разработчиков, помогать в устранении уязвимостей кода;
Мы ожидаем от кандидата:
• Опыт: 3-5 лет в DevSecOps, AppSec или Security Engineering;
• Уверенное владение Python, глубокий опыт работы с Docker, Linux, понимание принципов работы CI/CD;
• Опыт практического моделирования угроз (threat modeling), а не только теоретические знания;
• Опыт работы с системами управления секретами (HashiCorp Vault или аналоги), внедрение IAM-моделей, настройка песочниц (sandboxing) и изолированных окружений;
• Понимание, как работают LLM и агентные системы. Опыт работы с фреймворками вроде LangChain, LangGraph, MCP, вы понимаете принципы работы Claude Code;
• Готовность не только ревьюить чужой код, но и самостоятельно проектировать и собирать безопасных агентов.
Будет плюсом:
• Знание специфики безопасности ИИ: OWASP LLM Top 10, опыт проведения AI Red Teaming, практические навыки защиты от prompt injection;
• Опыт работы с API ведущих LLM-провайдеров (Anthropic, OpenAI) или с открытыми моделями;
• Понимание антифрод-логики и того, как агенты могут ее ломать (создавать новые векторы атак), так и усиливать (создавать новые правила защиты).
Локация: Россия, Москва
Формат работы: офисный
Зарплата: 250 000-300 000 руб (Net)
Компания: GGR Global
Контакты: @Alisa_GGR_HR
Чем предстоит заниматься:
• Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем (песочницы для tool execution, строгая изоляцию контуров, лимиты на действия и реализация kill switch для экстренного отключения агентов);
• Настраивать детальный аудит логов действий агентов в продакшене;
• Разрабатывать и настраивать систему мониторинга аномального поведения и алертинга на подозрительные паттерны;
• Проводить моделирование угроз, выполнять threat modeling для новых агентских сценариев на этапе проектирования;
• Защищать от атак на LLM: Разрабатывать архитектурные решения и фильтры для защиты от prompt injection, data exfiltration, jailbreak. Внедрять строгую валидацию выходных данных (output validation) агентов;
• Организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до того, как ими воспользуются злоумышленники;
• Проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до выкатки в продакшен;
• Контролировать исходящие данные: Обеспечивать контроль за тем, какая информация уходит во внешние LLM-провайдеры, и соблюдение политик по использованию данных. Обеспечивать инвентаризацию и контроль всех потоков данных;
• Настраивать IAM и управление секретами: Проектировать и внедрять ролевую модель доступа для самих агентов. Определять: какой агент, в какой контур имеет доступ и права на выполнение действий. Настраивать безопасное хранение и ротацию секретов;
• Использовать сканеры исходного кода: Опыт подбора, пилотирования, установки, администрирования и внедрения в CI/CD конвейер сканеров исходного кода (SAST/DAST). Расшифровывать результаты сканирования для разработчиков, помогать в устранении уязвимостей кода;
Мы ожидаем от кандидата:
• Опыт: 3-5 лет в DevSecOps, AppSec или Security Engineering;
• Уверенное владение Python, глубокий опыт работы с Docker, Linux, понимание принципов работы CI/CD;
• Опыт практического моделирования угроз (threat modeling), а не только теоретические знания;
• Опыт работы с системами управления секретами (HashiCorp Vault или аналоги), внедрение IAM-моделей, настройка песочниц (sandboxing) и изолированных окружений;
• Понимание, как работают LLM и агентные системы. Опыт работы с фреймворками вроде LangChain, LangGraph, MCP, вы понимаете принципы работы Claude Code;
• Готовность не только ревьюить чужой код, но и самостоятельно проектировать и собирать безопасных агентов.
Будет плюсом:
• Знание специфики безопасности ИИ: OWASP LLM Top 10, опыт проведения AI Red Teaming, практические навыки защиты от prompt injection;
• Опыт работы с API ведущих LLM-провайдеров (Anthropic, OpenAI) или с открытыми моделями;
• Понимание антифрод-логики и того, как агенты могут ее ломать (создавать новые векторы атак), так и усиливать (создавать новые правила защиты).
