Кибербезопасность. Нашли 1477 вакансий
Senior Infrastructure Security Engineer
inDrive ищет Senior Infrastructure Security Engineer в Лимассоле, Кипр. Формат работы — гибридный; подробности вакансии указаны в LinkedIn.
Специалист по защищённости клиент-серверных приложений
Анализ и тестирование защищённости клиент-серверных приложений на C#, PHP и C++, приоритизация уязвимостей по CVSS и взаимодействие с разработчиками для их исправления. Требуется опыт моделирования угроз и работы с инструментами анализа защищённости (Burp Suite, ZAP).
Аналитик SOC L3
В RUTUBE TECH ищут старшего аналитика SOC L3 для мониторинга и реагирования на инциденты ИБ, разработки правил корреляции и playbook'ов. Требуется опыт с SIEM/SOAR/IRP, расследование инцидентов, анализ логов и понимание сетевых технологий. Гибридный формат: 2 дня удалённо, офис в Москве, с декабря — в Сколково.
Инженер по внедрению средств защиты информации
Внедрение и настройка средств защиты информации на объектах заказчиков: межсетевые экраны, криптографические шлюзы, IDS/IPS, SIEM, WAF, антивирусы и сканеры уязвимостей. Работа включает предпроектное обследование, интеграцию СЗИ, диагностику Linux и сетевой инфраструктуры, подготовку документации. Формат — офис/разъездной, командировки около 40% времени.
IAM Security Operations Engineer
Международная технологическая компания в сфере iGaming ищет IAM Security Operations Engineer. Задачи: обработка сложных сценариев JML, устранение неполадок сервисов IAM (SSO, IdP, потоки предоставления доступа), настройка и поддержка Adaxes, включая правила автоматизации, процессы согласования и ролевые разрешения.
Специалист по тестированию на проникновение и анализу уязвимостей
Центр оценки соответствия и тестирования НПО «Эшелон» ищет специалиста по тестированию на проникновение и анализу уязвимостей. В задачи входит пентест веб-, десктопных и мобильных приложений и инфраструктуры, композиционный анализ ПО (SBOM), поиск секретов в коде, эксплуатация уязвимостей по моделям Red/Purple Team и подготовка отчётов. Требуется техническое образование, знание сетевых технологий, OWASP Top 10, инструментов пентеста и нормативных требований по защите информации.
Старший аналитик SOC
Работа с системами предотвращения и обнаружения киберугроз, расследование инцидентов, поиск и выявление скрытых признаков компрометации и нелегитимной активности. Вакансия в компании F6 — российском разработчике технологий для борьбы с киберпреступлениями.
DevSecOps инженер
Инженер в команду кибербезопасности объединённой компании Wildberries и Russ: разработка и развитие внутренней платформы автоматизированного сканирования кода и артефактов, внедрение практик SAST/SCA/DAST и AI-подходов к анализу кода. Также консультирование команд разработки по безопасной разработке и управлению уязвимостями. Возможна удалённая работа.
Аналитик SOC L2
Мониторинг и анализ событий кибербезопасности в SIEM и других инструментах, ведение инцидентов в SOAR от регистрации до закрытия, реагирование на инциденты ИБ. Работа в продуктовой IT-компании 2ГИС в гибридном формате в Новосибирске.
Аналитик разработки SIEM-контента (SOC)
Разработка и поддержка правил корреляции в SIEM для центра мониторинга и реагирования на кибератаки RED Security SOC: полный цикл разработки детектирующих правил, политики аудита, анализ логов событий и развитие технологической платформы. Требуется знание векторов атак, MITRE ATT&CK и Kill Chain, опыт работы с MaxPatrol SIEM и KUMA SIEM.
Специалист по сетевой безопасности
Задача — администрировать и развивать NGFW CheckPoint, проектировать и оптимизировать политики межсетевого экранирования, проводить ревизию правил и аудит безопасности сетевой инфраструктуры. Также нужен анализ конфигураций Cisco, ACL, сегментации сети и расследование инцидентов ИБ. Требуется опыт от 3 лет и обязательный опыт с CheckPoint.
