Знакомы вайбы из этого ролика?

Тогда делитесь свежими вакансиями со знакомыми, которые разделят с вами радость общения и станут частью команды.

❤️ И не забудьте напомнить, что мы будем рады их лайку в рейтинге работодателей hh.ru

🔵 Аналитик SOC L2
Что важно 
✅Высшее образование в сфере ИБ или IT
Понимание принципов работы сетевых служб (AD, DHCP, DNS) и операционных систем (Windows/Unix).
✅Опыт в SOC
Знание жизненного цикла инцидента и методологии реагирования.
✅Уверенное владение SIEM-системами и SQL
Написание сложных запросов, анализ логов из разнородных источников.
Будет плюсом
✅Автоматизация и оркестрация
✅ Широкий стек ИБ
✅ Форензика

🔵 AppSec
Что важно 
✅Инструментарий SSDLC
Практический опыт работы с инструментами классов SAST, DAST (включая Fuzzing), SCA/OSA и IAST. 
✅Моделирование угроз
Навык построения моделей угроз на этапе проектирования архитектуры с использованием методологий STRIDE, PASTA.
✅Протоколы и стандарты
Глубокое понимание современных механизмов авторизации (SAML 2.0, OpenID Connect, OAuth) и стандартов OWASP (Web, API, Mobile).
Будет плюсом
✅Mobile Deep Dive
✅DevSecOps интеграция
✅Финтех-регуляторика

🔵 Пентестер веб приложений 
Что важно
✅Глубокая веб-экспертиза
Отличное знание OWASP Top 10 и выходящие за его рамки техники атак.
✅Code Review & SAST
Умение анализировать приложения на PHP, Java, JavaScript, C#, Python или Go.
✅Автоматизация
Написание скриптов на Python или Go для ускорения поиска типовых уязвимостей.
Будет плюсом
✅Сертификация уровня Pro
✅Bug Bounty Hunter
✅CTF-опыт

🔵 Аналитик по инфраструктурной безопасности 
Что важно
✅Экспертиза в ОС и виртуализации
Понимание принципов работы и безопасности Windows и Linux.
✅Управление угрозами
Отличное знание актуальных угроз для инфраструктурных компонентов.
✅Аудит и харденинг
Реальный опыт аудита политик безопасности, тестирования конфигураций и контроля реализации настроекдля серверов.
Будет плюсом
✅Cloud & DevOps
✅Active Directory
✅Автоматизация аудита

🔵 Администратор систем ИБ (LM/SIEM)
Что важно
✅Администрирование SIEM и логгеров
Опыт настройки и поддержки Splunk, Rsyslog, Vector и Windows Event Collector (WEC). 
✅DevSecOps практики
Знание принципов CI/CD, опыт управления конфигурациями через GitLab.
✅Контекст ИБ
Понимание процессов информационной безопасности, типов событий и требований к их хранению и обработке.
Будет плюсом
✅Архитектурная экспертиза
✅Мониторинг инфраструктуры

🔵 Аналитик по безопасности платежных систем  
Что важно 
✅Управление рисками
Умение выявлять, оценивать и предлагать меры по минимизации рисков ИБ.
✅Защита платежных транзакций
Экспертное знание методов защиты от основных типов атак на платежные системы.
✅Проектная деятельность
Опыт работы аналитиком ИБ в крупных инфраструктурных проектах.
Будет плюсом 
✅Знание отраслевых стандартов
✅Опыт в финтехе

@sovcomtech