This media is not supported in your browser
VIEW IN TELEGRAM
Разберём на вебинаре, как тратить меньше на AI-агентов — без потери качества кода.
— когда дорогая модель действительно нужна, а когда хватит дешёвой;
— сколько стоит один прогон и куда уходят токены;
— какие задачи можно отдавать субагентам;
— как настроить маршрутизацию моделей;
— что проверять в AI-коде перед merge.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Библиотека программиста
Разбираете урок, слушаете интервью фоном или начинаете на телефоне, а продолжаете на большом экране?
Хотим узнать, что делает просмотр удобным для вас. Вспомните последнее видео — ролик, урок, фильм или серию сериала — и расскажите о своём опыте. Если детали не запомнились, можно так и ответить.
В результатах сможете сравнить свои привычки с ответами других участников. А разработчики и инженеры видеоплатформы расскажут, что происходит по ту сторону экрана, пока вы смотрите видео.
Please open Telegram to view this post
VIEW IN TELEGRAM
Middle / Senior AppSec Engineer — АМИКОН
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью
Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.
Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом
Подробнее и отклик на HH
Библиотека хакера
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью
Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.
Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом
Подробнее и отклик на HH
Библиотека хакера
DevSecOps Engineer — Miractal
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью
Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.
Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом
Подробнее и отклик на HH
Библиотека хакера
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью
Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.
Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом
Подробнее и отклик на HH
Библиотека хакера
AI application security engineer, middle+/senior — Контур
Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков.
Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах.
Что нужно:
— от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security
— уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC
— понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS
— Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling
Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение.
Полные требования и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков.
Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах.
Что нужно:
— от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security
— уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC
— понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS
— Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling
Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение.
Полные требования и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Team Lead Security Researcher/Reverse engineer — ИНФОРИОН
Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования.
Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта.
Ожидания:
— от двух лет Team Lead или ведущим Reverse engineer
— навыки управления командой и распределения задач и нагрузки
— понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами
— Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux
— английский для чтения технической документации
Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС.
Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации.
Библиотека хакера
Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования.
Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта.
Ожидания:
— от двух лет Team Lead или ведущим Reverse engineer
— навыки управления командой и распределения задач и нагрузки
— понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами
— Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux
— английский для чтения технической документации
Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС.
Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации.
Библиотека хакера
👍1
До 31 октября в Proglib Academy можно выбрать два курса и заплатить только за один.
Например, можно совместить:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
Вместе курсы стоят 108 000 ₽, но по акции оба обойдутся в 59 000 ₽. Экономия — 49 000 ₽
Интересуют Python и ИИ или алгоритмы и архитектура? Можно выбрать любые два курса из каталога.
Please open Telegram to view this post
VIEW IN TELEGRAM
Security Engineer (Kubernetes) — RWB
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера
AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера
🤔1
Инженер по информационной безопасности (Senior) — Лига Цифровой Экономики
Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.
Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.
Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux
В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.
Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.
Библиотека хакера
Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.
Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.
Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux
В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.
Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.
Библиотека хакера
В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок.
Например, можно совместить два направления по работе с ИИ:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога.
Акция действует до 31 октября включительно
Please open Telegram to view this post
VIEW IN TELEGRAM
Lead Application Security Engineer — СОГАЗ
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Application Security Engineer в Яндекс Еду
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔1
Архитектор систем управления доступом — Бастион
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Senior DevSecOps Engineer — Лаборатория Касперского
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Специалист по расследованию и реагированию на инциденты — Бастион
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по безопасности в команду инфраструктуры Яндекса
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
❤1
SOC L4 — Бастион
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔17