Вакансии в ИБ | infosec

Инженер WAF.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС Банк. IT.

Обязанности:
• Обеспечивать защиту публичных и приватных информационных активов компании;
• Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения;
• Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ;
• Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ.

Требования:
• Понимание принципов управления рисками и опыт их оценки;
• Опыт работы с нормативными документами и разработки внутренних политик;
• Навыки анализа данных и выявления закономерностей;
• Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S);
• Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall);
• Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS;
• Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений;
• Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика;
• Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации;
• Опыт использования средств автоматизации деятельности;
• Опыт работы с gitlab и gitlab-runner;
• Понимание принципов ИБ для мобильных устройств.

Откликнуться.

#Удаленка

CISO.
 
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB.
 
Чем предстоит заниматься:
•  Реализовать Указ Президента РФ №250 и обеспечить регуляторное соответствие;
•  Участвовать в разработке и внедрении стратегии ИБ ЕАПТЕКА;
•  Управлять внутренней командой и координацией с core-командами ИБ RWB;
•  Обеспечивать прозрачную и понятную отчетность для руководства ЕАПТЕКА и ИБ RWB;
•  Выстраивать процессы защиты под ключ с учетом лучших практик.
 
Требования:
•  Имеете опыт работы с безопасностью на уровне бизнес-процессов, продуктов и IT-инфраструктуры;
•  Обладаете навыками взаимодействия с бизнесом и IT-командами для эффективного внедрения решений;
•  Обладаете знаниями современных технологий разработки, включая CI/CD, контейнеризацию и оркестрацию;
•  У вас есть понимание актуальных угроз и умений оценивать риски, опыт безопасной разработки;
•  Имеете навыки моделирования угроз и анализа рисков в современных IT-системах.
 
Откликнуться.
 
#Офис

Threat Intelligence Product Lead.
 
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
 
Чем предстоит заниматься:
•  Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
•  Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
•  Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
•  Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
•  Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
•  Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.
 
Требования:
•  Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
•  Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
•  Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
•  Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
•  Готовность и желание обучать людей и передавать им свой подход.
 
Откликнуться.
 
#Удаленка

Lead Application Security Engineer.
 
Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Xello.
 
Чем предстоит заниматься:
•  Формирование и развитие процессов secure SDLC;
•  Внедрение и настройка инструментов SAST/SCA/Secret scanning;
•  Разработка security требований к продуктам и архитектуре;
•  Анализ и повышение безопасности CI/CD инфраструктуры;
•  Внедрение практик artifact signing, SBOM, dependency security;
•  Разработка политики управления зависимостями;
•  Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
 
Требования:
•  Опыт работы в области Application Security/Product Security от 5 лет;
•  Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
•  Понимание Linux internals, сетевых протоколов и принципов работы ОС;
•  Опыт работы с инструментами SAST/SCA/DAST;
•  Понимание безопасности CI/CD и supply chain;
•  Опыт проведения threat modeling и security design review;
•  Опыт анализа архитектуры сложных систем;
•  Понимание принципов secure SDLC;
•  Навыки взаимодействия с командами разработки.
 
Откликнуться.
 
#Удаленка

Главный эксперт сетевой безопасности (anti-DDoS).

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альфа-Банк.

Обязанности:
• Cопровождение систем защиты от DDoS-атак;
• Сопровождение систем Web Application Firewall (WAF);
• Тестирование и внедрение новых продуктов безопасности.

Требования:
• Опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр);
• Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения;
• Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях;
• Опыт администрирования ОС семейства Linux;
• Опыт работы с Nginx, HAProxy, Docker, Kubernetes;
• Опыт защиты веб приложений от атак из списка OWASP top 10;
• Опыт написания скриптов на Python или другом языке;
• Понимание принципов работы и архитектуры веб-приложений;
• Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
• Навыки проведения глубокого анализа сетевого трафика;
• Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования;
• Навыки работы с Zabbix, PRTG, Grafana.

Откликнуться.

#Удаленка

Malware Analyst в команду EDR.

Локация: #Санкт_Петербург.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Доктор Веб.

Обязанности:
• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг;
• Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы);
• Разработка правил детектирования в формате Sigma на основе результатов анализа;
• Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK;
• Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил;
• Анализ правил на ложноположительные срабатывания и сведение их к минимуму;
• Поиск способов обхода детектирования и выработка решений;
• Тестирование правил на функциональность и производительность.

Требования:
• Опыт анализа ВПО и реверс‑инжиниринга;
• Знание ассемблера x86/x64;
• Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы;
• Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска);
• Знание форматов PE/PE32+ и ELF;
• Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd;
• Знание синтаксиса Sigma и опыт написания правил детектирования;
• Знание матрицы MITRE ATT&CK;
• Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.);
• Владение Python для автоматизации задач;
• Технический английский.

Откликнуться.

#Офис

Младший инженер по информационной безопасности.

Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ООО Р-Вижн.

