🔥 Ведущий специалист по информационной безопасности (Firewall/WAF)
Офис (Екатеринбург)

Группа Русская медная компания  — вертикально интегрированный производственный холдинг.

Требования:
— Законченное высшее или дополнительное образование (профессиональная переподготовка) в сфере информационной безопасности.
— Опыт работы в области информационной безопасности, по направлению администрирования технических средств защиты — информации от 2-х лет;
Опыт администрирования: межсетевых экранов (Fortigate, CheckPoint,Usergate), VPN (Fortinet, Cisco, VIPNet), средств антивирусной защиты (Kaspersky Endpoint Security).

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

👻 Стажер AppSec
до 60 000 ₽
Гибрид (Москва)

МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее.

Требования:
— Знание основ одного или нескольких ЯП: golang/python/c#/javascript;
— Знания об безопасности веб-приложений, понимание принципов их построения и работы;
— Наличие представления о STLC.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

⌨️ Principal Security Engineer (DRI)
Remote (Worldwide)

TaxDome — we are creating a SaaS-platform that helps our customers to grow their business around the world.

What you bring:
— 7+ years in Application/Product Security, including senior IC ownership at Staff/Principal level or equivalent.
— Experience securing multi-tenant SaaS products handling sensitive or regulated data.
— Strong hands-on background in DevSecOps and CI/CD security automation.
— Practical experience with AI/LLM security risks and controls.
— Ability to review code and work closely with engineering across modern backend/platform stacks.

➡️ Подробнее о вакансии на wantapply.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🫡 Один и тот же запрос к AI можно выполнить двумя способами — и получить совершенно разный результат.

1️⃣ способ — просто попросить написать код. Модель может сгенерировать рабочее решение, но именно на этапе проверки часто всплывают пропущенные edge case’ы, ошибки обработки или проблемы с тестами.

2️⃣ способ — дать агенту цикл Think → Act → Observe. Он не останавливается после первой попытки: планирует действия, проверяет результат и, если находит ошибку, исправляет её и пробует снова.

Самое интересное, что разница здесь не столько в модели ❕ Claude, GPT или другая LLM могут быть одинаковыми. Разницу создаёт инженерная система вокруг них.

📅 Именно это разберём 23 июля в 19:00 (МСК) на бесплатном вебинаре с Алексеем Жиряковым (Executive Director в Сбере, GenAI Data Platform, ex-CTO Stream и KION).

На живом демо покажем, как один и тот же запрос работает без агентной системы и с ней 🔥

🔗 Регистрация

🏃‍♀️ Proglib Academy

🐢 Аналитик сетевой безопасности SOC
Офис/гибрид (Москва)

ИТ-компания «Лоция» — аккредитованная ИТ-компания. Создаем ИТ-решения для крутых российских клиентов.

Требования:
— фундаментальные знания ИБ, Linux, Windows, Network;
— опыт администрирования сетевого оборудования Cisco, Eltex, Huawei;
— опыт администрирования любых МСЭ Cisco, CheckPoint, Palo Alto, Positive и т.д.;
— опыт работы с Windows\Linux системами;
— опыт работы с 802.1x, Cisco ISE, Huawei NAC;
— умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.

➡️ Подробнее о вакансии на career.habr.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🔥 Ведущий специалист направления кибербезопасности (pentest)
Офис (Воронеж)

RTM Group — быстрорастущая консалтинговая компания, специализирующаяся на услугах в области ИТ-права, информационной безопасности и ИТ-экспертиз, состоящая из команды профессионалов.

Требования:
— принципы тестирования на проникновение инфраструктуры и приложений;
— OWASP и OSINT;
— OSI и сетевого взаимодействия (уверенные знания);
— ОС семейств Windows и Linux (уверенные знания);
— основы тайм-менеджмента;
— принципы наставничества;
— наличие высшего образования обязательно (техническое направление).

➡️ Подробнее о вакансии на talanto.work

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

💡 Один из главных вопросов при выборе курса — кто его ведёт

Proglib Academy рассказали, почему сделали ставку на практикующих инженеров из бигтеха ⬇️

🧑‍💻 Учиться агентной разработке — у тех, кто уже внедряет её в бигтехе

Курс «ИИ для разработчиков» ведут практики из ведущих российских IT-компаний 🔥

🔵 Они прошли путь от первых экспериментов с AI до рабочих процессов, в которых агенты помогают команде писать код, готовить PR и быстрее доводить задачи до продакшена.

В ближайшее время познакомим вас с каждым преподавателем. Программа курса — по ссылке 🎹

🏃‍♀️ Proglib Academy

👀 Эксперт по информационной безопасности
Гибрид (Москва/Санкт-Петербург)

Мы — ППР, финтех-компания с ИТ-аккредитацией и более чем 20-летним опытом работы в B2B. Создаем продукты, которые помогают бизнесу управлять автопарком, вести отчетность и контролировать расходы.

Требования:
— Общий опыт работы в направлении ИБ от 6 лет.
— Уверенные знания ключевых концепций разработки современных веб-сервисов (REST, SPA, MQ, микросервисная архитектура, CI/CD).
— Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML).
— Знание фреймворков моделирования угроз (STRIDE, DREAD, MITRE и т.п.).
— Опыт проектирования комплексных систем обеспечения информационной безопасности в роли архитектора/инженера (приветствуется интеграторский опыт).

➡️ Подробнее о вакансии на getmatch.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

💡 Почему два разработчика с одной и той же задачей и Claude Code могут прийти к совершенно разным решениям?

