Вакансии в ИБ | infosec

Старший исследователь кибербезопасности АСУ ТП.
 
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
 
Чем предстоит заниматься:
•  Исследовать промышленные протоĸолы, оборудование, ПО и способы атак на них. Разбираться в неизвестных или недостаточно доĸументированных технологиях: анализировать сетевой трафик, журналы событий, конфигурации и другие технические источниĸи данных;
•  Искать нестандартные и праĸтичесĸи реализуемые способы атаĸ на исследуемые системы, оценивать возможные пути обхода защитных механизмов и проверять сформированные гипотезы с учетом реальных условий эĸсплуатации. Превращать результаты исследований в работающую экспертизу продукта: парсеры протоĸолов и журналов событий, правила обнаружения атак, скрипты сбора информации об аĸтивах и данные для расчёта уязвимостей;
•  Самостоятельно проектировать и реализовывать исследовательсĸие инструменты, парсеры, скрипты и средства автоматизации;
•  Применять новые технологии и подходы для решения исследовательсĸих и продуктовых задач, доводить перспеĸтивные идеи до MVP или техничесĸого прототипа и представлять результаты коллегам из продуктовых, инженерных и других подразделений;
•  Проводить сложные технические эксперименты, воспроизводить поведение промышленных систем и проверять исследовательсĸие гипотезы;
•  Проводить техничесĸое ревью результатов исследований и решений других специалистов;
•  Развивать одно или несколько экспертных направлений отдела, выявлять пробелы в поĸрытии и инициировать новые исследования;
•  Участвовать в технических пресейлах, пилотах, обучении и работе с заĸазчиĸами в ĸачестве эксперта;
•  Представлять результаты исследований и эĸспертизу ĸоманды во внешнем профессиональном сообществе: готовить статьи, проводить вебинары и выступать на профильных ĸонференциях.
 
Требования:
•  Хорошее понимание сетевых технологий, TCP/IP и принципов работы ĸомпьютерных сетей;
•  Уверенное знание Windows и/или Linux на уровне, достаточном для техничесĸих исследований;
•  Опыт в одном или несĸольĸих направлениях: промышленная ĸибербезопасность; анализ сетевого трафиĸа и протоĸолов; detection engineering; reverse engineering; исследование операционных систем или приĸладного ПО; разработĸа средств анализа и автоматизации;
•  Понимание архитеĸтуры АСУ ТП и основных ĸлассов промышленного оборудования и ПО;
•  Уверенные навыĸи программирования на Python, Go, C/C++ или другом языĸе, подходящем для исследовательсĸих задач;
•  Умение самостоятельно работать с техничесĸой неопределенностью: исĸать информацию, формулировать гипотезы, ставить эĸсперименты и проверять результаты;
•  Способность читать техничесĸую доĸументацию и специфиĸации, в том числе на английсĸом языĸе;
•  Умение доĸументировать результаты исследований и объяснять сложные техничесĸие решения другим специалистам.
 
Откликнуться.
 
#Удаленка

Инженер по сетевой безопасности.

Локация: #Москва.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т-Банк.

Обязанности:
• Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
• Заниматься операционной работой по сетевым доступам: ревью, выдача, траблшутинг.
• Улучшать операционные процессы команды.
• Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую.
• Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции.
• Участвовать в разработке и развитии новых внутренних инструментов автоматизации.

Требования:
• Имеешь опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
• Уверенно разбираешься в сетевых технологиях и протоколах: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, протоколы маршрутизации.
• Понимаешь принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других.
• Знаешь современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
• Умеешь автоматизировать задачи на одном или нескольких языках: Python, Go, PowerShell, Bash.
• Работал(а) с процессами согласования и выдачи сетевых доступов.

Откликнуться.

#Гибрид

Антифрод-исследователь.
 
Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: HeadHunter.
 
Чем предстоит заниматься:
•  Расследовать фрод-инциденты:
•   Собирать и анализировать данные по инциденту (анализ логов/других технических данных пользователей);
•   Определять причины и последствия инцидента;
•   Реагировать и принимать оперативные меры по остановке текущего инцидента (добавление данных в антифрод механизмы, прямая блокировка/передача данных для блокировки учетных записей мошенников, эскалация информации смежным департаментам при необходимости);
•   Оформлять и документировать инциденты;
•   Формировать перечень рекомендаций по предотвращению повторных инцидентов (например, доработки антифрод механизмов или формирование новых).
•  Выявлять новые тренды и схемы мошенничества:
•   Проводить контрольные мероприятия для выявления мошеннической деятельности;
•   Анализировать сигналы о мошенничестве от других департаментов для выявления новых схем;
•   Обновлять знания о новых методах и технологиях мошенничества;
•   Мониторить эффективность антифрод алгоритмов, анализировать аномалии сработок в алгоритмах, а также их рефакторить.
•  Анализировать бизнес фичи на фрод риски:
•   Выявлять уязвимости в бизнес-логике фичей;
•   Давать качественную обратную связь и контролировать закрытие выявленных рисков.
 
Требования:
•  Аналитический склад ума;
•  Высшее техническое образование;
•  Базовые знания статистики и теории вероятности;
•  Опыт работы с SQL;
•  Умение находить связи в данных, анализировать большие объемы информации;
•  Знание Python будет плюсом.
 
Откликнуться.
 
#Гибрид

Руководитель группы безопасности приложений бизнес-линий в Кибербезопасность.
 
Локация: Можно работать удаленно.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB.
 
Чем предстоит заниматься:
•  Организовывать и контролировать проведение аудитов и архитектурных ревью;
•  Планировать задачи и управлять приоритетами;
•  Участвовать в улучшении процессов продуктовой безопасности;
•  Внедрять новые практики безопасности и переиспользования опыта отдельных бизнес-линий.
 
Требования:
•  Обладаете лидерскими качествами, умеете растить команду, расставлять приоритеты, формировать стратегию;
•  Обладаете глубокими знаниями в AppSec, имеете широкий кругозор в ИБ и умеете гибко адаптировать решения под текущие проблемы;
•  Способны эффективно работать в условиях многозадачности, умеете управлять приоритетами и прогнозируете сроки.
 
Откликнуться.
 
#Удаленка

Ведущий специалист по информационной безопасности.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: АО ФК Спартак.

Вам предстоит:
• Сопровождение и мониторинг следующих классов защиты информации: VM, NTA, EDR, SB;
• Участие в интеграции новых СЗИ;
• Сопровождение по части информационной безопасности объекта информатизации ИСПДн (Приказ ФСТЭК № 77);
• Мониторинг сетевой инфраструктуры на предмет несанкционированного доступа и иных угроз информационной безопасности;
• Участие в проектах связанных с оптимизацией процессов по информационной безопасности;
• Участие в расследованиях возникающих инцидентов информационной безопасности;
• Участие в проведении проверок внутренних подразделений на соответствие требованиям информационной безопасности.

Требования:
• Знание и понимание основных сетевых протоколов, модели OSI и сетевого стека TCP/IP;
• Знание российских и международных стандартов в сфере информационнойбезопасности (ФЗ № 149, ФЗ-63, ГОСТы, ISO 27001 и др.);
• Уверенные знания требований законодательства РФ в области защиты персональных данных (ФЗ № 152, ПП-1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378 и др.);
• Продвинутые знания принципов работы ОС Windows;
• Понимание принципа работы NGFW;
• Уверенные навыки работы с решениями класса защиты VM, NTA, EDR, SB.

Откликнуться.

#Офис

Ведущий аналитик SOC.

Локация: Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 —‍ 400 000 ₽.

Задачи:
• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.

Требования:
• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.

Откликнуться.

#Удаленка

Главный специалист отдела технических средств защиты.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ОТП Банк.

Обязанности:
• Развивает, поддерживает и контролирует работу системы расширенной защиты от угроз (XDR) : разрабатывает и документирует процедуры установки и обновления средств антивирусной защиты;
• Осуществляет контроль обновления антивирусных средств;
• Обеспечивает мониторинг состояния серверов антивирусной защиты;
• Эксплуатирует средства антивирусной защиты с целью выявления и устранения вредоносной активности и вирусных атак;
• Документирует процедуры, выполняемые в случае обнаружения компьютерных вирусов, а также результаты антивирусных проверок;
• Развивает, поддерживает и контролирует работу системы защиты банкоматов;
• Развивает, поддерживает и контролирует работу средств антивирусной защиты;
• Анализирует возможные технические решения по защите информации, участвует в разработке и принятии решений по выбору поставщиков технических средств защиты;
• Изучает эффективность применяемых средств защиты информационной безопасности, предлагает решения по повышению из эффективности или замене другими средствами;
• Разрабатывает решения по повышению уровня информационной безопасности ИТ-инфраструктуры (серверов и автоматизированных рабочих мест Банка).

Требования:
• Экспертные знания в области эксплуатации и развития технических средств обеспечения информационной безопасности, защиты серверных систем, автоматизированных рабочих мест;
• Опыт администрирования ОС Windows, Linux;
• Опыт автоматизации работы при помощи скриптов, написания программ;
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1, 719-П);
• MS Office (включая Project и Visio);
• MS Windows Server (начиная с 2008);
• Linux: RHEL, CentOS;
• Английский (Средний уровень).

Откликнуться.

#Гибрид

Ведущий инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: YADRO.

Вам предстоит:
• Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC;
• Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов;
• Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге;
• Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов;
• Работа с CI/CD для интеграции автоматизированного тестирования;
• Опыт работы с Linux и его понимание архитектуры.

Требования:
• Создание/доработка инструментария для анализа;
• Проведение тестирования на проникновение для web-интерфейса BMC;
• Понимание современных стандартов криптографии;
• CycloneDX (утилиты по работе с ним), DependencyTrack;
• Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio;
• AFL++/Libfuzzer/fuzztest/aflnet;
• Языки: С/C++, bash, Python.

Откликнуться.

#Удаленка

Старший инженер по информационной безопасности [Группа безопасности приложений].

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Tech.

Обязанности:
• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
• Внедрять практики Code Review;
• Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID;
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
• Консультировать команды разработки по вопросам безопасности;
• Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы; аутентификации, инвентаризация изменений в сервисах.

Требования:
• Понимание цикла безопасной разработки ПО (Secure SDLC);
• Практический опыт анализа приложений;
• Понимание причин возникновения и принципов эксплуатации уязвимостей;
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
• Опыт проведения моделирования угроз;
• Опыт внедрения security-требований в компании;
• Опыт проведения security code review;
• Использование Linux на уровне уверенного пользователя;
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
• Умение писать код на любом из языков go/python/java/С#/javascript.

Откликнуться.

#Удаленка

Инженер WAF.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС Банк. IT.

Обязанности:
• Обеспечивать защиту публичных и приватных информационных активов компании;
• Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения;
• Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ;
• Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ.

Требования:
• Понимание принципов управления рисками и опыт их оценки;
• Опыт работы с нормативными документами и разработки внутренних политик;
• Навыки анализа данных и выявления закономерностей;
• Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S);
• Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall);
• Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS;
• Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений;
• Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика;
• Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации;
• Опыт использования средств автоматизации деятельности;
• Опыт работы с gitlab и gitlab-runner;
• Понимание принципов ИБ для мобильных устройств.

Откликнуться.

#Удаленка