Обязанности:
• Настраивать интеграции с ключевыми системами:
• Инфраструктурными (Active Directory, Email-системы, CMDB, Service Management);
• SIEM-платформами для централизованного мониторинга и анализа событий;
• Сканерами уязвимостей;
• Средствами защиты рабочих станций и серверов (AV, EDR);
• MSSP-сервисами и прочими решениями, направленными на обеспечение безопасности.
• Проектировать и разрабатывать скрипты автоматизации и реагирования для обеспечения информационной безопасности;
• Писать, поддерживать и рефакторить код интеграций в python, bash, powershell;
• Разрабатывать и интегрировать API и веб-сервисов для взаимодействия с инфраструктурными системами (AD, Email, CMDB, SIEM, сканеры уязвимостей и т.д.);
• Использовать готовые пайплайны CI/CD для автоматизации развертывания и поставки решений;
• Участвовать в составлении технической документации, инструкций своих решений;
• Консультировать и помогать клиентам, партнёрам в освоении, настройке и эксплуатации решений R-Vision.

Требования:
• Уверенный уровень владения Python, опыт написания скриптов для автоматизации задач;
• Наличие опыта работы с системами контроля версий (Git);
• Опыт работ с ИИ-агентами;
• Понимание базовых принципов CI/CD;
• Налчиие опыта работы с REST API;
• Базовый опыт работы в Linux-среде;
• Понимание базовых принципов сетевого взаимодействия;
• Понимание принципов контейнеризации и базовый опыт работы с Docker;
• Наличие знания принципов работы с базами данных PostgreSQL/MongoDB или брокерами redis/nats;
• Наличие аналитических способностей, быстрая адаптация в условиях оперативного реагирования;
• Ответственность, аккуратность, инициативный и творческий подход к решению задач.

Откликнуться.

#Гибрид

Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS).

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: EGAR.

Обязанности:
• Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
• Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
• Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
• Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
• Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
• Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
• Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
• Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
• Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
• Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
• Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
• Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
• Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
• Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
• Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.
• Подготовка регулярной отчётности по KWTS, honeypot и WAF.
• Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.

Требования:
• Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации).
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.
• Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.
• Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.
• Опыт развёртывания или сопровождения honeypot (желательно).
• Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.
• Понимание принципов защиты API и позитивной модели защиты.
• Знание принципов управления изменениями, тестирования в режиме обнаружения, отката.
• Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
• Понимание банковской и коммерческой тайны, правил работы с ПДн.
• Опыт обработки и расследования инцидентов ИБ.
• Опыт ведения реестров, журналов и отчётности.
• Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
• Опыт работы с honeypot.
• Опыт интеграции WAF с SIEM/SOC.
• Опыт проведения расследований веб-атак.
• Опыт работы с облачным и локальным WAF.
• Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).

Откликнуться.

#Офис

Специалист по информационной безопасности.

Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Sumitec International.

Обязанности:
• Выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений;
• Подготовка документации по защите информации для внутреннего пользования;
• Определение степени уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного вторжения;
• Определение ограничений по доступу к секретным сведениям в локальной информационной сети;
• Установление порядка подключения к Интернету с учетом требований безопасности;
• Восстановление работы персональных компьютеров и управляющих систем после сбоя или отказа, заражения вирусными программами;
• Оценка целесообразности технико-экономического уровня принятых организационно-технических решений по обеспечению защиты информации;
• Обучение штатных сотрудников, имеющих доступ к ценным документам (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения критичных данных;
• Установка и администрирование серверов Linuх;
• Внедрение новых средств технической защиты (NGFW, DLP и прочее).

Требования:
• Опыт работы со средствами защиты информации не менее 5 лет;
• Знание законодательства по ИБ и защите персональных данных;
• Опыт разработки внутренних документов по ИБ ISO 270001(политика ИБ, регламенты);
• Опыт администрирования AD;
• Глубокие знания по установке и администрированию Linux систем, желательно Astra Linux, Ubuntu;
• Опыт работы с NGFW, DLP системами, сканерами уязвимости;
• Знание сетевого оборудования, желательно Microtik, сегментация сети, настройка маршрутов.

Откликнуться.

#Гибрид

Старший исследователь безопасности iOS.

Локация: Удаленная работа.
Зарплата: от 1 млн. ₽.
Компания: Operation Zero.

Обязанности:
• Выполнять задачи, ставящиеся перед командой, включая исследование ядра iOS, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки.
• Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.
• Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.

Требования:
• Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением.
• Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей.
• Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой.
• Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в iOS за последний год.
• Понимание архитектуры и внутреннего устройства XNU: Mach, BSD, IOKit, threading, scheduling, memory management, IPC, kernel extensions (kext), kernel modules, DriverKit.
• Владение языками программирования и инструментами: ассемблер ARM и AArch64, C, C++, Objective-C, IDA Pro, Ghidra, Hopper, LLDB, lldbinit, Frida, Clang/LLVM, Xcode.
• Опыт отладки устройств iPhone и MacBook: JTAG, ktrace, sysdiagnose; умение разбирать crash dumps и kernel panics и выявлять причину ошибки.
• Опыт изучения и использования на практике джейлбрейков и цепочек Coruna и DarkSword.
• Знание современных механизмов защиты iOS: KPP, KTRR, PAC, PPL, SPTM, SEP, code signing, AMFI, keychain и т.п.
• Умение настраивать и использовать LLM для автоматизации исследовательских задач.
• Будет вашим преимуществом: опыт написания драйверов режима ядра для macOS, опыт поиска уязвимостей, знание языка Swift.
• Английский язык на уровне чтения технической документации.

Откликнуться: contact@opzero.ru

#Удаленка