💊59👎14🍌11🦄3🌭2❤1
Архитектор по информационной безопасности, системный интегратор АСС АйТи
ЗП: 400 000 + рублей gross
Формат: гибрид
Локация: Москва
Обязанности:
• Выявление потребностей заказчика, анализ требований и разработку оптимальной архитектуры решения, выявление технических рисков (pre-sale);
• Проектирование и детализация архитектуры систем защиты;
• Разработка и согласование проектной документации, подготовка технико-коммерческих предложений и спецификаций;
• Выбор и обоснование технических решений;
• Взаимодействие с заказчиком, обсуждение проектных решений;
• Взаимодействие с производителями оборудования;
• Участие в технических переговорах и защита проектных решений перед специалистами Заказчика;
• Постановка, распределение и контроль задач в рабочей группе;
• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта;
• Настройка и внедрение комплексных систем защиты информации;
• Участием в тестировании оборудования и ПО;
• Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ.
• Участие в повышении навыков и компетенций работников отдела в рамках соответствующих задач.
Требования:
• Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию;
• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA и др.);
• Знания продуктов и портфолио следующих вендоров - Positive Technologies, CheckPoint, Код Безопасности, ИнфоТекс, S-Terra, Kaspersky, InfoWatch, Гарда, Р-Вижн, Security Vision, Indeed, UserGate, Cyberpeak и иные;
• Наличие реального опыта внедрения продуктов любых вышеуказанных вендоров в инфраструктуре Заказчика (как минимум по направлению сетевой и прикладной безопасности);
• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);
• Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ;
• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (117-ФЗ (проект), 187 ФЗ, 152-ФЗ, 149-ФЗ, приказы РКН, ФСТЭК, ФСБ);
• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• Знание и понимание жизненного цикла кибер-атак;
• Знание современных технологий/технических решений по защите информации;
• Опыт полного цикла поддержки продаж комплексных проектов заказчикам (pre-sale, проведение переговоров и защита проекта перед Заказчиком, расчет и формирование ТКП).
Что мы предлагаем:
• Конкурентную, полностью белую заработную плату (с успешным кандидатом будем отталкиваться от ваших ожиданий)
• гибкое начало рабочего дня и гибридный режим работы;
• работа в аккредитованной ИТ-компании;
• расширенное ДМС (стоматология) после прохождения испытательного срока;
• Большое количество самых разноплановых задач и высокая интенсивность работы в молодом и профессиональном коллективе;
• Мы готовы инвестировать деньги в повышение Вашей квалификации, т.к. для нас важно, чтобы каждый сотрудник компании был экспертом своего дела.
Контакты: Рамиль, @ubimania
ЗП: 400 000 + рублей gross
Формат: гибрид
Локация: Москва
Обязанности:
• Выявление потребностей заказчика, анализ требований и разработку оптимальной архитектуры решения, выявление технических рисков (pre-sale);
• Проектирование и детализация архитектуры систем защиты;
• Разработка и согласование проектной документации, подготовка технико-коммерческих предложений и спецификаций;
• Выбор и обоснование технических решений;
• Взаимодействие с заказчиком, обсуждение проектных решений;
• Взаимодействие с производителями оборудования;
• Участие в технических переговорах и защита проектных решений перед специалистами Заказчика;
• Постановка, распределение и контроль задач в рабочей группе;
• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта;
• Настройка и внедрение комплексных систем защиты информации;
• Участием в тестировании оборудования и ПО;
• Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ.
• Участие в повышении навыков и компетенций работников отдела в рамках соответствующих задач.
Требования:
• Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию;
• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA и др.);
• Знания продуктов и портфолио следующих вендоров - Positive Technologies, CheckPoint, Код Безопасности, ИнфоТекс, S-Terra, Kaspersky, InfoWatch, Гарда, Р-Вижн, Security Vision, Indeed, UserGate, Cyberpeak и иные;
• Наличие реального опыта внедрения продуктов любых вышеуказанных вендоров в инфраструктуре Заказчика (как минимум по направлению сетевой и прикладной безопасности);
• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);
• Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ;
• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (117-ФЗ (проект), 187 ФЗ, 152-ФЗ, 149-ФЗ, приказы РКН, ФСТЭК, ФСБ);
• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• Знание и понимание жизненного цикла кибер-атак;
• Знание современных технологий/технических решений по защите информации;
• Опыт полного цикла поддержки продаж комплексных проектов заказчикам (pre-sale, проведение переговоров и защита проекта перед Заказчиком, расчет и формирование ТКП).
Что мы предлагаем:
• Конкурентную, полностью белую заработную плату (с успешным кандидатом будем отталкиваться от ваших ожиданий)
• гибкое начало рабочего дня и гибридный режим работы;
• работа в аккредитованной ИТ-компании;
• расширенное ДМС (стоматология) после прохождения испытательного срока;
• Большое количество самых разноплановых задач и высокая интенсивность работы в молодом и профессиональном коллективе;
• Мы готовы инвестировать деньги в повышение Вашей квалификации, т.к. для нас важно, чтобы каждый сотрудник компании был экспертом своего дела.
Контакты: Рамиль, @ubimania
💊20👍7🍌7🌭5❤2🏆1
В контексте последних обсуждений решили сделать чат, в котором мы делимся тем, как устроен интернет в России.
- тулзы
- репы, скрипты
- исследования, отчеты, наблюдения
P.S. PoC — это всегда двойное чтение. В одних руках это эксплойт, в других — понимание модели угроз и построение безопасности. Мы про второе😉
Вступить можно по ссылке ниже:
https://t.me/RuNet_1
- тулзы
- репы, скрипты
- исследования, отчеты, наблюдения
P.S. PoC — это всегда двойное чтение. В одних руках это эксплойт, в других — понимание модели угроз и построение безопасности. Мы про второе😉
Вступить можно по ссылке ниже:
https://t.me/RuNet_1
💊18👍7🍌3❤1😁1🌭1
Написали небольшой пост о том, как злоумышленники и владельцы VPN обходят региональные ограничения.
Рынок платных ВПН в РФ сейчас огромный, по предварительным оценкам, ежегодная выручка сервисов, предоставляющих услуги, около $500 млн.
В этом посте мы описали то, что происходит на рынке владельцев сервисов: провайдеров, стоимость покупки ip у "перекупов" и т.д. Забегу чуть вперед: фармить ip из БС(белых списков) сейчас можно, но это делать становится все сложнее, и нужно нырять еще глубже в контекст, что мы, может, и сделаем позже.
Информация собрана на основе из анализа рынка, а также публичных источников.
Сейчас владельцы сервисов используют два основных метода обхода региональных ограничений.
Метод 1 — Использование белого IP
Схема подключения: ...
Читать продолжение
Рынок платных ВПН в РФ сейчас огромный, по предварительным оценкам, ежегодная выручка сервисов, предоставляющих услуги, около $500 млн.
В этом посте мы описали то, что происходит на рынке владельцев сервисов: провайдеров, стоимость покупки ip у "перекупов" и т.д. Забегу чуть вперед: фармить ip из БС(белых списков) сейчас можно, но это делать становится все сложнее, и нужно нырять еще глубже в контекст, что мы, может, и сделаем позже.
Информация собрана на основе из анализа рынка, а также публичных источников.
Сейчас владельцы сервисов используют два основных метода обхода региональных ограничений.
Метод 1 — Использование белого IP
Схема подключения: ...
Читать продолжение
Telegram
Maxim Bautin in RuNet — PoC
Рынок платных ВПН в РФ сейчас огромный, по предварительным оценкам, ежегодная выручка сервисов, предоставляющих услуги, около $500 млн.
В этом посте мы описали то, что происходит на рынке владельцев сервисов: провайдеров, стоимость покупки ip у "перекупов"…
В этом посте мы описали то, что происходит на рынке владельцев сервисов: провайдеров, стоимость покупки ip у "перекупов"…
🥱17👎12💊7🌭6🍌3🔥2🤪2❤1🐳1
Т-Банк готовится к кибератакам
С июня по сентябрь проходят Кибериспытания, чтобы протестировать защищенность инфраструктуры банка. Здесь можно легально строить цепочки атак и попробовать реализовать критический сценарий: проникнуть в базу данных или найти способ украсть деньги.
За одно недопустимое событие можно получить до 12 000 000 ₽. Весь призовой фонд — 50 000 000 ₽.
Участвуйте, если умеете находить уязвимости не только в теории. Будет интересно командам Red Team, инженерам Offensive Security и участникам CTF.
