InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps
2.97K subscribers
77 photos
5 videos
1.72K links
Лучшие вакансии для хакеров.

По рекламе: @proglib_adv

Учиться у нас: https://proglib.io/w/0aa0c9ee

Для обратной связи: @proglibrary_feeedback_bot

Наши каналы: https://t.me/proglibrary/9197
Download Telegram
🗓 14 мая в 19:00 (Мск) встречаемся в онлайне.

Тема: Почему AI-продукты на базе LLM ломаются и как сделать, чтобы работало.

В кружке выше Эмиль Сатаев рассказал, какие именно проблемы с LLM в проде будем разбирать.

Что в программе:
- Разберем реальные кейсы стартапов и ограничения LLM.
- Обсудим рабочие архитектуры: RAG, human-in-the-loop, контроль качества.
- Ответим на ваши вопросы и разберем кейсы участников.


🎁 Бонусы: в конце вебинара подарим промокод на скидку 10.000 ₽ на курсы и разыграем подписки на полезные AI-сервисы.

👉 Зарегистрироваться на вебинар
Please open Telegram to view this post
VIEW IN TELEGRAM
2
🐯 Младший специалист по тестированию на проникновение (пентестер/pentester)
от 90 000 ₽
Гибрид (Санкт-Петербург)

Deiteriy — компания оказывает комплексные консультационные и аудиторские услуги в сфере информационных технологий и информационной безопасности на рынке России и стран СНГ, Европы и Азии.

Требования:
— опыт работы с различными операционными системами (Windows, Linux), опыт работы с командной строкой;
— понимание принципов работы современных сетей (TCP/IP-стек, WiFi, маршрутизация, VPN, DNS и прочее);
— понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, HTTP/HTTPS);
— знание принципов и механизмов безопасности веба (OWASP TOP 10);
— практический опыт поиска уязвимостей.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
6🤔3
👁 Специалист по анализу защищенности / Пентестер
до 550 000 ₽
Удаленно (Москва)

Метаскан — облачный сканер уязвимостей с интеграцией 29 инструментов (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.

Требования:
— Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
— Уверенное знание Linux (на уровне администратора);
— Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.);
— Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.;
— Опыт написания собственных PoC/эксплойтов (Python, Bash и др.);
— Глубокое понимание OWASP TOP 10.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔6
👁 Специалист по цифровой безопасности и связи
от 150 000 до 180 000 ₽
Офис (Санкт-Петербург)

ООО Центр Кадровых Исследований

Требования:
Высшее образование (техническое).
Знание методических и руководящих документов в области информационной безопасности
Знание методов и средств контроля охраняемых сведений, а также выявления каналов утечки информации.
Знание порядка обследования критической информационной инфраструктуры.
Опыт от 3 лет в работе по информационной безопасности

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔6
🫣 Senior Архитектор ИБ
Офис (Москва)

Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах.

Требования:
— У вас есть релевантный опыт работы в информационной безопасности от 5 лет, включая опыт архитектурной деятельности и управления проектами.
— Вы обладаете опытом участия в проектах по слиянию/поглощению (M&A) или масштабных проектах по миграции инфраструктуры и интеграции гетерогенных систем.
— Глубоко понимаете принципы построения безопасной архитектуры и знаете, как безопасно стыковать "зоопарк" технологий.
— Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
— Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🙀 Junior / Middle Специалист по пентесту
Гибрид (Москва)

АО «РТ-Информационная безопасность» (АО «РТ-ИБ») — это специализированная компания, являющаяся организацией прямого управления Государственной корпорации «Ростех».

Требования:
— Опыт работы от 1 года по направлению оценки защищенности.
— Знание и опыт нахождения и эксплуатации веб и api уязвимостей.
— Знание и опыт проведения анализа защищённости доменных инфраструктур.
— Знание и опыт работы с windows и linux системами.
— Базовые навыки программирования на любом из популярных ЯП.
— Готовность к командировкам (один раз в 2-3 месяца).
— Наличие профильных профессиональных сертификатов и участие в ctf будет плюсом.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
👍 AI Security Specialist
Remote (Cyprus, Spain, Kazakhstan, Serbia)

Plata — a tech platform powered by AI that is redefining the financial experience in Mexico. Plata's mission is to simplify the financial experience.

What makes you a great fit: 
— 2+ years total in DevSecOps, Cloud / Infrastructure Security, or Application Security, with demonstrable hands-on AI security work (production projects, contributions, research, or a credible self-driven portfolio).
— Working knowledge of LLM application security: prompt injection (direct and indirect), output handling, jailbreaks, data leakage through model context, abuse and content-safety risks. Familiarity with OWASP LLM Top 10 and MITRE ATLAS.
— Hands-on experience with LLM APIs and agent or orchestration framework. Understanding of tool-use, RAG, and agent-permission models.
— Practical experience designing or evaluating AI guardrails (input/output filtering, allow-lists, rate limits, structured-output enforcement, evaluation harnesses).

➡️ Подробнее о вакансии на wantapply.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
9
👻 Стажер AppSec
до 60 000 ₽
Гибрид (Москва)

МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее.

Требования:
— Знание основ одного или нескольких ЯП: golang/python/c#/javascript;
— Знания об безопасности веб-приложений, понимание принципов их построения и работы;
— Наличие представления о STLC.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔5
🔊 Важное напоминание для соискателей!

В последнее время участились мошеннические схемы под видом IT-вакансий и HR-процессов.

🔜 Злоумышленники могут:
- представляться HR-специалистами компаний;
- проводить фейковые собеседования;
- отправлять файлы или ссылки под видом тестовых заданий/документов.

❗️ Помните базовые правила безопасности:
- не скачивать подозрительные файлы;
- проверять ссылки перед переходом;
- не устанавливать неизвестное ПО;
- не проводить манипуляции со своими финансовыми инструментами на собеседовании;
- внимательно проверять контакты работодателей;
- не вводите чужие данные AppleID на своих яблочных устройствах, чтобы не заблокировали вашу технику.

С этих аккаунтов пишут мошенники:

@elena_lazarevvay
@Msk_Yuri
@Orient_911
@AlexHR_MSK

Если вы заметили подозрительную активность — пожалуйста, сообщайте в бот поддержки 🔜 @proglibrary_feeedback_bot

Мы оперативно проверяем такие сигналы и удаляем сомнительные публикации ⌨️
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2
🤗 Специалист по информационной безопасности / Пентестер
400 000 ₽
Удаленно (Москва)

ИТ-блок Rossko — это более 270 специалистов и 37 внутренних продуктов в логистике, e-commerce, финансах, BI и других ключевых направлениях бизнеса. Мы развиваем собственные ИТ-системы, поддерживаем масштабную инфраструктуру и строим устойчивые решения для компании федерального уровня.

Требования:
— специалист по информационной безопасности с опытом в аналогичной роли от 2 лет;
— имеет экспертные знания Windows и Linux (администрирование, настройка безопасности, реестр, групповые политики, bash/PowerShell, файловые системы, процессы, журналы событий);
— имеет глубокое понимание сетевых протоколов: TCP/IP, HTTP/HTTPS, DNS, ARP, DHCP, VLAN, VPN, AD;
— владеет языками: Python, Bash, PowerShell;
— знает методики MITRE ATT&CK, OWASP Top 10.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
2
👀 Специалист отдела кибербезопасности
от 220 000 ₽
Офис (Москва)

ООО «РСД» — является профессиональным участником рынка ценных бумаг (входит в группу компаний Сбер). Наша компания оказывает депозитарные и спецдепозитарные услуги на финансовом рынке, предоставляя полный спектр качественных и доступных услуг нашим клиентам и партнерам.

Требования:
— Не менее 3 (трех) лет в области информационной безопасности в организациях кредитно-финансовой сферы, из них не менее двух лет на руководящих должностях
— Высшее профильное образование – магистратура или специалитет в области информационной безопасности или высшее образование (непрофильное) – магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности.
— Знание законодательства Российской Федерации, нормативных правовых актов, национальных, межгосударственных и международных стандартов в области защиты информации, защиты персональных данных, управления рисками информационной безопасности, обеспечения информационной безопасности в организациях кредитно-финансовой сфере, обеспечения безопасности критической информационной инфраструктуры Российской Федерации; правила категорирования объектов критической информационной инфраструктуры Российской Федерации.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
😬 Эксперт отдела киберрисков
Офис (Москва)

Сбер (Сбербанк) — это крупнейший финансово-технологический конгломерат и самый крупный банк в России.

