Архитектор систем управления доступом — Бастион
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график. Опыт 3–6 лет. Зарплата не указана.
В компании по информационной безопасности предстоит проектировать системы IGA, IAM, IDM, SSO, MFA и PAM, а также их интеграции. Нужно будет рассчитывать сайзинг, писать технические задания, ставить задачи разработчикам и принимать результаты работы, готовить проектную и эксплуатационную документацию. Также предстоит участвовать в пресейле.
Что требуется:
— опыт успешного проектирования и внедрения IDM
— опыт работы с продуктами Аванпост на уровне эксперта
— высшее образование
Подробности и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Senior DevSecOps Engineer — Лаборатория Касперского
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
Полные требования и форма отклика на карьерном сайте.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Специалист по расследованию и реагированию на инциденты — Бастион
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
Описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по безопасности в команду инфраструктуры Яндекса
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Подробнее и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
❤1
SOC L4 — Бастион
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
Полное описание и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔19
Специалист по защите АСУ ТП — Бастион
Россия, удалённая работа с редкими командировками. Опыт 1–3 года. Зарплата не указана.
Предстоит обследовать технологические процессы и инфраструктуру, анализировать угрозы и риски АСУ ТП/ОКИИ, разрабатывать модель угроз, архитектурные решения и проектную документацию. В задачи также входят настройка и тестирование защиты.
Работодатель ожидает:
— высшее образование в области ИБ либо высшее техническое с обязательным дополнительным образованием в области ИБ, компьютерных сетей или ИТ
— знание нормативно-технической документации по ИБ АСУ ТП, включая КИИ
— понимание технологий защиты информации, сетей и серверной виртуализации
— знание решений по защите информации основных производителей оборудования АСУ ТП
— опыт разработки сетевых схем, топологий и спецификаций
— практический опыт участия в проектах по созданию ИБ-инфраструктуры и разработки проектной и рабочей документации
Опыт системной интеграции по профилю ИБ от 2 лет указан как преимущество.
Подробные требования и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Россия, удалённая работа с редкими командировками. Опыт 1–3 года. Зарплата не указана.
Предстоит обследовать технологические процессы и инфраструктуру, анализировать угрозы и риски АСУ ТП/ОКИИ, разрабатывать модель угроз, архитектурные решения и проектную документацию. В задачи также входят настройка и тестирование защиты.
Работодатель ожидает:
— высшее образование в области ИБ либо высшее техническое с обязательным дополнительным образованием в области ИБ, компьютерных сетей или ИТ
— знание нормативно-технической документации по ИБ АСУ ТП, включая КИИ
— понимание технологий защиты информации, сетей и серверной виртуализации
— знание решений по защите информации основных производителей оборудования АСУ ТП
— опыт разработки сетевых схем, топологий и спецификаций
— практический опыт участия в проектах по созданию ИБ-инфраструктуры и разработки проектной и рабочей документации
Опыт системной интеграции по профилю ИБ от 2 лет указан как преимущество.
Подробные требования и форма отклика на сайте Бастиона.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
🤔13
Специалист по информационной безопасности (AppSec) — Action tech
Junior, полная занятость. Москва, можно полностью удалённо. Начало рабочего дня с 8 до 11. Частоту посещения офиса команды определяют сами.
Action tech работает с цифровыми СМИ и интернет-сервисами. В этой роли предстоит встраивать SSDLC / DevSecOps в CI/CD, настраивать SAST, DAST, SCA и Secret Detection, разбирать уязвимости и проверять исправления. Также в задачи входят ревью кода и архитектуры, threat modeling, аудит практик безопасной разработки и консультации разработчиков.
