🐺 Bloody Wolf vs Kazakhstan — Part II
Что под капотом?

Мы опубликовали вторую часть разбора кейса с Bloody Wolf и поддельным NCALayer.

📌 Почему молчат EDR и антивирусы?
📌 Детектит ли ваш SOC? — чек‑лист внутри.

Читать на LinkedIn 👉

💻 Ищем Frontend-разработчика (React 19, TypeScript)

RTEAM продолжает расширять команду! Нужен Middle+ разработчик, который умеет строить удобные и быстрые интерфейсы и не боится слов React Compiler, Suspense и secure frontend.

🚀 Твой стек:
React 19, TypeScript 5, Vite, Tailwind 4, Ant Design 5
Проекты, где важны производительность и безопасность.

📩 Пиши на office@rteam.kz с темой “Frontend”
Или в TG: @b4zed

🏆 RTEAM — 1 место на киберучениях НКЦИБ 2025!

11–12 сентября прошли ежегодные киберучения ОЦИБ под эгидой НКЦИБ АО «ГТС». В этом году акцент сделан на работу Blue Team – команд, отвечающих за защиту от кибератак.
Участники отрабатывали реагирование на целевую атаку типа APT (Advanced Persistent Threat) в максимально приближённых к реальности условиях.

🔹 В 2024 году RTEAM стала победителем в Red Team IT-компаний и вошла в число лучших Blue Team.
🔹 В 2025 году мы доказали, что сильны не только в наступлении, но и в обороне — и заняли 1 место!

Опыт Red Team помогает нам глубже понимать логику злоумышленников и эффективнее расследовать сложные атаки.
⚡ RTEAM два года подряд — дважды среди лидеров.

🌍 Такие киберучения делают весь рынок сильнее: благодаря инициативам НКЦИБ отрасль кибербезопасности в Казахстане становится зрелее, а бизнес — устойчивее к угрозам.
💪 За этой победой — бессонные ночи, упорство и командный дух: именно они превращают знания в реальную защиту.
🏅 И главное — победа под эгидой НКЦИБ (ГТС) стала государственным признанием компетенций RTEAM, подтверждением того, что мы готовы к самым серьёзным вызовам.

Благодарим организаторов за новый опыт и отличную организацию!
Поздравляем победителей и участников — вы сделали это событие насыщенным, динамичным и по настоящему захватывающим.

🚀 RTEAM Bug Bounty на Digital Bridge 2025!

3 октября мы выйдем на сцену Pitch Zone и расскажем, как багбаунти помогает бизнесу защищаться, а исследователям — находить новые возможности.

Будем на связи в Startups Bridge — залетайте к нам на стенд 👾

#RTEAM #BugBounty #DigitalBridge2025 #Cybersecurity #PitchZone

Netrunners, reach out!

Hello, world! 🌍
RTEAM Bug Bounty is officially launched!

Early bug hunters who pre-registered have already received their invitations by email.
Registration for new participants is now open — currently limited to citizens of Kazakhstan 🇰🇿.

We’ve launched our first program and are ready to receive your reports.
Good luck hunting, and…
Hack. Earn. Repeat.

🔗 bb.rteam.kz

💥 RTEAM Bug Bounty - First Blood!

It’s hard to believe, but the first month since the launch of RTEAM Bug Bounty has already passed — and we’re ready to share the results.

📨 31 reports submitted by active bug hunters
🔁 5 duplicates
✅ 6 validated reports
💰 First payouts and merch delivered!

Top researchers of the month:

Alzey - First Blood!
kombat
ibk
cyberkurt
p1ko - merch reward
nullrun - merch reward

Huge thanks to everyone who joined the hunt from day one.
And this is just the beginning — new Bug Bounty programs are coming soon.

Hack. Earn. Repeat!

#RTEAM #BugBounty #Cybersecurity #FirstBlood #HackEarnRepeat

99% инфраструктуры было зашифровано.
Резервные копии - тоже.

В этом лонгриде мы разбираем реальный кейс ransomware-атаки:
как мы нашли точку входа благодаря ошибке атакующего — и почему кризис управления информационной безопасностью почти всегда заканчивается катастрофой.

#RTEAM #SOC #DFIR #Ransom #Lockbit #Cybersecurity

👉 Полный разбор тут

🚀 Kicking off 2026 with a new program on RTEAM Bug Bounty — Kcell!