Требования:
— законченное высшее образование по специальности в области ИБ/ИТ, управления рисками
— знание нормативно-правовых актов и стандартов управления рисками, включая риски КБ (Указание Банка России 3624-У, Положение Банка России 716-П, Стандарт ПС «Мир» Требования к системе управления рисками ИБ, ГОСТ Р 57580.3, ISO 31000, ISO 27005)
— знание процесса управления рисками, методик оценки рисков КБ.

➡️ Подробнее о вакансии на rabota.sber.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🐚 Security Engineer (Pentester)
Hybrid/relocation (Cyrpus)

Mayflower — the FunTech company powering one of the world’s top-50 websites — an industry pioneer redefining live entertainment industry at massive scale. 

Job requirements
— Experience in web application penetration testing.
— Good knowledge of API and network security testing.
— Strong understanding of Linux and web infrastructure.
— Experience with common pentesting tools (Burp, Nmap, Metasploit, sqlmap, ffuf, etc.).
— Understanding of authentication, sessions, and common web vulnerabilities.
— Experience with manual security testing and vulnerability analysis.
— Familiarity with OWASP / PTES / security testing methodologies.

➡️ Подробнее о вакансии на wantapply.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🍀 Лидер направления ИБ (B2B digital-платформа)
от 6 000 €
Офис (Сербия)

ООО Топассистент — международный B2B-проект в сфере цифровых платформ и высоконагруженных сервисов.

Кого мы ищем:
— Специалиста с опытом руководства функцией информационной безопасности.
— Кандидата с практическим знанием построения security-программ в digital-среде или при высокой регулировке (например, iGaming, fintech, платежи, маркетплейсы, крупные IT-системы).
— Имеющего подтвержденный опыт прохождения аудитов и выстраивания процессов compliance.
— Специалиста, обладающего навыками внедрения процессов управления инцидентами и vulnerability management.
— Понимающего безопасность облачной и распределенной инфраструктуры.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
3
InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps pinned «🔊 Важное напоминание для соискателей! В последнее время участились мошеннические схемы под видом IT-вакансий и HR-процессов. 🔜 Злоумышленники могут: - представляться HR-специалистами компаний; - проводить фейковые собеседования; - отправлять файлы или ссылки…»
☕️ Архитектор по безопасной разработке ПО
от 350 000 ₽
Гибрид (Москва, Санкт-Петербург)

Nexign — создает и развивает IT-продукты и решения для крупнейших телеком-операторов по всему миру. 120 успешных проектов в 14 странах мира, системами компании обслуживаются 200+ млн. абонентов. Среди клиентов: Мегафон, Газпром, Yota, Ростелеком, MTS, Turkcell и другие.

Требования:
— Опыт работы в сфере информационной безопасности не менее 5 лет, общий опыт работы в IT — не менее 6 лет.
— Практический опыт участия в разработке программных продуктов и взаимодействия с командами разработки и архитектуры.
— Опыт внедрения или развития процессов безопасной разработки (Secure SDLC).
— Понимание современных угроз и уязвимостей, принципов защиты приложений и архитектуры защищённых программных систем.
— Опыт работы с инструментами анализа защищенности приложений (SAST, DAST, SCA) и понимание принципов управления уязвимостями.

➡️ Подробнее о вакансии на getmatch.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🔥 Инженер ИБ (AppSec&Pentest)
Удаленно/гибрид (Москва)

Drivee — российский сервис для заказа легкового такси, курьерских доставок и междугородних поездок.

Требования:
— Инфраструктура: хороший уровень знания ОС и протоколов;
— Понимание работы и особенностей языков программирования и исполняемых сред;
— Знание подсистем безопасности - LSM, eBPF;
— Базовые знания криптографии - TLS/SSL, SHA;
— Умение пользоваться инструментами автоматизированного сканирования (ZAP, Burp, Nuclei, Nikto);
— Знание хотя бы одного из языков программирования - Python, Go, Kotlin, Java, C#.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
До 31 мая можно забрать любой курс Proglib Academy со скидкой 40%

Если давно хотели прокачаться в Python, ML, алгоритмах или AI-агентах, сейчас самое время выбрать программу и начать обучение по сниженной цене.

🎁 Разработка AI-агентов от 49.000 ₽ (вместо 69.000 ₽)

Практический курс по разработке AI-агентов для автоматизации задач, работы и собственных проектов

🎁 Курс AgentOps129.000 ₽ (вместо 149.000 ₽)

Для разработчиков и LLM-инженеров, которые хотят внедрять AI-логику в бэкенд и сохранять стабильность сервиса.

🎁 Математика для разработки AI-моделей 23.990 ₽ (вместо 31.990 ₽)

Практическая база по математике для анализа данных, ML и дальнейшего развития в AI.

🎁 Математика для Data Scienceот 29.990 ₽ (вместо 39.990 ₽)

Курс для тех, кто хочет решать задачи, которые дают на собеседованиях на позицию дата-сайентиста в бигтехе.

🎁 ML для старта в Data Science28.990 ₽ (вместо 38.990 ₽)

Разберётесь в машинном обучении: от базовых понятий и линейных моделей до ансамблей, бустинга и рекомендательных систем.

🎁 Основы IT для непрограммистов16.990 ₽ (вместо 28.990 ₽)

Курс для IT-рекрутеров, маркетологов, проджектов, продактов и всех, кто работает с IT, но не пишет код.

🎁 Архитектуры и шаблоны проектирования27.990 ₽ (вместо 37.900 ₽)

Освоите основные паттерны проектирования и прокачаете навыки архитектора программного обеспечения.

🎁 Специалист по ИИ89.000 ₽ (вместо 113.900 ₽)

Курс для тех, кто хочет получить профессию в сфере ИИ, собрать портфолио из 5 проектов и научиться разрабатывать сложных AI-агентов.

🎁 Алгоритмы и структуры данных 33.990 ₽ (вместо 57.990 ₽)

Подготовитесь к алгоритмическим собеседованиям, разберёте структуры данных и научитесь писать более эффективный код.

🎁 Программирование на языке Python27.990 ₽ (вместо 47.390 ₽)

Освоите Python на практике: без сухой теории, с пошаговой прокачкой навыков и итоговым проектом в портфолио.

🙌 Выбирайте курс по ссылке, оставляйте заявку, и менеджер поможет подобрать программу под ваши цели — https://clc.to/SALE40
😎 Эксперт AppSec
до 200 000 ₽
Удаленно

«АРТ-Финтех» — это российская группа IT-компаний, специализирующаяся на разработке высоконагруженного импортонезависимого программного обеспечения для банков, финансовых организаций, ритейла и маркетплейсов.

Требования:
- Гражданство и локация РФ, РБ.
- Понимание принципов выявления и эксплуатации уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и разработка мер защиты от них.
- Понимание принципов работы с инструментами SAST, SCA, DAST.
- Базовые знания одного или нескольких языков программирования (Python, Java, C/C++, С#, JS, Go).
- Навыки моделирования угроз для ПО, поиска уязвимостей и выбора мер защиты.
- Понимание принципов оценки зрелости процессов безопасной разработки (BSIMM, OWASP SAMM).

➡️ Подробнее о вакансии на careered.io

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔6
⌨️ Специалист группы учета средств защиты информации и сопровождения ЭДО отдела ИБ
до 120 000 ₽
Гибрид (Москва)

РОССИЙСКАЯ АПТЕЧНАЯ СЕТЬ – признанный лидер фармацевтического рынка России. Объединяя два известных бренда, Неофарм и Столички, мы завоевали доверие миллионов людей, заботящихся о своем здоровье и красоте.

Требования:
— Опыт работы в ЭДО‑системах (Контур/Тензор/Такском) и СЭД; работа с таблицами Excel – уверенный пользователь; навык сопровождения КЭП на различных электронных сервисах и площадках, в том числе МЧД желателен.
— Внимательность к деталям, дисциплина, деловая переписка, умение работать с разным потоком документов и несколькими провайдерами ЭДО.
— Знание основных федеральных законов об электронной подписи и защите ПДн: 63-ФЗ, 149-ФЗ,152-ФЗ, приказ ФСБ РФ № 795, 378, приказа ФАПСИ 152, приказ ФСТЭК 17, 21.
— Четкое понимание принципов работы электронной подписи и машиночитаемой доверенности.
— Умение читать XML (не обязательно, но желательно).

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔31