В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок.
Например, можно совместить два направления по работе с ИИ:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога.
Акция действует до 31 октября включительно
Please open Telegram to view this post
VIEW IN TELEGRAM
Lead Application Security Engineer — СОГАЗ
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Application Security Engineer в Яндекс Еду
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание *nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔1
Архитектор систем управления доступом — Бастион
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Senior DevSecOps Engineer — Лаборатория Касперского
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Специалист по расследованию и реагированию на инциденты — Бастион
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по безопасности в команду инфраструктуры Яндекса
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
❤1
SOC L4 — Бастион
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔19
Специалист по защите АСУ ТП — Бастион
Россия, удалённая работа с редкими командировками. Опыт 1–3 года. Зарплата не указана.
Предстоит обследовать технологические процессы и инфраструктуру, анализировать угрозы и риски АСУ ТП/ОКИИ, разрабатывать модель угроз, архитектурные решения и проектную документацию. В задачи также входят настройка и тестирование защиты.
Работодатель ожидает:
— высшее образование в области ИБ либо высшее техническое с обязательным дополнительным образованием в области ИБ, компьютерных сетей или ИТ
— знание нормативно-технической документации по ИБ АСУ ТП, включая КИИ
— понимание технологий защиты информации, сетей и серверной виртуализации
— знание решений по защите информации основных производителей оборудования АСУ ТП
— опыт разработки сетевых схем, топологий и спецификаций
— практический опыт участия в проектах по созданию ИБ-инфраструктуры и разработки проектной и рабочей документации
Опыт системной интеграции по профилю ИБ от 2 лет указан как преимущество.
Подробные требования и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Россия, удалённая работа с редкими командировками. Опыт 1–3 года. Зарплата не указана.
Предстоит обследовать технологические процессы и инфраструктуру, анализировать угрозы и риски АСУ ТП/ОКИИ, разрабатывать модель угроз, архитектурные решения и проектную документацию. В задачи также входят настройка и тестирование защиты.
Работодатель ожидает:
— высшее образование в области ИБ либо высшее техническое с обязательным дополнительным образованием в области ИБ, компьютерных сетей или ИТ
— знание нормативно-технической документации по ИБ АСУ ТП, включая КИИ
— понимание технологий защиты информации, сетей и серверной виртуализации
— знание решений по защите информации основных производителей оборудования АСУ ТП
— опыт разработки сетевых схем, топологий и спецификаций
— практический опыт участия в проектах по созданию ИБ-инфраструктуры и разработки проектной и рабочей документации
Опыт системной интеграции по профилю ИБ от 2 лет указан как преимущество.
Подробные требования и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔13
Специалист по информационной безопасности (AppSec) — Action tech
Junior, полная занятость. Москва, можно полностью удалённо. Начало рабочего дня с 8 до 11. Частоту посещения офиса команды определяют сами.
Action tech работает с цифровыми СМИ и интернет-сервисами. В этой роли предстоит встраивать SSDLC / DevSecOps в CI/CD, настраивать SAST, DAST, SCA и Secret Detection, разбирать уязвимости и проверять исправления. Также в задачи входят ревью кода и архитектуры, threat modeling, аудит практик безопасной разработки и консультации разработчиков.
Требования:
— опыт от 1 года в AppSec или обеспечении безопасности разработки
— понимание OWASP Top 10, классов уязвимостей, способов эксплуатации и защиты
— практика с SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
— автоматизация на Python или Bash, уверенная работа с Git / GitLab
— умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
— умение понятно оформлять результаты и обсуждать их с разработчиками
Коммерческая разработка, безопасность Docker / Kubernetes, Cloud Security и IaC-сканирование будут плюсом. Есть ДМС со стоматологией.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Junior, полная занятость. Москва, можно полностью удалённо. Начало рабочего дня с 8 до 11. Частоту посещения офиса команды определяют сами.
Action tech работает с цифровыми СМИ и интернет-сервисами. В этой роли предстоит встраивать SSDLC / DevSecOps в CI/CD, настраивать SAST, DAST, SCA и Secret Detection, разбирать уязвимости и проверять исправления. Также в задачи входят ревью кода и архитектуры, threat modeling, аудит практик безопасной разработки и консультации разработчиков.
Требования:
— опыт от 1 года в AppSec или обеспечении безопасности разработки
— понимание OWASP Top 10, классов уязвимостей, способов эксплуатации и защиты
— практика с SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
— автоматизация на Python или Bash, уверенная работа с Git / GitLab
— умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
— умение понятно оформлять результаты и обсуждать их с разработчиками
Коммерческая разработка, безопасность Docker / Kubernetes, Cloud Security и IaC-сканирование будут плюсом. Есть ДМС со стоматологией.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по тестированию (Application Security) — Dr. Web
Санкт-Петербург, только офис на Петроградской стороне. Полная занятость, официальное трудоустройство и гибкое начало рабочего дня. Зарплату обсуждают индивидуально.
Dr.Web разрабатывает антивирусные средства защиты. Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Работодатель ожидает:
— понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
— практический опыт тестирования EDR/XDR и антивирусных решений
— экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
— умение имитировать APT-сценарии
— знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Python, PowerShell/Bash, CI/CD, реверс ВПО, исследования и Bug Bounty, виртуализация и песочницы указаны как преимущества. Есть ДМС со стоматологией.
Подробное описание. Для отклика — общая форма Dr.Web, где нужно указать название вакансии и пройти CAPTCHA.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Санкт-Петербург, только офис на Петроградской стороне. Полная занятость, официальное трудоустройство и гибкое начало рабочего дня. Зарплату обсуждают индивидуально.
Dr.Web разрабатывает антивирусные средства защиты. Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Работодатель ожидает:
— понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
— практический опыт тестирования EDR/XDR и антивирусных решений
— экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
— умение имитировать APT-сценарии
— знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Python, PowerShell/Bash, CI/CD, реверс ВПО, исследования и Bug Bounty, виртуализация и песочницы указаны как преимущества. Есть ДМС со стоматологией.
Подробное описание. Для отклика — общая форма Dr.Web, где нужно указать название вакансии и пройти CAPTCHA.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.