Разбираемся на бесплатном вебинаре 🔥

😸 Каждый разработчик подходит к задаче со своим опытом: помнит прошлые решения, знает ограничения проекта и понимает, какой код команда пропустит на ревью.

Для человека это естественная часть работы. У Claude Code этого контекста по умолчанию нет — только задача и инструкции, которые ему дали.

Поэтому в большой команде недостаточно просто выбрать хорошую модель.

❗️ Нужно ещё объяснить ей, как у вас устроена разработка: какие подходы приняты, что обязательно проверять и по каким правилам принимать решения.

🗓 23 июля в 19:00 МСК поговорим об этом на бесплатном вебинаре с Алексеем Жиряковым — он Executive Director в Сбере, руководит
GenAI Data Platform, и с этой проблемой сталкивался не раз 🔥

Покажет живое демо, разберём, как встроить AI в процесс разработки так, чтобы он реально помогал, а не добавлял ещё один повод для споров на ревью.

🔗 Занять место на вебинаре

🏃‍♀️ Proglib Academy

🎹 Инженер по управлению уязвимостями ИБ
Гибрид (Москва)

М Тех — быстрорастущий цифровой партнёр М.Видео-Эльдорадо.

Требования:
— Знание классов решений VMS (систем управления уязвимостями);
— Опыт внедрения ИТ-систем и систем безопасности (Active Directory, антивирус, антиспам, защита данных);
— Навыки администрирования ОС Windows (и других ОС);
— Опыт расследования инцидентов ИБ, базовое понимание веб-разработки.

➡️ Подробнее о вакансии на career.habr.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🔥 Специалист дежурной смены (Аналитик ИБ)
Офис (Казань)

Инностейдж — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1166 хакеров безуспешно ломают нас каждый день за 10 миллионов рублей!

Требования:
— Базовые знание основ сетевых технологий (модель OSI, протоколы прикладного и транспортного уровня), WEB-технологий (базовое понимание клиент-серверной архитектуры и архитектуры WEB-приложений, коды ответа HTTP и методы HTTP запросов), технологий виртуализации;
— Навыки работы с популярными ОС семейств Windows Unix/Linux;
— Общее представление о типах журналов Windows;
— Общее представление об актуальных угрозах информационной безопасности;
— Понимание принципов работы различных типов систем/средств ИБ и технической защиты информации, в особенности SIEM, Application Firewall, IDS/IPS, NGFW;
— Знание английского языка в объеме, достаточном для чтения технической документации.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🎹 AppSec-инженер (веб-пентест)
Удаленно (Москва)

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Требования:
— Знания по выявлению уязвимостей в продуктах при проведении Pentest и изучении исходного кода
— Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации
— Опыт проведения разметки срабатываний сканеров безопасности
— OWASP TOP 10
— Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

До 31 июля на курс действует ранняя цена и бессрочный доступ к материалам. Все детали — в посте ниже 🕺

📈 Скоро фраза «умею пользоваться AI» в резюме будет звучать так же странно, как сегодня «умею пользоваться Git»

Это просто станет частью профессии. А вот умение встроить AI в процесс разработки так, чтобы он действительно ускорял работу команды, останется конкурентным преимуществом 💡

🔜 На курсе «ИИ для разработчиков» участники работают со своими проектами и учатся делать AI частью ежедневной разработки: планировать задачи, писать код, проверять изменения, готовить PR и автоматизировать рутину.

До конца июля действует специальная цена — 59 990 ₽ вместо 79 990 ₽ 🥳 И получить бессрочный доступ ко всем материалам курса.

🔗 Посмотреть, как устроен курс

🏃‍♀️ Proglib Academy

😏 Инженер по информационной безопасности
Гибрид (Екатеринбург)

Контур — экосистема для бизнеса. Наши сервисы помогают каждой третьей компании России делать рабочие процессы проще и эффективнее: вести бухгалтерию, сдавать отчетность в госорганы, обмениваться документами без бумаги, общаться друг с другом на удаленке и многое другое.

Требования:
— Опыт администрирования Windows/Linux, знание практик DevOps.
— Владение хотя бы одним языком программирования Python/Golang/Bash для автоматизации, интеграции open source.
— Знание основных векторов атак на корпоративную инфраструктуру и способов противодействия.
— Опыт работы с SIEM-системами в качестве администратора/аналитика/инженера.
— Опыт разработки политик для Sysmon/Osquery/Auditd.
— Опыт тестирования инфраструктуры или приложений на уязвимости, знание подходов и инструментов.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

У вас в проекте есть файл вроде utils_v2_final_FIX.py, который все боятся трогать ❓

Что делаете с таким легаси?

❤️ Не трогаю: работает — и ладно
👍 Переписываю с нуля и надеюсь на лучшее
🔥 Сначала покрываю тестами, потом рефакторю по частям
👾 У нас такого нет — честно-честно

На курсе «ИИ для разработчиков» разберём третий подход: как с помощью агента зафиксировать текущее поведение легаси-кода тестами, а затем менять его небольшими безопасными шагами — без одного огромного PR на тысячу файлов.

До 31 июля действует скидка и бессрочный доступ к материалам.

🔗 Занять место со скидкой

🏃‍♀️ Proglib Academy

🥳 Аналитик SOC
Офис (Новосибирск)

СБЕР — работа в составе круглосуточной дежурной смены самого крупного корпоративного SOC в Восточной Европе (3-я линия реагирования).

Требования:
— высшее техническое образование (информационная безопасность или информационные технологии)
— знания в области кибербезопасности
— навыки работы в *nix-системах
— приветствуются навыки работы в СУБД и навыки программирования

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib