99% инфраструктуры было зашифровано.
Резервные копии - тоже.

В этом лонгриде мы разбираем реальный кейс ransomware-атаки:
как мы нашли точку входа благодаря ошибке атакующего — и почему кризис управления информационной безопасностью почти всегда заканчивается катастрофой.

#RTEAM #SOC #DFIR #Ransom #Lockbit #Cybersecurity

👉 Полный разбор тут

🚀 Kicking off 2026 with a new program on RTEAM Bug Bounty — Kcell!

Kcell is one of the most recognizable telecom brands in Kazakhstan, and they take security seriously. Bug bounty here isn’t a one-time “security check” — it’s an ongoing outside perspective to help find vulnerabilities the way real attackers would.

Netrunners: welcome to the hunt
• pick the program
• review the scope & rules
• submit your reports

Huge thanks to Kcell for the trust and for becoming the first major vendor on our platform, supporting the regional bug bounty community. 🤝

bb.rteam.kz

Hack. Earn. Repeat!

#RTEAM #KCELL #bugbounty #rewards #cybersecurity

👾Kcell program update: Critical/High payouts are now x2.

Check the updated rewards & scope: bb.rteam.kz

#RTEAM #Kcell #Bugbounty #rewards

RTEAM ищет Project / Delivery Manager

Нужен сильный менеджер с обязательным опытом в IT и кибербезопасности, который возьмет на себя координацию задач между командами и коммуникацию с клиентами.

Что нужно делать:

• двигать задачи между отделами
• контролировать сроки и статусы
• проводить внутренние и клиентские созвоны
• фиксировать договоренности и next steps
• контролировать отчетность перед клиентами и регуляторами
• не давать задачам зависать
• держать клиента в курсе и доводить проекты до результата

Требования:

• 3+ года опыта в Project / Delivery / Account Management
• обязательный опыт в IT и кибербезопасности
• обязательный опыт работы с B2B, B2G
• умение вести несколько проектов одновременно
• сильная организация, коммуникация и контроль исполнения
• самостоятельность и ответственность

Ждем CV: office@rteam.kz

#Vacancy #HR #Astana #Hybrid #Cybersecurity

RTEAM ищет SOC Lead

RTEAM развивает NG-SOC нового поколения с AI-driven архитектурой и расширяет команду. Ищем сильного SOC Lead, который возьмет на себя команду, процессы, качество сервиса и сложные инциденты.

📍 Казахстан / Астана / Hybrid / Full-time

Что важно:
• 5+ лет опыта в SOC
• опыт на уровне Senior или Lead
• практический опыт по всему циклу L1–L3
• уверенное владение SIEM
• глубокий опыт Incident Response
• опыт разработки playbooks
• практический опыт работы с Threat Intelligence
• управление SLA, отчетностью и эскалациями
• управление командой и выстраивание процессов
• понимание архитектуры современного SOC и принципов NG-SOC
• опыт работы с регуляторными и нормативными требованиями в области ИБ
• готовность лично подключаться к сложным кейсам

Будет плюсом:
• MSSP / SOC as a Service
• опыт работы с enterprise и gov-клиентами
• построение клиентского SOC с нуля
• автоматизация и AI-driven подходы в SOC
• опыт интеграции различных решений ИБ

Резюме: office@rteam.kz

#HR #RTEAM #SOC #Cybersecurity #AI

RTEAM ищет SIEM Engineer

RTEAM развивает NG-SOC с AI-driven архитектурой. Ищем специалиста, который понимает SIEM изнутри и умеет не только поддерживать платформу, но и развивать её.

📍 Казахстан / Астана / Hybrid | Full-time

Что важно:
• 3+ года практического опыта работы с SIEM
• Hands-on опыт с ELK — обязательно
• Опыт подключения источников логов, настройки парсинга, нормализации и enrichment
• Уверенная работа с Linux, troubleshooting на уровне платформы
• Понимание архитектуры SIEM, ingestion-пайплайнов и требований к качеству telemetry
• Самостоятельность и способность доводить технические задачи до результата

Будет плюсом:
• Опыт работы в MSSP / SOC as a Service
• Опыт с highload и большими объёмами логов
• Scripting / automation: Python, Bash
• Опыт работы с threat detection use cases и AI/ML-driven detection
• Профильные сертификаты: Elastic, SIEM, SOC или смежные

Готовы работать руками и развивать платформу? Присылайте резюме на office@rteam.kz — расскажем подробнее о стеке и задачах.

#HR #RTEAM #Cybersecurity #SIEM #SOC #AI

RTEAM ищет Senior Backend Engineer (Python)

RTEAM — команда в области кибербезопасности: SOC, Red Team, Blue Team, Purple Team и собственная Bug Bounty платформа. Ищем backend-инженера, который умеет строить надёжные и безопасные сервисы, а не просто писать код.

📍 Астана / Hybrid | Full-time

Стек: Python 3.x, Flask, PostgreSQL, SQLAlchemy, Redis, JWT / session auth, OpenAPI / Swagger

Задачи:
• проектирование и развитие backend-архитектуры
• разработка и поддержка REST API: контракты, предсказуемость, backward compatibility
• реализация аутентификации, авторизации и моделей доступа (RBAC / ACL)
• интеграция с внешними системами: HTTP API, OAuth, webhooks
• работа с транзакциями, консистентностью данных и idempotency
• оптимизация производительности: запросы, индексы, кеширование
• обеспечение надёжности: retry-логика, обработка ошибок, устойчивость к сбоям

Что важно:
• 5+ лет в backend-разработке, уверенный Python
• Опыт проектирования API: чистые контракты, предсказуемость, backward compatibility
• Глубокое знание PostgreSQL: индексы, планы выполнения, транзакции, блокировки
• Опыт реализации аутентификации и контроля доступа (RBAC / ACL, JWT, OAuth)
• Понимание idempotency, retry-логики и устойчивости к сбоям
• Умение декомпозировать задачи, оценивать сроки и отвечать за результат

Будет плюсом:
• Опыт в secure coding, понимание OWASP Top 10
• Опыт в bug bounty или security-продуктах
• Практический опыт устранения уязвимостей

Хотите строить backend там, где безопасность это приоритет? Присылайте резюме на office@rteam.kz

#HR #RTEAM #Cybersecurity #Backend #Dev #AI

🎓 RTEAM запускает ежегодную летнюю стажировку

📅 10 июня — 10 июля
📍 Онлайн и офлайн — Астана, Astana Hub, блок C3.5

Каждое лето мы открываем стажировку для тех, кто хочет зайти в кибербезопасность через практику, а не только через теорию.

Если тебе ближе Red Team или Blue Team, хочешь поработать с реальными задачами, получить наставничество и показать себя в сильной команде — подавай заявку.

Что тебя ждет:
🔹 работа рядом с практикующими специалистами
🔹 реальные задачи и процессы
🔹 шанс попасть в команду RTEAM

Чтобы подать заявку, отправь письмо на office@rteam.kz и ответь на вопросы:

Почему ты выбираешь RTEAM и что хочешь получить от стажировки?
В каком направлении ты хочешь развиваться больше — Red Team или Blue Team?

Не забудь приложить CV.

🗓️ Прием заявок — до 1 июня
Количество мест ограничено. Приглашение получат кандидаты, прошедшие отбор.

#RTEAM #Internship #Cybersecurity #RedTeam #BlueTeam #BugBounty #SOC #InfoSec #Astana #AstanaHub #Kazakhstan

RTEAM - 3 years!

From a cold windowless room and our first server bought with personal cash — to a 25+ team at Astana Hub.

25+ companies trust us.
Bug Bounty is live. Programs launched. Payouts rolling.

We keep moving.
Stay tuned!

#RTEAM #3years #Cybersecurity #Kazakhstan #BugBounty #Still

RTEAM is hiring a Senior Red Team Operator

We are looking for a strong hands-on specialist with real offensive security experience who can operate in complex environments, conduct Red Team engagements, and deliver results.

📍 Kazakhstan / Astana / Hybrid / Full-time

What matters:
• 5+ years of practical experience in offensive security / red team / penetration testing
• Senior-level experience
• Hands-on experience with internal and external pentests, Red Team engagements, and Adversary Simulation
• Strong understanding of MITRE ATT&CK, OPSEC, and the offensive kill chain
• Solid experience with AD, Windows, Linux, web, and enterprise infrastructure
• Practical experience in post-exploitation, lateral movement, privilege escalation, and persistence
• Experience with C2 frameworks: Cobalt Strike, Sliver, Mythic, Havoc, Adaptix, or similar
• PowerShell, Bash, Python; Go is a plus
• Strong hands-on background, independence, and ability to own results
• Kazakhstan citizenship is required

Nice to have:
• CRTO / CRTP / OSEP / OSCP and other relevant certifications
• Experience with EDR / AV evasion in legitimate testing environments
• Experience building custom tooling / automation
• Purple Team experience and collaboration with SOC / Detection Engineering
• Strong CTF / HTB / THM background

We do not consider:
• junior / middle candidates
• candidates with only lab or CTF experience and no real project background
• candidates without a strong hands-on offensive background
• candidates without Kazakhstan citizenship

CV: office@rteam.kz

RTEAM is hiring a Director of Threat Intelligence

We are looking for a strong leader who can build and scale Threat Intelligence as a full-fledged function within our NG-SOC.

📍 Kazakhstan / Astana / Hybrid / Full-time

What matters:
• 5+ years of practical experience in Threat Intelligence / Cyber Threat Intelligence
• Experience at Senior / Lead / Head / Director level
• Strong understanding of threat landscape, actor tracking, TTP analysis, IOC lifecycle, and intelligence production
• Hands-on experience integrating TI into SOC, detection engineering, threat hunting, and incident response
• Strong expertise in malware analysis / malware reversing, TTP extraction, and malicious activity analysis
• Experience producing threat reports, executive briefings, and actionable recommendations
• Experience with TI platforms and feeds: MISP, OpenCTI, Anomali, Recorded Future, or similar
• Understanding of cybersecurity regulatory and compliance requirements
• Kazakhstan citizenship is required

Nice to have:
• GREM, FOR610, FOR710, GX-PT, GNFA, and other relevant certifications
• Experience in MSSP / SOC as a Service
• Experience with enterprise and government clients
• Research background, publications, or speaking experience

CV: office@rteam.kz

🚀 RTEAM Bug Bounty v2 — Next Level Upgrade

We’ve rolled out a major update to RTEAM Bug Bounty.

Over the past months, we’ve rebuilt and improved many parts of the platform: the interface, reports, programs, private programs, notifications, ratings, leaderboards, achievements, personal accounts, bug hunter profiles and any more!

The platform is now faster, cleaner, and easier to use: both for hunters and for companies.

What’s new in v2:

— redesigned UI/UX
— API v2
— activity notifications for reports and programs
— updated report statuses
— improved search, filters, and sorting
— ratings and leaderboards
— achievement system
— more informative bug hunter profiles
— better private program experience
— redesigned drafts
— changelogs for programs and the platform
— 2FA, Google OpenID / OAuth 2.0
— stronger account and report security

For us, this release is an important step toward building a stronger, more mature bug bounty platform for Kazakhstan and the region.

And yes — we also upgraded the rewards:

🔥 Critical and High vulnerabilities now get x2 payouts

The update is already live.
Pick a program, submit your report, and keep hunting.

https://bb.rteam.kz

Hack. Earn. Repeat.

New target just dropped: Allur is live! 🚗

The program is starting with a limited scope, but this is only the beginning.

Check the rules, scope and rewards: bb.rteam.kz

Happy hunting 🤘

🛡 KazHackStan MSSP Partner — RTEAM

RTEAM — киберқауіпсіздік саласындағы қазақстандық команда. Компания SOC, Red Team, Blue Team және Purple Team қызметтерін ұсынып, RTEAM Bug Bounty және RTEAM NG-SOC өнімдерін дамытады.

KazHackStan қатысушыларын RTEAM стендіне келіп, командамен танысуға және Managed security services, AI-assisted SOC, Bug bounty, Offensive security және Detection engineering бағыттары туралы білуге шақырамыз.

📅 29–30 қыркүйек
📍 Астана, Тәуелсіздік сарайы
🔗 kazhackstan.com

—

🛡 MSSP Partner KazHackStan — RTEAM

RTEAM — казахстанская команда в области кибербезопасности, предоставляющая услуги SOC, Red Team, Blue Team и Purple Team, а также развивающая собственные продукты RTEAM Bug Bounty и RTEAM NG-SOC.

Приглашаем участников KazHackStan посетить стенд RTEAM, познакомиться с командой и узнать больше о Managed security services, AI-assisted SOC, Bug bounty, Offensive security и Detection engineering.

📅 29–30 сентября
📍 Астана, Дворец Независимости
🔗 kazhackstan.com

—

🛡 KazHackStan MSSP Partner — RTEAM

RTEAM is a Kazakhstan-based cybersecurity team providing SOC, Red Team, Blue Team, and Purple Team services, while also developing its own products: RTEAM Bug Bounty and RTEAM NG-SOC.

Visit the RTEAM booth at KazHackStan to meet the team and explore their approach to Managed security services, AI-assisted SOC, Bug Bounty, Offensive security, and Detection engineering.

📅 September 29–30
📍 Astana, Palace of Independence
🔗 kazhackstan.com

RTEAM at KazHackStan — LIVE ⚡

🌍 GeoGuessr starts right now.
Think you know where you are? Prove it.

🕛 12:00 — CRIMP SPEEDTEST
No scripts. No shortcuts. Just hands, speed and a cable. 🔧

WIFI CRACKING also available

📍 Find us at the RTEAM booth.
Play. Hack. Repeat. 🔥

RTEAM × KazHackStan 2026 — THAT’S A WRAP!

Thank you to everyone who was with us — stopped by the booth, joined the challenges, competed, talked security, and shared the energy.

Huge thanks to the KazHackStan team and organizers for bringing the cybersecurity community together and making the event happen.

And most importantly — thank you to every single member of RTEAM.
The booth, the challenges, the tech, the preparation, and all the chaos behind the scenes — all of it was built and delivered by the team.

That’s the RTEAM spirit.

And FR13NDS TEAM did it again.
Another challenge. Another win. Strong performance, guys. Congrats!

BuLab CTF stays open until October 4.
Keep hacking and keep submitting your write-ups.

We’re already moving on.

See you tomorrow at AI & Digital Bridge.

#RTEAM #KAZHACKSTAN #DIGITALBRIDGE

🦄 Open SysConf’26 — October 10 in Almaty

RTEAM is happy to support Open SysConf’26 and recommends it to everyone working with infrastructure, DevOps, SRE, cybersecurity — or simply interested in solid technical talks without too much marketing.

A good chance to meet people from the community, exchange experience, and hear practical talks.

📍 SmartPoint Almaty
🗓 October 10, 2026 · 10:00 AM

Registration is open:
https://sysconf.io/2026

If you’re in Almaty — definitely worth stopping by 👋