Количество мест ограничено. Оставить заявку и заполнить анкету для модерации можно тут
С июня по сентябрь проходят Кибериспытания, чтобы протестировать защищенность инфраструктуры банка. Здесь можно легально строить цепочки атак и попробовать реализовать критический сценарий: проникнуть в базу данных или найти способ украсть деньги.
За одно недопустимое событие можно получить до 12 000 000 ₽. Весь призовой фонд — 50 000 000 ₽.
Участвуйте, если умеете находить уязвимости не только в теории. Будет интересно командам Red Team, инженерам Offensive Security и участникам CTF.
Количество мест ограничено. Оставить заявку и заполнить анкету для модерации можно тут
❤10🤪9👍4🍌2💊2👎1🤔1🌭1
IT Security Engineer
Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M Annual Revenue Run Rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут
Ищем человека, который возьмёт на себя корпоративную безопасность — устройства, идентичности и весь SaaS, на котором работает компания.
Задачи:
• MDM
• EDR/XDR
• корпоративный IAM: Entra SSO, MFA, conditional access
• joiner-mover-leaver: провиженинг и офбординг сотрудников
• security-ревью новых SaaS, управление shadow IT
• фишинг-симуляции и обучение на онбординге
Требования:
• практический опыт в Endpoint Security
• опыт с SSO/SAML/SCIM
• опыт работы в быстрорастущих стартапах
• высокая самостоятельность
• уверенный английский
Будет плюсом:
• знание стандарта SOC 2
• опыт в быстрорастущих стартапах
Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M Annual Revenue Run Rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут
Ищем человека, который возьмёт на себя корпоративную безопасность — устройства, идентичности и весь SaaS, на котором работает компания.
Задачи:
• MDM
• EDR/XDR
• корпоративный IAM: Entra SSO, MFA, conditional access
• joiner-mover-leaver: провиженинг и офбординг сотрудников
• security-ревью новых SaaS, управление shadow IT
• фишинг-симуляции и обучение на онбординге
Требования:
• практический опыт в Endpoint Security
• опыт с SSO/SAML/SCIM
• опыт работы в быстрорастущих стартапах
• высокая самостоятельность
• уверенный английский
Будет плюсом:
• знание стандарта SOC 2
• опыт в быстрорастущих стартапах
😁18💊6❤4👍2🌭2🍌2🔥1
Security Infrastructure Engineer
Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут
Ищем hands-on инженера, который возьмёт на себя безопасность Cloud и ML инфраструктуры. Работа на стыке Security, DevOps и ML: изоляция тенантов, безопасность GPU-кластеров, защита моделей от пайплайна обучения до инференса.
Задачи:
• внедрять и поддерживать cloud security тулинг
• строить централизованный мониторинг безопасности по всему облаку
• вести vulnerability management по инфре
• проектировать сетевую сегментацию
• задавать техническое направление и вести кросс-функциональные проекты
Требования:
• 7+ лет в infrastructure/security engineering, в т.ч. в быстрорастущих стартапах
• уверенный опыт с AWS + Kubernetes + Terraform (IaC)
• опыт защиты ML инфры
• крепкие фундаменты по сетям, ОС и криптографии
• умение самостоятельно находить и закрывать дыры, работая с DevOps/ML/Eng
Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут
Ищем hands-on инженера, который возьмёт на себя безопасность Cloud и ML инфраструктуры. Работа на стыке Security, DevOps и ML: изоляция тенантов, безопасность GPU-кластеров, защита моделей от пайплайна обучения до инференса.
Задачи:
• внедрять и поддерживать cloud security тулинг
• строить централизованный мониторинг безопасности по всему облаку
• вести vulnerability management по инфре
• проектировать сетевую сегментацию
• задавать техническое направление и вести кросс-функциональные проекты
Требования:
• 7+ лет в infrastructure/security engineering, в т.ч. в быстрорастущих стартапах
• уверенный опыт с AWS + Kubernetes + Terraform (IaC)
• опыт защиты ML инфры
• крепкие фундаменты по сетям, ОС и криптографии
• умение самостоятельно находить и закрывать дыры, работая с DevOps/ML/Eng
😁26🍌5💊5🌭3🏆2❤1🔥1
Application Security Engineer
Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут
Ищем Security Engineer в направление продуктовой безопасности. Зона ответственности — безопасность наших продуктов и сервисов: MCP-серверы, агентные системы, генеративные модели для картинок/видео, энтерпрайз-фичи (SSO, управление командами и ролями).