Руководитель направления по защите сетевой инфраструктуры
Руководство направлением защиты сетевой инфраструктуры банка: выбор и тестирование решений, анализ технологий, бюджетирование и взаимодействие с вендорами и Agile-командами. Требуется опыт в кибербезопасности от 5 лет, управление командой от 5 человек и экспертные знания сетевых средств защиты.
Специалист по безопасности приложений (Application Security / AppSec Engineer)
Развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграция практик ИБ в жизненный цикл цифровых продуктов банка. Управление уязвимостями, статический и динамический анализ кода, консультация команд разработки и оценка рисков новых технологий и архитектурных решений.
Ведущий специалист по защите информации (Академгородок)
Поиск ведущего специалиста по защите информации в компанию «Сигнатек» (Академгородок, Новосибирск). В задачи входят специальные проверки технических средств, изучение нормативно-методических документов и оформление результатов работ. Требуется высшее техническое образование и опыт в защите информации от 1 года.
Главный инженер информационной безопасности
Проектирование, внедрение и сопровождение систем информационной безопасности, аудит сетевой и серверной инфраструктуры, управление доступом, патч-менеджмент и реагирование на инциденты ИБ. Требуется опыт администрирования NGFW, AV, EDR, DLP, SIEM, SOAR, знание Windows/Linux, Active Directory и TCP/IP. Работа в офисе в Москве, полная занятость.
Заместитель руководителя отдела информационной безопасности
Cloud4U ищет заместителя руководителя отдела ИБ для проектирования систем защиты информации по требованиям ФСТЭК, аудита соответствия законодательству (152-ФЗ) и внедрения средств защиты (ViPNet, SecretNet, DallasLock и др.). Требуется профильный опыт в ИБ от 2 лет, знание нормативной базы и практические навыки администрирования Windows Server/Linux. Работа в офисе в Ярославле, зарплата до 230 000 RUB на руки, есть релокационный пакет.
Главный специалист управления по информационной безопасности
Обеспечение информационной безопасности объектов КИИ и АСУ ТП: контроль работоспособности средств защиты, служебные расследования, выездные проверки и категорирование объектов. Разработка требований ИБ и проектной документации (модели угроз, ТЗ, техпроекты), взаимодействие с ФСТЭК и уполномоченными органами. Офис в Тюмене, официальное оформление по ТК РФ, ДМС с первого дня.
Руководитель направления SOC
РУСАЛ ищет руководителя направления в отдел мониторинга и реагирования на инциденты ИБ (SOC): управление уязвимостями, контроль специалистов L1, разработка правил корреляции и сценариев реагирования, расследование инцидентов. Требуется профильное высшее образование, от 3 лет опыта в ИБ, знание SIEM (Splunk, ArcSight, ElasticSearch, MaxPatrol SIEM) и скриптов на PowerShell/Python. Официальное трудоустройство, ДМС, график 5/2, возможен удалённый или гибридный формат, зарплата обсуждается индивидуально.
Специалист по инженерно-техническим средствам безопасности
Проектирование, монтаж, обслуживание и ремонт инженерно-технических средств охраны (охранное освещение, сигнализация периметра, оповещение, видеонаблюдение, СКУД) на объектах ТЭК. Подготовка технических заданий и взаимодействие с контрагентами в рамках закупок оборудования. Требуются высшее техническое образование, знание НПА по безопасности объектов ИТСО и готовность к длительным командировкам в отдалённые регионы.
Стажер в отдел управления рисками ИТ и ИБ
Стажировка в отделе управления рисками ИТ и ИБ банка ОТП: автоматизация загрузки событий операционного риска и отчетности по инцидентам ИБ, анализ узких мест ручных процессов и внедрение скриптов/интеграций. Подходит студентам 4 курса или магистратуры по ИБ/ИТ с базовым знанием кибербезопасности и плюсом Python; гибрид или удаленка, 20–40 часов в неделю.