Аналитик SOC (Incident Response) — RWB
Полная занятость, удалённо. В карточке работодателя указан опыт от 3 лет, на Хабр Карьере — Москва.
RWB объединяет Wildberries и Russ. Предстоит реагировать на инциденты, проводить полный цикл форензики, разрабатывать и обновлять плейбуки. По итогам инцидентов нужно определять корректирующие действия, выполнять их и контролировать результат. При подключении источников — оценивать, достаточно ли данных для реагирования на инциденты.
Требования:
— навыки идентификации и анализа вредоносного ПО, скриптов и документов
— опыт с SIEM: поисковые запросы, интерпретация результатов и визуализации
— работа с инструментами сбора данных для триажа и форензики
— Python, PowerShell или Bash для автоматизации повседневных задач
— Linux, Windows или macOS на уровне системного администратора
— анализ больших объёмов логов, триажей, дампов памяти и дисков, их ручная или автоматическая корреляция и выделение значимых данных
Плюсом будут опыт с ELK и NTA, знание устройства и мониторинга Kubernetes и Docker, простые SQL-запросы, профильные сертификаты и выступления на крупных конференциях и митапах. Есть ДМС со стоматологией и корпоративная техника.
Описание на Хабр Карьере. Отклик на сайте RWB требует входа через WB ID.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Полная занятость, удалённо. В карточке работодателя указан опыт от 3 лет, на Хабр Карьере — Москва.
RWB объединяет Wildberries и Russ. Предстоит реагировать на инциденты, проводить полный цикл форензики, разрабатывать и обновлять плейбуки. По итогам инцидентов нужно определять корректирующие действия, выполнять их и контролировать результат. При подключении источников — оценивать, достаточно ли данных для реагирования на инциденты.
Требования:
— навыки идентификации и анализа вредоносного ПО, скриптов и документов
— опыт с SIEM: поисковые запросы, интерпретация результатов и визуализации
— работа с инструментами сбора данных для триажа и форензики
— Python, PowerShell или Bash для автоматизации повседневных задач
— Linux, Windows или macOS на уровне системного администратора
— анализ больших объёмов логов, триажей, дампов памяти и дисков, их ручная или автоматическая корреляция и выделение значимых данных
Плюсом будут опыт с ELK и NTA, знание устройства и мониторинга Kubernetes и Docker, простые SQL-запросы, профильные сертификаты и выступления на крупных конференциях и митапах. Есть ДМС со стоматологией и корпоративная техника.
Описание на Хабр Карьере. Отклик на сайте RWB требует входа через WB ID.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Инженер по обеспечению безопасности разработки (Fuzzing) — Базис
Middle, полная удалёнка, гибкое начало рабочего дня. Полная занятость и трудоустройство по ТК РФ. В карточке указана Москва.
Базис разрабатывает ПО для облачных услуг и виртуальной инфраструктуры. Предстоит проводить динамический анализ и фаззинг продуктов на Python, C, C++ и Go, автоматизировать сценарии и собирать продукты из исходников.
Нужны:
— уверенное владение C, C++ и Python, опыт программирования для Unix-подобных систем и работы с Linux
— сборка сложных проектов с Makefile, умение читать и править чужой код
— знание Svace, Jenkins и GitLab
— понимание фаззинга и работа с AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher
— понимание синтаксиса Java и Go
— английский для чтения технической литературы
— опыт самостоятельной разработки технических решений
— аналитическое мышление, усидчивость и желание развиваться в безопасной разработке ПО
Преимуществом будут собственные open source проекты, участие в Git-проектах, понимание микросервисной архитектуры и принципов контейнеризации, работа с Docker / containerd / Podman и Kubernetes, опыт с QEMU. Компания предлагает ДМС, оплату мобильной связи, обучение внутри компании и на внешних курсах. Есть программа лояльности с профессиональным обучением, фитнес-активностями и изучением языков.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Middle, полная удалёнка, гибкое начало рабочего дня. Полная занятость и трудоустройство по ТК РФ. В карточке указана Москва.
Базис разрабатывает ПО для облачных услуг и виртуальной инфраструктуры. Предстоит проводить динамический анализ и фаззинг продуктов на Python, C, C++ и Go, автоматизировать сценарии и собирать продукты из исходников.
