Вакансии в ИБ | infosec

Антифрод-исследователь.
 
Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: HeadHunter.
 
Чем предстоит заниматься:
•  Расследовать фрод-инциденты:
•   Собирать и анализировать данные по инциденту (анализ логов/других технических данных пользователей);
•   Определять причины и последствия инцидента;
•   Реагировать и принимать оперативные меры по остановке текущего инцидента (добавление данных в антифрод механизмы, прямая блокировка/передача данных для блокировки учетных записей мошенников, эскалация информации смежным департаментам при необходимости);
•   Оформлять и документировать инциденты;
•   Формировать перечень рекомендаций по предотвращению повторных инцидентов (например, доработки антифрод механизмов или формирование новых).
•  Выявлять новые тренды и схемы мошенничества:
•   Проводить контрольные мероприятия для выявления мошеннической деятельности;
•   Анализировать сигналы о мошенничестве от других департаментов для выявления новых схем;
•   Обновлять знания о новых методах и технологиях мошенничества;
•   Мониторить эффективность антифрод алгоритмов, анализировать аномалии сработок в алгоритмах, а также их рефакторить.
•  Анализировать бизнес фичи на фрод риски:
•   Выявлять уязвимости в бизнес-логике фичей;
•   Давать качественную обратную связь и контролировать закрытие выявленных рисков.
 
Требования:
•  Аналитический склад ума;
•  Высшее техническое образование;
•  Базовые знания статистики и теории вероятности;
•  Опыт работы с SQL;
•  Умение находить связи в данных, анализировать большие объемы информации;
•  Знание Python будет плюсом.
 
Откликнуться.
 
#Гибрид

Руководитель группы безопасности приложений бизнес-линий в Кибербезопасность.
 
Локация: Можно работать удаленно.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB.
 
Чем предстоит заниматься:
•  Организовывать и контролировать проведение аудитов и архитектурных ревью;
•  Планировать задачи и управлять приоритетами;
•  Участвовать в улучшении процессов продуктовой безопасности;
•  Внедрять новые практики безопасности и переиспользования опыта отдельных бизнес-линий.
 
Требования:
•  Обладаете лидерскими качествами, умеете растить команду, расставлять приоритеты, формировать стратегию;
•  Обладаете глубокими знаниями в AppSec, имеете широкий кругозор в ИБ и умеете гибко адаптировать решения под текущие проблемы;
•  Способны эффективно работать в условиях многозадачности, умеете управлять приоритетами и прогнозируете сроки.
 
Откликнуться.
 
#Удаленка

Ведущий специалист по информационной безопасности.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: АО ФК Спартак.

Вам предстоит:
• Сопровождение и мониторинг следующих классов защиты информации: VM, NTA, EDR, SB;
• Участие в интеграции новых СЗИ;
• Сопровождение по части информационной безопасности объекта информатизации ИСПДн (Приказ ФСТЭК № 77);
• Мониторинг сетевой инфраструктуры на предмет несанкционированного доступа и иных угроз информационной безопасности;
• Участие в проектах связанных с оптимизацией процессов по информационной безопасности;
• Участие в расследованиях возникающих инцидентов информационной безопасности;
• Участие в проведении проверок внутренних подразделений на соответствие требованиям информационной безопасности.

Требования:
• Знание и понимание основных сетевых протоколов, модели OSI и сетевого стека TCP/IP;
• Знание российских и международных стандартов в сфере информационнойбезопасности (ФЗ № 149, ФЗ-63, ГОСТы, ISO 27001 и др.);
• Уверенные знания требований законодательства РФ в области защиты персональных данных (ФЗ № 152, ПП-1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378 и др.);
• Продвинутые знания принципов работы ОС Windows;
• Понимание принципа работы NGFW;
• Уверенные навыки работы с решениями класса защиты VM, NTA, EDR, SB.

Откликнуться.

#Офис

Ведущий аналитик SOC.

Локация: Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 —‍ 400 000 ₽.

Задачи:
• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.

Требования:
• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.

Откликнуться.

#Удаленка

Главный специалист отдела технических средств защиты.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ОТП Банк.

