InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps
2.97K subscribers
77 photos
5 videos
1.72K links
Лучшие вакансии для хакеров.

По рекламе: @proglib_adv

Учиться у нас: https://proglib.io/w/0aa0c9ee

Для обратной связи: @proglibrary_feeedback_bot

Наши каналы: https://t.me/proglibrary/9197
Download Telegram
😬 Эксперт отдела киберрисков
Офис (Москва)

Сбер (Сбербанк) — это крупнейший финансово-технологический конгломерат и самый крупный банк в России.

Требования:
— законченное высшее образование по специальности в области ИБ/ИТ, управления рисками
— знание нормативно-правовых актов и стандартов управления рисками, включая риски КБ (Указание Банка России 3624-У, Положение Банка России 716-П, Стандарт ПС «Мир» Требования к системе управления рисками ИБ, ГОСТ Р 57580.3, ISO 31000, ISO 27005)
— знание процесса управления рисками, методик оценки рисков КБ.

➡️ Подробнее о вакансии на rabota.sber.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🐚 Security Engineer (Pentester)
Hybrid/relocation (Cyrpus)

Mayflower — the FunTech company powering one of the world’s top-50 websites — an industry pioneer redefining live entertainment industry at massive scale. 

Job requirements
— Experience in web application penetration testing.
— Good knowledge of API and network security testing.
— Strong understanding of Linux and web infrastructure.
— Experience with common pentesting tools (Burp, Nmap, Metasploit, sqlmap, ffuf, etc.).
— Understanding of authentication, sessions, and common web vulnerabilities.
— Experience with manual security testing and vulnerability analysis.
— Familiarity with OWASP / PTES / security testing methodologies.

➡️ Подробнее о вакансии на wantapply.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🍀 Лидер направления ИБ (B2B digital-платформа)
от 6 000 €
Офис (Сербия)

ООО Топассистент — международный B2B-проект в сфере цифровых платформ и высоконагруженных сервисов.

Кого мы ищем:
— Специалиста с опытом руководства функцией информационной безопасности.
— Кандидата с практическим знанием построения security-программ в digital-среде или при высокой регулировке (например, iGaming, fintech, платежи, маркетплейсы, крупные IT-системы).
— Имеющего подтвержденный опыт прохождения аудитов и выстраивания процессов compliance.
— Специалиста, обладающего навыками внедрения процессов управления инцидентами и vulnerability management.
— Понимающего безопасность облачной и распределенной инфраструктуры.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
3
InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps pinned «🔊 Важное напоминание для соискателей! В последнее время участились мошеннические схемы под видом IT-вакансий и HR-процессов. 🔜 Злоумышленники могут: - представляться HR-специалистами компаний; - проводить фейковые собеседования; - отправлять файлы или ссылки…»
☕️ Архитектор по безопасной разработке ПО
от 350 000 ₽
Гибрид (Москва, Санкт-Петербург)

Nexign — создает и развивает IT-продукты и решения для крупнейших телеком-операторов по всему миру. 120 успешных проектов в 14 странах мира, системами компании обслуживаются 200+ млн. абонентов. Среди клиентов: Мегафон, Газпром, Yota, Ростелеком, MTS, Turkcell и другие.

Требования:
— Опыт работы в сфере информационной безопасности не менее 5 лет, общий опыт работы в IT — не менее 6 лет.
— Практический опыт участия в разработке программных продуктов и взаимодействия с командами разработки и архитектуры.
— Опыт внедрения или развития процессов безопасной разработки (Secure SDLC).
— Понимание современных угроз и уязвимостей, принципов защиты приложений и архитектуры защищённых программных систем.
— Опыт работы с инструментами анализа защищенности приложений (SAST, DAST, SCA) и понимание принципов управления уязвимостями.

➡️ Подробнее о вакансии на getmatch.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🔥 Инженер ИБ (AppSec&Pentest)
Удаленно/гибрид (Москва)

Drivee — российский сервис для заказа легкового такси, курьерских доставок и междугородних поездок.

Требования:
— Инфраструктура: хороший уровень знания ОС и протоколов;
— Понимание работы и особенностей языков программирования и исполняемых сред;
— Знание подсистем безопасности - LSM, eBPF;
— Базовые знания криптографии - TLS/SSL, SHA;
— Умение пользоваться инструментами автоматизированного сканирования (ZAP, Burp, Nuclei, Nikto);
— Знание хотя бы одного из языков программирования - Python, Go, Kotlin, Java, C#.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
1
До 31 мая можно забрать любой курс Proglib Academy со скидкой 40%

Если давно хотели прокачаться в Python, ML, алгоритмах или AI-агентах, сейчас самое время выбрать программу и начать обучение по сниженной цене.

🎁 Разработка AI-агентов от 49.000 ₽ (вместо 69.000 ₽)

Практический курс по разработке AI-агентов для автоматизации задач, работы и собственных проектов

🎁 Курс AgentOps129.000 ₽ (вместо 149.000 ₽)

Для разработчиков и LLM-инженеров, которые хотят внедрять AI-логику в бэкенд и сохранять стабильность сервиса.

🎁 Математика для разработки AI-моделей 23.990 ₽ (вместо 31.990 ₽)

Практическая база по математике для анализа данных, ML и дальнейшего развития в AI.