Нужны:
— уверенное владение C, C++ и Python, опыт программирования для Unix-подобных систем и работы с Linux
— сборка сложных проектов с Makefile, умение читать и править чужой код
— знание Svace, Jenkins и GitLab
— понимание фаззинга и работа с AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher
— понимание синтаксиса Java и Go
— английский для чтения технической литературы
— опыт самостоятельной разработки технических решений
— аналитическое мышление, усидчивость и желание развиваться в безопасной разработке ПО
Преимуществом будут собственные open source проекты, участие в Git-проектах, понимание микросервисной архитектуры и принципов контейнеризации, работа с Docker / containerd / Podman и Kubernetes, опыт с QEMU. Компания предлагает ДМС, оплату мобильной связи, обучение внутри компании и на внешних курсах. Есть программа лояльности с профессиональным обучением, фитнес-активностями и изучением языков.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
❤1
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS) — EGAR
Lead. Москва, офис на Большой Якиманке, 23. Полная занятость, график 9:00–18:00. Зарплату обсуждают на собеседовании.
EGAR разрабатывает ПО для финансовых рынков. На банковском проекте предстоит сопровождать KWTS, SIEM/SOC, honeypot и WAF, защищать веб-приложения и API. Нужно выявлять и устранять обходные маршруты в интернет, расследовать инциденты, передавать IOC в средства защиты, управлять изменениями и готовить отчётность.
Требования:
— более 6 лет в ИБ, желательно от 3 лет в банке или финансовой организации
— опыт эксплуатации или контроля KWTS, прокси и веб-фильтрации, понимание SSL/TLS-инспекции, категорий URL, репутационного анализа и антифишинга
— опыт с SIEM/SOC, корреляцией, оповещениями, плейбуками и реагированием
— практический опыт WAF, защиты от SQLi, XSS, RCE, SSRF, ботов и DDoS, понимание защиты API и позитивной модели
— знание принципов управления изменениями, тестирования в режиме обнаружения и отката
— понимание AD/LDAP, SIEM, SOC, Service Desk и Jira
— знание 152-ФЗ, ГОСТ Р 57580.1 и требований Банка России по ИБ и ПДн, понимание банковской и коммерческой тайны
— расследования инцидентов, реестры, журналы и отчётность
— ролевая модель, минимальные привилегии, MFA и PAM
— опыт с honeypot, интеграцией WAF с SIEM/SOC, расследованием веб-атак, облачным и локальным WAF
— сертификаты по ИБ: KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1
В описании опыт развёртывания или сопровождения honeypot сначала назван желательным, а ниже опыт работы с ним включён в требования. Эту деталь стоит уточнить у работодателя. Компания предлагает обучение и сертификацию.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Lead. Москва, офис на Большой Якиманке, 23. Полная занятость, график 9:00–18:00. Зарплату обсуждают на собеседовании.
EGAR разрабатывает ПО для финансовых рынков. На банковском проекте предстоит сопровождать KWTS, SIEM/SOC, honeypot и WAF, защищать веб-приложения и API. Нужно выявлять и устранять обходные маршруты в интернет, расследовать инциденты, передавать IOC в средства защиты, управлять изменениями и готовить отчётность.
Требования:
— более 6 лет в ИБ, желательно от 3 лет в банке или финансовой организации
— опыт эксплуатации или контроля KWTS, прокси и веб-фильтрации, понимание SSL/TLS-инспекции, категорий URL, репутационного анализа и антифишинга
— опыт с SIEM/SOC, корреляцией, оповещениями, плейбуками и реагированием
— практический опыт WAF, защиты от SQLi, XSS, RCE, SSRF, ботов и DDoS, понимание защиты API и позитивной модели
— знание принципов управления изменениями, тестирования в режиме обнаружения и отката
— понимание AD/LDAP, SIEM, SOC, Service Desk и Jira
— знание 152-ФЗ, ГОСТ Р 57580.1 и требований Банка России по ИБ и ПДн, понимание банковской и коммерческой тайны
— расследования инцидентов, реестры, журналы и отчётность
— ролевая модель, минимальные привилегии, MFA и PAM
— опыт с honeypot, интеграцией WAF с SIEM/SOC, расследованием веб-атак, облачным и локальным WAF
— сертификаты по ИБ: KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1
В описании опыт развёртывания или сопровождения honeypot сначала назван желательным, а ниже опыт работы с ним включён в требования. Эту деталь стоит уточнить у работодателя. Компания предлагает обучение и сертификацию.
Полные условия и форма отклика на Хабр Карьере.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Стажёр в команду по анализу защищённости (Pentest)
Москва · «Лаборатория Касперского»
Стажировка. Зарплата и формат работы не указаны.
Задачи: проверять веб-приложения по OWASP WSTG, готовить отчёты и рекомендации, разрабатывать и поддерживать инструменты для пентеста и Red Team, тестировать PoC.
Требования:
— опыт работы или практика в анализе защищённости веб-приложений
— опыт работы или практика разработки и автоматизации на Python
— BurpSuite Pro с плагинами, работа с эксплойтами, их модификация и выполнение
— знание PTES, MITRE ATT&CK и OWASP WSTG, корпоративных систем и атак на них
— знание сетевых протоколов, аутентификации и авторизации, чтение исходного кода, технический английский.
Bash, Ansible и Terraform будут плюсом.
Полные условия и отклик на сайте работодателя
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Москва · «Лаборатория Касперского»
Стажировка. Зарплата и формат работы не указаны.
Задачи: проверять веб-приложения по OWASP WSTG, готовить отчёты и рекомендации, разрабатывать и поддерживать инструменты для пентеста и Red Team, тестировать PoC.
Требования:
— опыт работы или практика в анализе защищённости веб-приложений
— опыт работы или практика разработки и автоматизации на Python
— BurpSuite Pro с плагинами, работа с эксплойтами, их модификация и выполнение
— знание PTES, MITRE ATT&CK и OWASP WSTG, корпоративных систем и атак на них
— знание сетевых протоколов, аутентификации и авторизации, чтение исходного кода, технический английский.
Bash, Ansible и Terraform будут плюсом.
Полные условия и отклик на сайте работодателя
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
❤2
Главный специалист по информационной безопасности
Москва · ГУП «Московский метрополитен»
Работа у м. Проспект Мира. График 5/2, 08:00–17:00, в пятницу до 15:30. Зарплата по результатам собеседования.
Задачи: обеспечивать защиту АСУ, проверять требования ИБ при проектировании и внедрении, анализировать уязвимости и технические каналы утечки информации.
Требования:
— опыт работы от 3 лет
— высшее образование в ИТ или безопасности либо переподготовка по ИБ от 500 часов
— знание АСУ ТП, сетевого взаимодействия и нормативной базы по КИИ и АСУ ТП
— Windows/Linux, профильные средства защиты АСУ ТП, в том числе KICS и ISIM
— опыт сопровождения аудитов ИБ и анализа проектной документации.
Оформление по ТК РФ, бесплатные обеды, компенсация проезда в пригородных электричках и увеличенный отпуск.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Москва · ГУП «Московский метрополитен»
Работа у м. Проспект Мира. График 5/2, 08:00–17:00, в пятницу до 15:30. Зарплата по результатам собеседования.
Задачи: обеспечивать защиту АСУ, проверять требования ИБ при проектировании и внедрении, анализировать уязвимости и технические каналы утечки информации.
Требования:
— опыт работы от 3 лет
— высшее образование в ИТ или безопасности либо переподготовка по ИБ от 500 часов
— знание АСУ ТП, сетевого взаимодействия и нормативной базы по КИИ и АСУ ТП
— Windows/Linux, профильные средства защиты АСУ ТП, в том числе KICS и ISIM
— опыт сопровождения аудитов ИБ и анализа проектной документации.
Оформление по ТК РФ, бесплатные обеды, компенсация проезда в пригородных электричках и увеличенный отпуск.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Специалист по информационной безопасности · Middle
Москва · ИТ-Холдинг Т1
Карточка допускает удалённую работу, в описании компании указан гибрид. Географию удалёнки нужно уточнить. Зарплата не указана.
Команда финтех-направления работает с банковскими системами.
Задачи: формировать требования ИБ к системам, проводить экспертизу, консультировать проектные команды, проверять соответствие требованиям регуляторов, готовить документы и участвовать в обработке рисков.
Требования:
— высшее образование в ИБ или ИТ
— опыт технического аудита, оценки рисков и разработки документации по ИБ
— понимание Agile, Waterfall и DevOps
— знание требований к защите банковских систем, включая ГОСТ Р 57580, документы ФСТЭК и ЦБ, PCI DSS
— понимание средств защиты, SAST/DAST, SIEM и работы SOC.
Конкретное число лет опыта в вакансии не задано.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Москва · ИТ-Холдинг Т1
Карточка допускает удалённую работу, в описании компании указан гибрид. Географию удалёнки нужно уточнить. Зарплата не указана.
Команда финтех-направления работает с банковскими системами.
Задачи: формировать требования ИБ к системам, проводить экспертизу, консультировать проектные команды, проверять соответствие требованиям регуляторов, готовить документы и участвовать в обработке рисков.
Требования:
— высшее образование в ИБ или ИТ
— опыт технического аудита, оценки рисков и разработки документации по ИБ
— понимание Agile, Waterfall и DevOps
— знание требований к защите банковских систем, включая ГОСТ Р 57580, документы ФСТЭК и ЦБ, PCI DSS
— понимание средств защиты, SAST/DAST, SIEM и работы SOC.
Конкретное число лет опыта в вакансии не задано.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Что нужно знать для старта в кибербезопасности? Сейчас разберемся
23 ноября Positive Education впервые запускает онлайн-интенсив «Основы практической кибербезопасности». За три месяца участники разберут четыре фундаментальные области ИБ и применят знания в более чем 40 практических кейсах
Интенсив подойдет начинающим специалистам по ИБ, сотрудникам ИТ и тем, кто переходит в новое направление кибербезопасности
Что внутри
• UNIX- и Linux-системы: устройство ОС, процессы, права пользователей и базовая защита
• Сети: настройка окружения, анализ трафика, типовые атаки и защита
• Windows и Active Directory: компоненты ОС, домен, учетные записи и уязвимости конфигурации
• Веб-приложения: архитектура, анализ уязвимостей и безопасная разработка
Как пройдет интенсив
Из 80 академических часов 60 отведены практике. Участники будут настраивать системы и сети, исследовать атаки, работать с Active Directory и искать уязвимости. Пошаговые кейсы помогут разобраться в новых темах, самостоятельные позволят проверить себя
📄 Кстати, Positive Education получил государственную лицензию на образовательную деятельность. Это значит, что все выпускники программ получат не только цельную техническую базу для развития в SOC, AppSec, пентесте и инфраструктурной безопасности, а также документы установленного образца, а при самостоятельной оплате можно оформить налоговый вычет.
Когда
📅 Старт: 23 ноября 2026
⏳ Длительность: 3 месяца
💻 Формат: онлайн
📚 Объем: 80 академических часов
👉 Подробности и регистрация
23 ноября Positive Education впервые запускает онлайн-интенсив «Основы практической кибербезопасности». За три месяца участники разберут четыре фундаментальные области ИБ и применят знания в более чем 40 практических кейсах
Интенсив подойдет начинающим специалистам по ИБ, сотрудникам ИТ и тем, кто переходит в новое направление кибербезопасности
Что внутри
• UNIX- и Linux-системы: устройство ОС, процессы, права пользователей и базовая защита
• Сети: настройка окружения, анализ трафика, типовые атаки и защита
• Windows и Active Directory: компоненты ОС, домен, учетные записи и уязвимости конфигурации
• Веб-приложения: архитектура, анализ уязвимостей и безопасная разработка
Как пройдет интенсив
Из 80 академических часов 60 отведены практике. Участники будут настраивать системы и сети, исследовать атаки, работать с Active Directory и искать уязвимости. Пошаговые кейсы помогут разобраться в новых темах, самостоятельные позволят проверить себя
📄 Кстати, Positive Education получил государственную лицензию на образовательную деятельность. Это значит, что все выпускники программ получат не только цельную техническую базу для развития в SOC, AppSec, пентесте и инфраструктурной безопасности, а также документы установленного образца, а при самостоятельной оплате можно оформить налоговый вычет.
Когда
📅 Старт: 23 ноября 2026
⏳ Длительность: 3 месяца
💻 Формат: онлайн
📚 Объем: 80 академических часов
👉 Подробности и регистрация
Хорошая техническая база - вот что, что помогает разработчику расти и переходить к более сложным задачам.
В Proglib Academy можно забрать такую комбинацию для мощной прокачки за 45 990 ₽:
🧠 Алгоритмы и структуры данных — для развития алгоритмического мышления, решения технических задач и подготовки к собеседованиям.🐍 Python — для практического программирования, автоматизации и дальнейшего развития в Data Science и AI.
📐 Математика для AI — для понимания математической основы машинного обучения и работы моделей.
Успевайте до 15 ноября включительно
Please open Telegram to view this post
VIEW IN TELEGRAM
Сетевой инженер / Кибербезопасность · Senior
Москва · YADRO
Гибрид или удалённая работа. География удалёнки не уточнена. График 10:00–19:00 с гибким началом и окончанием дня. Зарплата не указана.
Задачи: внедрять и сопровождать сетевые средства защиты, анализировать трафик и уязвимости, настраивать правила доступа. Предстоит работать с 802.1x, RADIUS/TACACS+ и участвовать в проектировании сети.
Требования:
— уверенная работа с Windows/Linux и администрирование Cisco, MikroTik
— знание AD и групповых политик
— настройка Firewall/NGFW, в частности CheckPoint, и VPN
— понимание OSI, сетевых протоколов и безопасности удалённого доступа
— знание основ пентеста, форензики и управления уязвимостями.
Конкретное число лет опыта в вакансии не задано. Оформление по ТК РФ с первых дней.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Москва · YADRO
Гибрид или удалённая работа. География удалёнки не уточнена. График 10:00–19:00 с гибким началом и окончанием дня. Зарплата не указана.
Задачи: внедрять и сопровождать сетевые средства защиты, анализировать трафик и уязвимости, настраивать правила доступа. Предстоит работать с 802.1x, RADIUS/TACACS+ и участвовать в проектировании сети.
Требования:
— уверенная работа с Windows/Linux и администрирование Cisco, MikroTik
— знание AD и групповых политик
— настройка Firewall/NGFW, в частности CheckPoint, и VPN
— понимание OSI, сетевых протоколов и безопасности удалённого доступа
— знание основ пентеста, форензики и управления уязвимостями.
Конкретное число лет опыта в вакансии не задано. Оформление по ТК РФ с первых дней.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
❤1
Пентестер (Red Team)
Москва · Cloud.ru
Зарплата, уровень и конкретное число лет опыта не указаны. Удалённая работа в карточке не отмечена.
Задачи: проводить Red Team-киберучения и black/grey/white-box пентесты, анализировать внешнюю и внутреннюю инфраструктуру облака. Также предстоит разрабатывать утилиты, разбирать PoC и искать 0/1-day уязвимости.
Требования:
— успешный опыт Red Team
— понимание ландшафта угроз и практический опыт реализации атак
— знание Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK
— экспертное знание безопасности хотя бы одной из областей: Kubernetes, Active Directory или веб-приложения.
Активное участие в Bug Bounty, зарегистрированные CVE, опыт работы у облачного провайдера на аналогичной позиции и сертификаты OSWE/OSEP/OSED будут плюсом.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Москва · Cloud.ru
Зарплата, уровень и конкретное число лет опыта не указаны. Удалённая работа в карточке не отмечена.
Задачи: проводить Red Team-киберучения и black/grey/white-box пентесты, анализировать внешнюю и внутреннюю инфраструктуру облака. Также предстоит разрабатывать утилиты, разбирать PoC и искать 0/1-day уязвимости.
Требования:
— успешный опыт Red Team
— понимание ландшафта угроз и практический опыт реализации атак
— знание Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK
— экспертное знание безопасности хотя бы одной из областей: Kubernetes, Active Directory или веб-приложения.
Активное участие в Bug Bounty, зарегистрированные CVE, опыт работы у облачного провайдера на аналогичной позиции и сертификаты OSWE/OSEP/OSED будут плюсом.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
🤔1
Эксперт по управлению доступами и ИБ-комплаенсу · Middle
Москва · RUTUBE TECH / ГПМ Цифровые Инновации
На испытательном сроке работа в офисе, затем гибрид. Сейчас офис на Соколе, в декабре планируется переезд в Сколково. Зарплата не указана.
Задачи: согласовывать доступы сотрудников и подрядчиков, проверять договоры и NDA, проводить access review, устранять избыточные права и участвовать в расследовании несанкционированного доступа.
Требования:
— понимание ИТ-инфраструктуры, безопасного построения сетей, DNS и сетевых протоколов
— базовые знания Windows/Linux и настроек безопасности
— опыт с Naumen, Jira, Confluence, NetBox
— знание RBAC, ABAC, Least Privilege, VPN и firewall-правил
— знание нормативных требований и стандартов ИБ
— сертификаты в сфере ИТ, сетевых технологий и ИБ.
Число лет опыта не указано. Оформление по ТК РФ, ДМС со стоматологией.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Москва · RUTUBE TECH / ГПМ Цифровые Инновации
На испытательном сроке работа в офисе, затем гибрид. Сейчас офис на Соколе, в декабре планируется переезд в Сколково. Зарплата не указана.
Задачи: согласовывать доступы сотрудников и подрядчиков, проверять договоры и NDA, проводить access review, устранять избыточные права и участвовать в расследовании несанкционированного доступа.
Требования:
— понимание ИТ-инфраструктуры, безопасного построения сетей, DNS и сетевых протоколов
— базовые знания Windows/Linux и настроек безопасности
— опыт с Naumen, Jira, Confluence, NetBox
— знание RBAC, ABAC, Least Privilege, VPN и firewall-правил
— знание нормативных требований и стандартов ИБ
— сертификаты в сфере ИТ, сетевых технологий и ИБ.
Число лет опыта не указано. Оформление по ТК РФ, ДМС со стоматологией.
Полные условия и отклик на Хабр Карьере
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib