Team Lead Security Researcher/Reverse engineer — ИНФОРИОН

Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования.

Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта.

Ожидания:
— от двух лет Team Lead или ведущим Reverse engineer
— навыки управления командой и распределения задач и нагрузки
— понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами
— Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux
— английский для чтения технической документации

Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС.

Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации.

Библиотека хакера

Security Engineer (Kubernetes) — RWB

Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.

В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.

Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов

Среди условий — ДМС со стоматологией, корпоративное обучение и техника.

Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.

Библиотека хакера

AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions

Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.

Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.

Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+

Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.

Полное описание и отклик — на Хабр Карьере, потребуется авторизация.

Библиотека хакера

Инженер по информационной безопасности (Senior) — Лига Цифровой Экономики

Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.

Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.

Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux

В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.

Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.

Библиотека хакера

Lead Application Security Engineer — СОГАЗ

Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.

Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.

Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP

Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.

Требования, условия и отклик — на Хабр Карьере после авторизации.

Библиотека хакера

Application Security Engineer в Яндекс Еду

Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.

Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.

Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки

Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.

Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.

Архитектор систем управления доступом — Бастион

Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.

В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.

Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование

Подробности и форма отклика на сайте Бастиона.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.

Senior DevSecOps Engineer — Лаборатория Касперского

Москва. Формат работы в карточке не уточнён. Зарплата не указана.

Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.

Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности

CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.

Полные требования и форма отклика на карьерном сайте.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.

Специалист по расследованию и реагированию на инциденты — Бастион

Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.

Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.

Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux

Базовая автоматизация анализа данных будет преимуществом.

Описание и форма отклика на сайте Бастиона.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.

Инженер по безопасности в команду инфраструктуры Яндекса

Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.

Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.

Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python

Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.

Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.

SOC L4 — Бастион

Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.

Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.

Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами

Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.

Полное описание и форма отклика на сайте Бастиона.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.