Kcell is one of the most recognizable telecom brands in Kazakhstan, and they take security seriously. Bug bounty here isn’t a one-time “security check” — it’s an ongoing outside perspective to help find vulnerabilities the way real attackers would.

Netrunners: welcome to the hunt
• pick the program
• review the scope & rules
• submit your reports

Huge thanks to Kcell for the trust and for becoming the first major vendor on our platform, supporting the regional bug bounty community. 🤝

bb.rteam.kz

Hack. Earn. Repeat!

#RTEAM #KCELL #bugbounty #rewards #cybersecurity

👾Kcell program update: Critical/High payouts are now x2.

Check the updated rewards & scope: bb.rteam.kz

#RTEAM #Kcell #Bugbounty #rewards

RTEAM ищет Project / Delivery Manager

Нужен сильный менеджер с обязательным опытом в IT и кибербезопасности, который возьмет на себя координацию задач между командами и коммуникацию с клиентами.

Что нужно делать:

• двигать задачи между отделами
• контролировать сроки и статусы
• проводить внутренние и клиентские созвоны
• фиксировать договоренности и next steps
• контролировать отчетность перед клиентами и регуляторами
• не давать задачам зависать
• держать клиента в курсе и доводить проекты до результата

Требования:

• 3+ года опыта в Project / Delivery / Account Management
• обязательный опыт в IT и кибербезопасности
• обязательный опыт работы с B2B, B2G
• умение вести несколько проектов одновременно
• сильная организация, коммуникация и контроль исполнения
• самостоятельность и ответственность

Ждем CV: office@rteam.kz

#Vacancy #HR #Astana #Hybrid #Cybersecurity

RTEAM ищет SOC Lead

RTEAM развивает NG-SOC нового поколения с AI-driven архитектурой и расширяет команду. Ищем сильного SOC Lead, который возьмет на себя команду, процессы, качество сервиса и сложные инциденты.

📍 Казахстан / Астана / Hybrid / Full-time

Что важно:
• 5+ лет опыта в SOC
• опыт на уровне Senior или Lead
• практический опыт по всему циклу L1–L3
• уверенное владение SIEM
• глубокий опыт Incident Response
• опыт разработки playbooks
• практический опыт работы с Threat Intelligence
• управление SLA, отчетностью и эскалациями
• управление командой и выстраивание процессов
• понимание архитектуры современного SOC и принципов NG-SOC
• опыт работы с регуляторными и нормативными требованиями в области ИБ
• готовность лично подключаться к сложным кейсам

Будет плюсом:
• MSSP / SOC as a Service
• опыт работы с enterprise и gov-клиентами
• построение клиентского SOC с нуля
• автоматизация и AI-driven подходы в SOC
• опыт интеграции различных решений ИБ

Резюме: office@rteam.kz

#HR #RTEAM #SOC #Cybersecurity #AI

RTEAM ищет SIEM Engineer

RTEAM развивает NG-SOC с AI-driven архитектурой. Ищем специалиста, который понимает SIEM изнутри и умеет не только поддерживать платформу, но и развивать её.

📍 Казахстан / Астана / Hybrid | Full-time

Что важно:
• 3+ года практического опыта работы с SIEM
• Hands-on опыт с ELK — обязательно
• Опыт подключения источников логов, настройки парсинга, нормализации и enrichment
• Уверенная работа с Linux, troubleshooting на уровне платформы
• Понимание архитектуры SIEM, ingestion-пайплайнов и требований к качеству telemetry
• Самостоятельность и способность доводить технические задачи до результата

Будет плюсом:
• Опыт работы в MSSP / SOC as a Service
• Опыт с highload и большими объёмами логов
• Scripting / automation: Python, Bash
• Опыт работы с threat detection use cases и AI/ML-driven detection
• Профильные сертификаты: Elastic, SIEM, SOC или смежные

Готовы работать руками и развивать платформу? Присылайте резюме на office@rteam.kz — расскажем подробнее о стеке и задачах.

#HR #RTEAM #Cybersecurity #SIEM #SOC #AI

RTEAM ищет Senior Backend Engineer (Python)

RTEAM — команда в области кибербезопасности: SOC, Red Team, Blue Team, Purple Team и собственная Bug Bounty платформа. Ищем backend-инженера, который умеет строить надёжные и безопасные сервисы, а не просто писать код.

📍 Астана / Hybrid | Full-time

Стек: Python 3.x, Flask, PostgreSQL, SQLAlchemy, Redis, JWT / session auth, OpenAPI / Swagger

Задачи:
• проектирование и развитие backend-архитектуры
• разработка и поддержка REST API: контракты, предсказуемость, backward compatibility
• реализация аутентификации, авторизации и моделей доступа (RBAC / ACL)
• интеграция с внешними системами: HTTP API, OAuth, webhooks
• работа с транзакциями, консистентностью данных и idempotency
• оптимизация производительности: запросы, индексы, кеширование
• обеспечение надёжности: retry-логика, обработка ошибок, устойчивость к сбоям

Что важно:
• 5+ лет в backend-разработке, уверенный Python
• Опыт проектирования API: чистые контракты, предсказуемость, backward compatibility
• Глубокое знание PostgreSQL: индексы, планы выполнения, транзакции, блокировки
• Опыт реализации аутентификации и контроля доступа (RBAC / ACL, JWT, OAuth)
• Понимание idempotency, retry-логики и устойчивости к сбоям
• Умение декомпозировать задачи, оценивать сроки и отвечать за результат

Будет плюсом:
• Опыт в secure coding, понимание OWASP Top 10
• Опыт в bug bounty или security-продуктах
• Практический опыт устранения уязвимостей

Хотите строить backend там, где безопасность это приоритет? Присылайте резюме на office@rteam.kz

#HR #RTEAM #Cybersecurity #Backend #Dev #AI

🎓 RTEAM запускает ежегодную летнюю стажировку

📅 10 июня — 10 июля
📍 Онлайн и офлайн — Астана, Astana Hub, блок C3.5

Каждое лето мы открываем стажировку для тех, кто хочет зайти в кибербезопасность через практику, а не только через теорию.

Если тебе ближе Red Team или Blue Team, хочешь поработать с реальными задачами, получить наставничество и показать себя в сильной команде — подавай заявку.

Что тебя ждет:
🔹 работа рядом с практикующими специалистами
🔹 реальные задачи и процессы
🔹 шанс попасть в команду RTEAM

Чтобы подать заявку, отправь письмо на office@rteam.kz и ответь на вопросы:

Почему ты выбираешь RTEAM и что хочешь получить от стажировки?
В каком направлении ты хочешь развиваться больше — Red Team или Blue Team?

Не забудь приложить CV.

🗓️ Прием заявок — до 1 июня
Количество мест ограничено. Приглашение получат кандидаты, прошедшие отбор.

#RTEAM #Internship #Cybersecurity #RedTeam #BlueTeam #BugBounty #SOC #InfoSec #Astana #AstanaHub #Kazakhstan

RTEAM - 3 years!

From a cold windowless room and our first server bought with personal cash — to a 25+ team at Astana Hub.

25+ companies trust us.
Bug Bounty is live. Programs launched. Payouts rolling.

We keep moving.
Stay tuned!

#RTEAM #3years #Cybersecurity #Kazakhstan #BugBounty #Still

RTEAM is hiring a Senior Red Team Operator

We are looking for a strong hands-on specialist with real offensive security experience who can operate in complex environments, conduct Red Team engagements, and deliver results.

📍 Kazakhstan / Astana / Hybrid / Full-time

What matters:
• 5+ years of practical experience in offensive security / red team / penetration testing
• Senior-level experience
• Hands-on experience with internal and external pentests, Red Team engagements, and Adversary Simulation
• Strong understanding of MITRE ATT&CK, OPSEC, and the offensive kill chain
• Solid experience with AD, Windows, Linux, web, and enterprise infrastructure
• Practical experience in post-exploitation, lateral movement, privilege escalation, and persistence
• Experience with C2 frameworks: Cobalt Strike, Sliver, Mythic, Havoc, Adaptix, or similar
• PowerShell, Bash, Python; Go is a plus
• Strong hands-on background, independence, and ability to own results
• Kazakhstan citizenship is required

Nice to have:
• CRTO / CRTP / OSEP / OSCP and other relevant certifications
• Experience with EDR / AV evasion in legitimate testing environments
• Experience building custom tooling / automation
• Purple Team experience and collaboration with SOC / Detection Engineering
• Strong CTF / HTB / THM background

We do not consider:
• junior / middle candidates
• candidates with only lab or CTF experience and no real project background
• candidates without a strong hands-on offensive background
• candidates without Kazakhstan citizenship

CV: office@rteam.kz