🎁 Математика для Data Scienceот 29.990 ₽ (вместо 39.990 ₽)

Курс для тех, кто хочет решать задачи, которые дают на собеседованиях на позицию дата-сайентиста в бигтехе.

🎁 ML для старта в Data Science28.990 ₽ (вместо 38.990 ₽)

Разберётесь в машинном обучении: от базовых понятий и линейных моделей до ансамблей, бустинга и рекомендательных систем.

🎁 Основы IT для непрограммистов16.990 ₽ (вместо 28.990 ₽)

Курс для IT-рекрутеров, маркетологов, проджектов, продактов и всех, кто работает с IT, но не пишет код.

🎁 Архитектуры и шаблоны проектирования27.990 ₽ (вместо 37.900 ₽)

Освоите основные паттерны проектирования и прокачаете навыки архитектора программного обеспечения.

🎁 Специалист по ИИ89.000 ₽ (вместо 113.900 ₽)

Курс для тех, кто хочет получить профессию в сфере ИИ, собрать портфолио из 5 проектов и научиться разрабатывать сложных AI-агентов.

🎁 Алгоритмы и структуры данных 33.990 ₽ (вместо 57.990 ₽)

Подготовитесь к алгоритмическим собеседованиям, разберёте структуры данных и научитесь писать более эффективный код.

🎁 Программирование на языке Python27.990 ₽ (вместо 47.390 ₽)

Освоите Python на практике: без сухой теории, с пошаговой прокачкой навыков и итоговым проектом в портфолио.

🙌 Выбирайте курс по ссылке, оставляйте заявку, и менеджер поможет подобрать программу под ваши цели — https://clc.to/SALE40
😎 Эксперт AppSec
до 200 000 ₽
Удаленно

«АРТ-Финтех» — это российская группа IT-компаний, специализирующаяся на разработке высоконагруженного импортонезависимого программного обеспечения для банков, финансовых организаций, ритейла и маркетплейсов.

Требования:
- Гражданство и локация РФ, РБ.
- Понимание принципов выявления и эксплуатации уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и разработка мер защиты от них.
- Понимание принципов работы с инструментами SAST, SCA, DAST.
- Базовые знания одного или нескольких языков программирования (Python, Java, C/C++, С#, JS, Go).
- Навыки моделирования угроз для ПО, поиска уязвимостей и выбора мер защиты.
- Понимание принципов оценки зрелости процессов безопасной разработки (BSIMM, OWASP SAMM).

➡️ Подробнее о вакансии на careered.io

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔6
⌨️ Специалист группы учета средств защиты информации и сопровождения ЭДО отдела ИБ
до 120 000 ₽
Гибрид (Москва)

РОССИЙСКАЯ АПТЕЧНАЯ СЕТЬ – признанный лидер фармацевтического рынка России. Объединяя два известных бренда, Неофарм и Столички, мы завоевали доверие миллионов людей, заботящихся о своем здоровье и красоте.

Требования:
— Опыт работы в ЭДО‑системах (Контур/Тензор/Такском) и СЭД; работа с таблицами Excel – уверенный пользователь; навык сопровождения КЭП на различных электронных сервисах и площадках, в том числе МЧД желателен.
— Внимательность к деталям, дисциплина, деловая переписка, умение работать с разным потоком документов и несколькими провайдерами ЭДО.
— Знание основных федеральных законов об электронной подписи и защите ПДн: 63-ФЗ, 149-ФЗ,152-ФЗ, приказ ФСБ РФ № 795, 378, приказа ФАПСИ 152, приказ ФСТЭК 17, 21.
— Четкое понимание принципов работы электронной подписи и машиночитаемой доверенности.
— Умение читать XML (не обязательно, но желательно).

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔31
😶 DevSecOps инженер (ИБ)
от 150 000 ₽
Офис (Ростов-на-Дону)

HRP — консалтинговая компания с более чем 10-летним опытом в области автоматизации HR-процессов, подбора персонала и выстраивания систем управления человеческими ресурсами.

Требования:
— Опыт: от 2-х лет DevSecOps / Application Security / ИБ на этапе разработки.
— Знания основных принципов и подходов DevSecOps.
— Знание стандартов: ГОСТ Р 56939-2024 “Разработка безопасного программного обеспечения”.
— Опыт работы Linux, Docker, Swarm, Kubernetes.
— Понимание угроз ИБ и уязвимостей приложений (OWASP Top 10, CWE Top25, УБИ ФСТЭК).
— Навыки анализа чужого кода.
— Опыт работы с инструментами SCA, SAST, DAST.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM
🗺 Senior Security Engineer
Hybrid/relocation (Cyprus, Kazakhstan)

ChillBase studio — independent and innovative player in gaming industry. We’re fueled by our passion for crafting outstanding products.

What we want to see:
— Experience in roles such as Security Engineer / Infrastructure Security / Platform Security
— Strong hands-on experience in cloud / infrastructure security
— Practical experience with Kubernetes security
— Deep understanding of network security (WAF, DDoS, firewall, mTLS)
— Experience with Linux hardening and understanding of attack surface
— Experience with GCP and/or AWS IAM (least privilege, service accounts, audit logs)

➡️ Подробнее о вакансии на wantapply.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib
Please open Telegram to view this post
VIEW IN TELEGRAM