Security Engineer (Kubernetes) — RWB
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера
AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера
🤔1
Инженер по информационной безопасности (Senior) — Лига Цифровой Экономики
Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.
Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.
Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux
В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.
Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.
Библиотека хакера
Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.
Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.
Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux
В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.
Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.
Библиотека хакера
В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок.
Например, можно совместить два направления по работе с ИИ:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога.
Акция действует до 31 октября включительно
Please open Telegram to view this post
VIEW IN TELEGRAM
Lead Application Security Engineer — СОГАЗ
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Application Security Engineer в Яндекс Еду
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔1
Архитектор систем управления доступом — Бастион
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Senior DevSecOps Engineer — Лаборатория Касперского
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Специалист по расследованию и реагированию на инциденты — Бастион
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по безопасности в команду инфраструктуры Яндекса
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
❤1
SOC L4 — Бастион
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔17