Вакансии в ИБ | infosec

Ведущий специалист по информационной безопасности.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: АО ФК Спартак.

Вам предстоит:
• Сопровождение и мониторинг следующих классов защиты информации: VM, NTA, EDR, SB;
• Участие в интеграции новых СЗИ;
• Сопровождение по части информационной безопасности объекта информатизации ИСПДн (Приказ ФСТЭК № 77);
• Мониторинг сетевой инфраструктуры на предмет несанкционированного доступа и иных угроз информационной безопасности;
• Участие в проектах связанных с оптимизацией процессов по информационной безопасности;
• Участие в расследованиях возникающих инцидентов информационной безопасности;
• Участие в проведении проверок внутренних подразделений на соответствие требованиям информационной безопасности.

Требования:
• Знание и понимание основных сетевых протоколов, модели OSI и сетевого стека TCP/IP;
• Знание российских и международных стандартов в сфере информационнойбезопасности (ФЗ № 149, ФЗ-63, ГОСТы, ISO 27001 и др.);
• Уверенные знания требований законодательства РФ в области защиты персональных данных (ФЗ № 152, ПП-1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378 и др.);
• Продвинутые знания принципов работы ОС Windows;
• Понимание принципа работы NGFW;
• Уверенные навыки работы с решениями класса защиты VM, NTA, EDR, SB.

Откликнуться.

#Офис

Ведущий аналитик SOC.

Локация: Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 —‍ 400 000 ₽.

Задачи:
• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.

Требования:
• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.

Откликнуться.

#Удаленка

Главный специалист отдела технических средств защиты.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ОТП Банк.

Обязанности:
• Развивает, поддерживает и контролирует работу системы расширенной защиты от угроз (XDR) : разрабатывает и документирует процедуры установки и обновления средств антивирусной защиты;
• Осуществляет контроль обновления антивирусных средств;
• Обеспечивает мониторинг состояния серверов антивирусной защиты;
• Эксплуатирует средства антивирусной защиты с целью выявления и устранения вредоносной активности и вирусных атак;
• Документирует процедуры, выполняемые в случае обнаружения компьютерных вирусов, а также результаты антивирусных проверок;
• Развивает, поддерживает и контролирует работу системы защиты банкоматов;
• Развивает, поддерживает и контролирует работу средств антивирусной защиты;
• Анализирует возможные технические решения по защите информации, участвует в разработке и принятии решений по выбору поставщиков технических средств защиты;
• Изучает эффективность применяемых средств защиты информационной безопасности, предлагает решения по повышению из эффективности или замене другими средствами;
• Разрабатывает решения по повышению уровня информационной безопасности ИТ-инфраструктуры (серверов и автоматизированных рабочих мест Банка).

Требования:
• Экспертные знания в области эксплуатации и развития технических средств обеспечения информационной безопасности, защиты серверных систем, автоматизированных рабочих мест;
• Опыт администрирования ОС Windows, Linux;
• Опыт автоматизации работы при помощи скриптов, написания программ;
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1, 719-П);
• MS Office (включая Project и Visio);
• MS Windows Server (начиная с 2008);
• Linux: RHEL, CentOS;
• Английский (Средний уровень).

Откликнуться.

#Гибрид

Ведущий инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: YADRO.

Вам предстоит:
• Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC;
• Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов;
• Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге;
• Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов;
• Работа с CI/CD для интеграции автоматизированного тестирования;
• Опыт работы с Linux и его понимание архитектуры.

Требования:
• Создание/доработка инструментария для анализа;
• Проведение тестирования на проникновение для web-интерфейса BMC;
• Понимание современных стандартов криптографии;
• CycloneDX (утилиты по работе с ним), DependencyTrack;
• Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio;
• AFL++/Libfuzzer/fuzztest/aflnet;
• Языки: С/C++, bash, Python.

Откликнуться.

#Удаленка

Старший инженер по информационной безопасности [Группа безопасности приложений].

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Tech.

Обязанности:
• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
• Внедрять практики Code Review;
• Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID;
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
• Консультировать команды разработки по вопросам безопасности;
• Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы; аутентификации, инвентаризация изменений в сервисах.

Требования:
• Понимание цикла безопасной разработки ПО (Secure SDLC);
• Практический опыт анализа приложений;
• Понимание причин возникновения и принципов эксплуатации уязвимостей;
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
• Опыт проведения моделирования угроз;
• Опыт внедрения security-требований в компании;
• Опыт проведения security code review;
• Использование Linux на уровне уверенного пользователя;
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
• Умение писать код на любом из языков go/python/java/С#/javascript.

Откликнуться.

#Удаленка

Инженер WAF.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС Банк. IT.

Обязанности:
• Обеспечивать защиту публичных и приватных информационных активов компании;
• Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения;
• Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ;
• Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ.

Требования:
• Понимание принципов управления рисками и опыт их оценки;
• Опыт работы с нормативными документами и разработки внутренних политик;
• Навыки анализа данных и выявления закономерностей;
• Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S);
• Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall);
• Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS;
• Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений;
• Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика;
• Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации;
• Опыт использования средств автоматизации деятельности;
• Опыт работы с gitlab и gitlab-runner;
• Понимание принципов ИБ для мобильных устройств.

Откликнуться.

#Удаленка

CISO.
 
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB.
 
Чем предстоит заниматься:
•  Реализовать Указ Президента РФ №250 и обеспечить регуляторное соответствие;
•  Участвовать в разработке и внедрении стратегии ИБ ЕАПТЕКА;
•  Управлять внутренней командой и координацией с core-командами ИБ RWB;
•  Обеспечивать прозрачную и понятную отчетность для руководства ЕАПТЕКА и ИБ RWB;
•  Выстраивать процессы защиты под ключ с учетом лучших практик.
 
Требования:
•  Имеете опыт работы с безопасностью на уровне бизнес-процессов, продуктов и IT-инфраструктуры;
•  Обладаете навыками взаимодействия с бизнесом и IT-командами для эффективного внедрения решений;
•  Обладаете знаниями современных технологий разработки, включая CI/CD, контейнеризацию и оркестрацию;
•  У вас есть понимание актуальных угроз и умений оценивать риски, опыт безопасной разработки;
•  Имеете навыки моделирования угроз и анализа рисков в современных IT-системах.
 
Откликнуться.
 
#Офис

Threat Intelligence Product Lead.
 
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
 
Чем предстоит заниматься:
•  Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
•  Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
•  Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
•  Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
•  Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
•  Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.
 
Требования:
•  Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
•  Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
•  Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
•  Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
•  Готовность и желание обучать людей и передавать им свой подход.
 
Откликнуться.
 
#Удаленка

Lead Application Security Engineer.
 
Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Xello.
 
Чем предстоит заниматься:
•  Формирование и развитие процессов secure SDLC;
•  Внедрение и настройка инструментов SAST/SCA/Secret scanning;
•  Разработка security требований к продуктам и архитектуре;
•  Анализ и повышение безопасности CI/CD инфраструктуры;
•  Внедрение практик artifact signing, SBOM, dependency security;
•  Разработка политики управления зависимостями;
•  Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
 
Требования:
•  Опыт работы в области Application Security/Product Security от 5 лет;
•  Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
•  Понимание Linux internals, сетевых протоколов и принципов работы ОС;
•  Опыт работы с инструментами SAST/SCA/DAST;
•  Понимание безопасности CI/CD и supply chain;
•  Опыт проведения threat modeling и security design review;
•  Опыт анализа архитектуры сложных систем;
•  Понимание принципов secure SDLC;
•  Навыки взаимодействия с командами разработки.
 
Откликнуться.
 
#Удаленка

Главный эксперт сетевой безопасности (anti-DDoS).

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альфа-Банк.

Обязанности:
• Cопровождение систем защиты от DDoS-атак;
• Сопровождение систем Web Application Firewall (WAF);
• Тестирование и внедрение новых продуктов безопасности.

Требования:
• Опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр);
• Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения;
• Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях;
• Опыт администрирования ОС семейства Linux;
• Опыт работы с Nginx, HAProxy, Docker, Kubernetes;
• Опыт защиты веб приложений от атак из списка OWASP top 10;
• Опыт написания скриптов на Python или другом языке;
• Понимание принципов работы и архитектуры веб-приложений;
• Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
• Навыки проведения глубокого анализа сетевого трафика;
• Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования;
• Навыки работы с Zabbix, PRTG, Grafana.

Откликнуться.

#Удаленка