Обязанности:
• Развивает, поддерживает и контролирует работу системы расширенной защиты от угроз (XDR) : разрабатывает и документирует процедуры установки и обновления средств антивирусной защиты;
• Осуществляет контроль обновления антивирусных средств;
• Обеспечивает мониторинг состояния серверов антивирусной защиты;
• Эксплуатирует средства антивирусной защиты с целью выявления и устранения вредоносной активности и вирусных атак;
• Документирует процедуры, выполняемые в случае обнаружения компьютерных вирусов, а также результаты антивирусных проверок;
• Развивает, поддерживает и контролирует работу системы защиты банкоматов;
• Развивает, поддерживает и контролирует работу средств антивирусной защиты;
• Анализирует возможные технические решения по защите информации, участвует в разработке и принятии решений по выбору поставщиков технических средств защиты;
• Изучает эффективность применяемых средств защиты информационной безопасности, предлагает решения по повышению из эффективности или замене другими средствами;
• Разрабатывает решения по повышению уровня информационной безопасности ИТ-инфраструктуры (серверов и автоматизированных рабочих мест Банка).

Требования:
• Экспертные знания в области эксплуатации и развития технических средств обеспечения информационной безопасности, защиты серверных систем, автоматизированных рабочих мест;
• Опыт администрирования ОС Windows, Linux;
• Опыт автоматизации работы при помощи скриптов, написания программ;
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1, 719-П);
• MS Office (включая Project и Visio);
• MS Windows Server (начиная с 2008);
• Linux: RHEL, CentOS;
• Английский (Средний уровень).

Откликнуться.

#Гибрид

Ведущий инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: YADRO.

Вам предстоит:
• Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC;
• Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов;
• Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге;
• Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов;
• Работа с CI/CD для интеграции автоматизированного тестирования;
• Опыт работы с Linux и его понимание архитектуры.

Требования:
• Создание/доработка инструментария для анализа;
• Проведение тестирования на проникновение для web-интерфейса BMC;
• Понимание современных стандартов криптографии;
• CycloneDX (утилиты по работе с ним), DependencyTrack;
• Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio;
• AFL++/Libfuzzer/fuzztest/aflnet;
• Языки: С/C++, bash, Python.

Откликнуться.

#Удаленка

Старший инженер по информационной безопасности [Группа безопасности приложений].

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Tech.

Обязанности:
• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
• Внедрять практики Code Review;
• Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID;
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
• Консультировать команды разработки по вопросам безопасности;
• Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы; аутентификации, инвентаризация изменений в сервисах.

Требования:
• Понимание цикла безопасной разработки ПО (Secure SDLC);
• Практический опыт анализа приложений;
• Понимание причин возникновения и принципов эксплуатации уязвимостей;
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
• Опыт проведения моделирования угроз;
• Опыт внедрения security-требований в компании;
• Опыт проведения security code review;
• Использование Linux на уровне уверенного пользователя;
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
• Умение писать код на любом из языков go/python/java/С#/javascript.

Откликнуться.

#Удаленка

Инженер WAF.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС Банк. IT.

Обязанности:
• Обеспечивать защиту публичных и приватных информационных активов компании;
• Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения;
• Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ;
• Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ.

Требования:
• Понимание принципов управления рисками и опыт их оценки;
• Опыт работы с нормативными документами и разработки внутренних политик;
• Навыки анализа данных и выявления закономерностей;
• Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S);
• Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall);
• Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS;
• Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений;
• Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика;
• Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации;
• Опыт использования средств автоматизации деятельности;
• Опыт работы с gitlab и gitlab-runner;
• Понимание принципов ИБ для мобильных устройств.

Откликнуться.

#Удаленка

CISO.
 
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB.
 
Чем предстоит заниматься:
•  Реализовать Указ Президента РФ №250 и обеспечить регуляторное соответствие;
•  Участвовать в разработке и внедрении стратегии ИБ ЕАПТЕКА;
•  Управлять внутренней командой и координацией с core-командами ИБ RWB;
•  Обеспечивать прозрачную и понятную отчетность для руководства ЕАПТЕКА и ИБ RWB;
•  Выстраивать процессы защиты под ключ с учетом лучших практик.
 
Требования:
•  Имеете опыт работы с безопасностью на уровне бизнес-процессов, продуктов и IT-инфраструктуры;
•  Обладаете навыками взаимодействия с бизнесом и IT-командами для эффективного внедрения решений;
•  Обладаете знаниями современных технологий разработки, включая CI/CD, контейнеризацию и оркестрацию;
•  У вас есть понимание актуальных угроз и умений оценивать риски, опыт безопасной разработки;
•  Имеете навыки моделирования угроз и анализа рисков в современных IT-системах.
 
Откликнуться.
 
#Офис

Threat Intelligence Product Lead.
 
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
 
Чем предстоит заниматься:
•  Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
•  Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
•  Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
•  Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
•  Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
•  Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.
 
Требования:
•  Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
•  Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
•  Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
•  Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
•  Готовность и желание обучать людей и передавать им свой подход.
 
Откликнуться.
 
#Удаленка