Задачи:
• аудит новых фичей и продуктов end-to-end: моделирование угроз, ревью архитектуры, код-ревью, тестирование
• развитие процессов безопасной разработки
Требования:
• умение читать код и трейсить баг до корня
• threat modeling — умение видеть слабые места в архитектуре
• основы linux, cloud и container security
• опыт работы в быстрорастущих стартапах
• высокая самостоятельность
• уверенный английский
Будет плюсом:
• ресёрч по безопасности LLM/агентов
• публичные CVE
• hands-on сертификаты по наступательной безопасности (OSWE, CWEE и подобные)
Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут
Ищем Security Engineer в направление продуктовой безопасности. Зона ответственности — безопасность наших продуктов и сервисов: MCP-серверы, агентные системы, генеративные модели для картинок/видео, энтерпрайз-фичи (SSO, управление командами и ролями).
Задачи:
• аудит новых фичей и продуктов end-to-end: моделирование угроз, ревью архитектуры, код-ревью, тестирование
• развитие процессов безопасной разработки
Требования:
• умение читать код и трейсить баг до корня
• threat modeling — умение видеть слабые места в архитектуре
• основы linux, cloud и container security
• опыт работы в быстрорастущих стартапах
• высокая самостоятельность
• уверенный английский
Будет плюсом:
• ресёрч по безопасности LLM/агентов
• публичные CVE
• hands-on сертификаты по наступательной безопасности (OSWE, CWEE и подобные)
😁7💊3👎2🌭2🍌2🔥1
Практический курс DevSecOps Deep Dive
За 3 месяца пройдете полный путь построения DevSecOps: от внедрения инструментов до организации процессов, которые можно применять в реальных проектах.
⚡️ Актуальные подходы с применением лучших оpen-source и коммерческих решений.
⚡️ Многолетний опыт экспертов курса по внедрению DevSecOps в компаниях раскрыт в программе курса.
⚡️ Комплексная практика, покрывающая как область DevSec, так и SecOps, чтобы понимать безопасность не фрагментарно, а как единую систему.
⚡️Практики курса соотносятся с методологией DAF, что помогает строить процессы системно и последовательно.
За время обучения вы научитесь:
🔹 выстраивать процессы DevSecOps от коммита до продакшена;
🔹 видеть риски всей цепочки поставки ПО, а не отдельных этапов;
🔹 внедрять инструменты безопасности как часть единого процесса;
🔹 применять лучшие практики и адаптировать их под свою компанию.
По окончании курса вы получите опыт, который позволит претендовать на грейд middle DevSecOps.
Старт группы: 4 сентября
Длительность: 3 месяца
Удостоверение о повышении квалификации с внесением в федеральный реестр.
👉🏼 Узнать подробнее
Реклама. ООО "ИНСЕКА". ИНН 3444279416.
За 3 месяца пройдете полный путь построения DevSecOps: от внедрения инструментов до организации процессов, которые можно применять в реальных проектах.
⚡️ Актуальные подходы с применением лучших оpen-source и коммерческих решений.
⚡️ Многолетний опыт экспертов курса по внедрению DevSecOps в компаниях раскрыт в программе курса.
⚡️ Комплексная практика, покрывающая как область DevSec, так и SecOps, чтобы понимать безопасность не фрагментарно, а как единую систему.
⚡️Практики курса соотносятся с методологией DAF, что помогает строить процессы системно и последовательно.
За время обучения вы научитесь:
🔹 выстраивать процессы DevSecOps от коммита до продакшена;
🔹 видеть риски всей цепочки поставки ПО, а не отдельных этапов;
🔹 внедрять инструменты безопасности как часть единого процесса;
🔹 применять лучшие практики и адаптировать их под свою компанию.
По окончании курса вы получите опыт, который позволит претендовать на грейд middle DevSecOps.
Старт группы: 4 сентября
Длительность: 3 месяца
Удостоверение о повышении квалификации с внесением в федеральный реестр.
👉🏼 Узнать подробнее
Реклама. ООО "ИНСЕКА". ИНН 3444279416.
💊8👍3🔥3🐳2🌭1🍌1