Требования:
— опыт от 1 года в AppSec или обеспечении безопасности разработки
— понимание OWASP Top 10, классов уязвимостей, способов эксплуатации и защиты
— практика с SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
— автоматизация на Python или Bash, уверенная работа с Git / GitLab
— умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
— умение понятно оформлять результаты и обсуждать их с разработчиками
Коммерческая разработка, безопасность Docker / Kubernetes, Cloud Security и IaC-сканирование будут плюсом. Есть ДМС со стоматологией.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Junior, полная занятость. Москва, можно полностью удалённо. Начало рабочего дня с 8 до 11. Частоту посещения офиса команды определяют сами.
Action tech работает с цифровыми СМИ и интернет-сервисами. В этой роли предстоит встраивать SSDLC / DevSecOps в CI/CD, настраивать SAST, DAST, SCA и Secret Detection, разбирать уязвимости и проверять исправления. Также в задачи входят ревью кода и архитектуры, threat modeling, аудит практик безопасной разработки и консультации разработчиков.
Требования:
— опыт от 1 года в AppSec или обеспечении безопасности разработки
— понимание OWASP Top 10, классов уязвимостей, способов эксплуатации и защиты
— практика с SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
— автоматизация на Python или Bash, уверенная работа с Git / GitLab
— умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
— умение понятно оформлять результаты и обсуждать их с разработчиками
Коммерческая разработка, безопасность Docker / Kubernetes, Cloud Security и IaC-сканирование будут плюсом. Есть ДМС со стоматологией.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по тестированию (Application Security) — Dr. Web
Санкт-Петербург, только офис на Петроградской стороне. Полная занятость, официальное трудоустройство и гибкое начало рабочего дня. Зарплату обсуждают индивидуально.
Dr.Web разрабатывает антивирусные средства защиты. Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Работодатель ожидает:
— понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
— практический опыт тестирования EDR/XDR и антивирусных решений
— экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
— умение имитировать APT-сценарии
— знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Python, PowerShell/Bash, CI/CD, реверс ВПО, исследования и Bug Bounty, виртуализация и песочницы указаны как преимущества. Есть ДМС со стоматологией.
Подробное описание. Для отклика — общая форма Dr.Web, где нужно указать название вакансии и пройти CAPTCHA.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Санкт-Петербург, только офис на Петроградской стороне. Полная занятость, официальное трудоустройство и гибкое начало рабочего дня. Зарплату обсуждают индивидуально.
Dr.Web разрабатывает антивирусные средства защиты. Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Работодатель ожидает:
— понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
— практический опыт тестирования EDR/XDR и антивирусных решений
— экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
— умение имитировать APT-сценарии
— знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Python, PowerShell/Bash, CI/CD, реверс ВПО, исследования и Bug Bounty, виртуализация и песочницы указаны как преимущества. Есть ДМС со стоматологией.
Подробное описание. Для отклика — общая форма Dr.Web, где нужно указать название вакансии и пройти CAPTCHA.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Web Pentester — Артис
Санкт-Петербург, офис рядом с м. Новочеркасская. Полная занятость. На Хабр Карьере указаны 180 000–250 000 ₽ в месяц, до или после вычета налогов — не уточнено. В описании работодатель пишет, что зарплату обсуждают под уровень кандидата и верхнего потолка нет.
Артис занимается наступательной безопасностью: пентестами и Red Team для финансового сектора, e-commerce и телекома. Предстоит вручную тестировать веб-приложения методом Black box и Grey box, искать и эксплуатировать уязвимости, обходить WAF с помощью ручного тамперинга и tamper-скриптов. Также нужно работать с sqlmap и ghauri и писать отчёты с PoC, оценкой критичности и рекомендациями по устранению.
Обязательно:
— уверенное понимание SQLi, включая blind boolean/time-based, LFI/RFI, SSRF, SSTI и Command Injection: как возникают эти уязвимости и как их искать на практике
— знание особенностей MySQL, PostgreSQL и MSSQL
— опыт с Burp Suite: Intercept, Repeater, Intruder и расширения
— базовые навыки Linux: навигация, права, процессы и сеть
— понимание принципов работы sqlmap и ghauri
— базовый опыт с шеллами и реверс-шеллами
Плюсом будут прохождение PortSwigger Web Security Academy, активность на HackTheBox / TryHackMe, опыт написания tamper-скриптов или расширений для Burp, понимание работы WAF и способов обхода. Компания оплачивает обеды.
Полное описание вакансии. Для отклика в описании указан @davidov237. Работодатель просит коротко рассказать, над чем вы работали и что проходили. GitHub, writeup’ы, статьи и разборы ВПО будут плюсом.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Санкт-Петербург, офис рядом с м. Новочеркасская. Полная занятость. На Хабр Карьере указаны 180 000–250 000 ₽ в месяц, до или после вычета налогов — не уточнено. В описании работодатель пишет, что зарплату обсуждают под уровень кандидата и верхнего потолка нет.
Артис занимается наступательной безопасностью: пентестами и Red Team для финансового сектора, e-commerce и телекома. Предстоит вручную тестировать веб-приложения методом Black box и Grey box, искать и эксплуатировать уязвимости, обходить WAF с помощью ручного тамперинга и tamper-скриптов. Также нужно работать с sqlmap и ghauri и писать отчёты с PoC, оценкой критичности и рекомендациями по устранению.
Обязательно:
— уверенное понимание SQLi, включая blind boolean/time-based, LFI/RFI, SSRF, SSTI и Command Injection: как возникают эти уязвимости и как их искать на практике
— знание особенностей MySQL, PostgreSQL и MSSQL
— опыт с Burp Suite: Intercept, Repeater, Intruder и расширения
— базовые навыки Linux: навигация, права, процессы и сеть
— понимание принципов работы sqlmap и ghauri
— базовый опыт с шеллами и реверс-шеллами
Плюсом будут прохождение PortSwigger Web Security Academy, активность на HackTheBox / TryHackMe, опыт написания tamper-скриптов или расширений для Burp, понимание работы WAF и способов обхода. Компания оплачивает обеды.
Полное описание вакансии. Для отклика в описании указан @davidov237. Работодатель просит коротко рассказать, над чем вы работали и что проходили. GitHub, writeup’ы, статьи и разборы ВПО будут плюсом.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Специалист по кибербезопасности AI/LLM-решений — СберЗдоровье
Middle, полная занятость. Москва, гибрид: от 2 дней в неделю у м. Технопарк. Официальное оформление.
СберЗдоровье — платформа сервисов цифровой медицины. Специалист будет проверять LLM-приложения, AI-агентов, RAG, векторные БД и интеграции с API. Предстоит проводить threat modeling, писать тесты на prompt injection и утечки, проверять guardrails, минимальные права агентов и ручное подтверждение чувствительных операций, изоляцию сессий, контекстов и памяти, запуск LLM в Kubernetes, логирование и аудит.
Что требуется:
— опыт в кибербезопасности от 2–3 лет в AppSec, DevSecOps, Cloud / Kubernetes Security, API Security или Product Security
— понимание security review, threat modeling, безопасной разработки и web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, взаимодействие сервисов
— базовое понимание LLM-стека: prompt, system prompt, context window, RAG, embeddings, векторные БД, AI-агенты, их память и tools/function calling
— знание рисков prompt injection, indirect prompt injection, jailbreak, утечек, раскрытия system prompt, небезопасной обработки ответов и excessive agency
— понимание защиты RAG и векторных БД, рисков для персональных и конфиденциальных данных в локальных и облачных LLM
— основы Kubernetes и контейнерной безопасности: secrets, service account, RBAC, network policy и resource limits
— умение формулировать понятные и проверяемые требования безопасности для продуктовых команд
Также ищут:
— опыт security review AI/LLM, RAG, чат-ботов, ассистентов или агентов
— знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS и NIST AI RMF
— понимание защиты agent tools: allowlist, схемы параметров, контроль прав и human-in-the-loop
— опыт с SIEM/security logging: проектирование событий безопасности, аудит действий и расследование инцидентов
— понимание безопасного исполнения кода, сгенерированного моделью: sandbox, изоляция контейнеров, запрет доступа к secrets, ограничения сети и ресурсов
— базовые навыки Python, работы с JSON/YAML, API-тестирования или автоматизации security checks
Опыт с LLM-провайдерами, локальными моделями и inference-сервисами, guardrails, DLP и AI red teaming будет плюсом. Компания предлагает бесплатную телемедицину и очные приёмы в частных клиниках, включая стоматологию и психологов, обучение и частичную компенсацию спортивного абонемента.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Middle, полная занятость. Москва, гибрид: от 2 дней в неделю у м. Технопарк. Официальное оформление.
СберЗдоровье — платформа сервисов цифровой медицины. Специалист будет проверять LLM-приложения, AI-агентов, RAG, векторные БД и интеграции с API. Предстоит проводить threat modeling, писать тесты на prompt injection и утечки, проверять guardrails, минимальные права агентов и ручное подтверждение чувствительных операций, изоляцию сессий, контекстов и памяти, запуск LLM в Kubernetes, логирование и аудит.
Что требуется:
— опыт в кибербезопасности от 2–3 лет в AppSec, DevSecOps, Cloud / Kubernetes Security, API Security или Product Security
— понимание security review, threat modeling, безопасной разработки и web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, взаимодействие сервисов
— базовое понимание LLM-стека: prompt, system prompt, context window, RAG, embeddings, векторные БД, AI-агенты, их память и tools/function calling
— знание рисков prompt injection, indirect prompt injection, jailbreak, утечек, раскрытия system prompt, небезопасной обработки ответов и excessive agency
— понимание защиты RAG и векторных БД, рисков для персональных и конфиденциальных данных в локальных и облачных LLM
— основы Kubernetes и контейнерной безопасности: secrets, service account, RBAC, network policy и resource limits
— умение формулировать понятные и проверяемые требования безопасности для продуктовых команд
Также ищут:
— опыт security review AI/LLM, RAG, чат-ботов, ассистентов или агентов
— знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS и NIST AI RMF
— понимание защиты agent tools: allowlist, схемы параметров, контроль прав и human-in-the-loop
— опыт с SIEM/security logging: проектирование событий безопасности, аудит действий и расследование инцидентов
— понимание безопасного исполнения кода, сгенерированного моделью: sandbox, изоляция контейнеров, запрет доступа к secrets, ограничения сети и ресурсов
— базовые навыки Python, работы с JSON/YAML, API-тестирования или автоматизации security checks
Опыт с LLM-провайдерами, локальными моделями и inference-сервисами, guardrails, DLP и AI red teaming будет плюсом. Компания предлагает бесплатную телемедицину и очные приёмы в частных клиниках, включая стоматологию и психологов, обучение и частичную компенсацию спортивного абонемента.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Аналитик SOC (Incident Response) — RWB
Полная занятость, удалённо. В карточке работодателя указан опыт от 3 лет, на Хабр Карьере — Москва.
RWB объединяет Wildberries и Russ. Предстоит реагировать на инциденты, проводить полный цикл форензики, разрабатывать и обновлять плейбуки. По итогам инцидентов нужно определять корректирующие действия, выполнять их и контролировать результат. При подключении источников — оценивать, достаточно ли данных для реагирования на инциденты.
Требования:
— навыки идентификации и анализа вредоносного ПО, скриптов и документов
— опыт с SIEM: поисковые запросы, интерпретация результатов и визуализации
— работа с инструментами сбора данных для триажа и форензики
— Python, PowerShell или Bash для автоматизации повседневных задач
— Linux, Windows или macOS на уровне системного администратора
— анализ больших объёмов логов, триажей, дампов памяти и дисков, их ручная или автоматическая корреляция и выделение значимых данных
Плюсом будут опыт с ELK и NTA, знание устройства и мониторинга Kubernetes и Docker, простые SQL-запросы, профильные сертификаты и выступления на крупных конференциях и митапах. Есть ДМС со стоматологией и корпоративная техника.
Описание на Хабр Карьере. Отклик на сайте RWB требует входа через WB ID.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Полная занятость, удалённо. В карточке работодателя указан опыт от 3 лет, на Хабр Карьере — Москва.
RWB объединяет Wildberries и Russ. Предстоит реагировать на инциденты, проводить полный цикл форензики, разрабатывать и обновлять плейбуки. По итогам инцидентов нужно определять корректирующие действия, выполнять их и контролировать результат. При подключении источников — оценивать, достаточно ли данных для реагирования на инциденты.
Требования:
— навыки идентификации и анализа вредоносного ПО, скриптов и документов
— опыт с SIEM: поисковые запросы, интерпретация результатов и визуализации
— работа с инструментами сбора данных для триажа и форензики
— Python, PowerShell или Bash для автоматизации повседневных задач
— Linux, Windows или macOS на уровне системного администратора
— анализ больших объёмов логов, триажей, дампов памяти и дисков, их ручная или автоматическая корреляция и выделение значимых данных
Плюсом будут опыт с ELK и NTA, знание устройства и мониторинга Kubernetes и Docker, простые SQL-запросы, профильные сертификаты и выступления на крупных конференциях и митапах. Есть ДМС со стоматологией и корпоративная техника.
Описание на Хабр Карьере. Отклик на сайте RWB требует входа через WB ID.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по обеспечению безопасности разработки (Fuzzing) — Базис
Middle, полная удалёнка, гибкое начало рабочего дня. Полная занятость и трудоустройство по ТК РФ. В карточке указана Москва.
Базис разрабатывает ПО для облачных услуг и виртуальной инфраструктуры. Предстоит проводить динамический анализ и фаззинг продуктов на Python, C, C++ и Go, автоматизировать сценарии и собирать продукты из исходников.
Нужны:
— уверенное владение C, C++ и Python, опыт программирования для Unix-подобных систем и работы с Linux
— сборка сложных проектов с Makefile, умение читать и править чужой код
— знание Svace, Jenkins и GitLab
— понимание фаззинга и работа с AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher
— понимание синтаксиса Java и Go
— английский для чтения технической литературы
— опыт самостоятельной разработки технических решений
— аналитическое мышление, усидчивость и желание развиваться в безопасной разработке ПО
Преимуществом будут собственные open source проекты, участие в Git-проектах, понимание микросервисной архитектуры и принципов контейнеризации, работа с Docker / containerd / Podman и Kubernetes, опыт с QEMU. Компания предлагает ДМС, оплату мобильной связи, обучение внутри компании и на внешних курсах. Есть программа лояльности с профессиональным обучением, фитнес-активностями и изучением языков.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Middle, полная удалёнка, гибкое начало рабочего дня. Полная занятость и трудоустройство по ТК РФ. В карточке указана Москва.
Базис разрабатывает ПО для облачных услуг и виртуальной инфраструктуры. Предстоит проводить динамический анализ и фаззинг продуктов на Python, C, C++ и Go, автоматизировать сценарии и собирать продукты из исходников.
Нужны:
— уверенное владение C, C++ и Python, опыт программирования для Unix-подобных систем и работы с Linux
— сборка сложных проектов с Makefile, умение читать и править чужой код
— знание Svace, Jenkins и GitLab
— понимание фаззинга и работа с AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher
— понимание синтаксиса Java и Go
— английский для чтения технической литературы
— опыт самостоятельной разработки технических решений
— аналитическое мышление, усидчивость и желание развиваться в безопасной разработке ПО
Преимуществом будут собственные open source проекты, участие в Git-проектах, понимание микросервисной архитектуры и принципов контейнеризации, работа с Docker / containerd / Podman и Kubernetes, опыт с QEMU. Компания предлагает ДМС, оплату мобильной связи, обучение внутри компании и на внешних курсах. Есть программа лояльности с профессиональным обучением, фитнес-активностями и изучением языков.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
❤1
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS) — EGAR
Lead. Москва, офис на Большой Якиманке, 23. Полная занятость, график 9:00–18:00. Зарплату обсуждают на собеседовании.
EGAR разрабатывает ПО для финансовых рынков. На банковском проекте предстоит сопровождать KWTS, SIEM/SOC, honeypot и WAF, защищать веб-приложения и API. Нужно выявлять и устранять обходные маршруты в интернет, расследовать инциденты, передавать IOC в средства защиты, управлять изменениями и готовить отчётность.
Требования:
— более 6 лет в ИБ, желательно от 3 лет в банке или финансовой организации
— опыт эксплуатации или контроля KWTS, прокси и веб-фильтрации, понимание SSL/TLS-инспекции, категорий URL, репутационного анализа и антифишинга
— опыт с SIEM/SOC, корреляцией, оповещениями, плейбуками и реагированием
— практический опыт WAF, защиты от SQLi, XSS, RCE, SSRF, ботов и DDoS, понимание защиты API и позитивной модели
— знание принципов управления изменениями, тестирования в режиме обнаружения и отката
— понимание AD/LDAP, SIEM, SOC, Service Desk и Jira
— знание 152-ФЗ, ГОСТ Р 57580.1 и требований Банка России по ИБ и ПДн, понимание банковской и коммерческой тайны
— расследования инцидентов, реестры, журналы и отчётность
— ролевая модель, минимальные привилегии, MFA и PAM
— опыт с honeypot, интеграцией WAF с SIEM/SOC, расследованием веб-атак, облачным и локальным WAF
— сертификаты по ИБ: KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1
В описании опыт развёртывания или сопровождения honeypot сначала назван желательным, а ниже опыт работы с ним включён в требования. Эту деталь стоит уточнить у работодателя. Компания предлагает обучение и сертификацию.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Lead. Москва, офис на Большой Якиманке, 23. Полная занятость, график 9:00–18:00. Зарплату обсуждают на собеседовании.
EGAR разрабатывает ПО для финансовых рынков. На банковском проекте предстоит сопровождать KWTS, SIEM/SOC, honeypot и WAF, защищать веб-приложения и API. Нужно выявлять и устранять обходные маршруты в интернет, расследовать инциденты, передавать IOC в средства защиты, управлять изменениями и готовить отчётность.
Требования:
— более 6 лет в ИБ, желательно от 3 лет в банке или финансовой организации
— опыт эксплуатации или контроля KWTS, прокси и веб-фильтрации, понимание SSL/TLS-инспекции, категорий URL, репутационного анализа и антифишинга
— опыт с SIEM/SOC, корреляцией, оповещениями, плейбуками и реагированием
— практический опыт WAF, защиты от SQLi, XSS, RCE, SSRF, ботов и DDoS, понимание защиты API и позитивной модели
— знание принципов управления изменениями, тестирования в режиме обнаружения и отката
— понимание AD/LDAP, SIEM, SOC, Service Desk и Jira
— знание 152-ФЗ, ГОСТ Р 57580.1 и требований Банка России по ИБ и ПДн, понимание банковской и коммерческой тайны
— расследования инцидентов, реестры, журналы и отчётность
— ролевая модель, минимальные привилегии, MFA и PAM
— опыт с honeypot, интеграцией WAF с SIEM/SOC, расследованием веб-атак, облачным и локальным WAF
— сертификаты по ИБ: KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1
В описании опыт развёртывания или сопровождения honeypot сначала назван желательным, а ниже опыт работы с ним включён в требования. Эту деталь стоит уточнить у работодателя. Компания предлагает обучение и сертификацию.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.