Кибербезопасность. Нашли 1477 вакансий
Пентестер / специалист по анализу защищённости
Тестирование на проникновение и red teaming: поиск и эксплуатация уязвимостей внешнего и внутреннего периметра, оценка критичности, отчёты и взаимодействие с подразделениями по устранению. Участие в Bug Bounty и киберучениях, автоматизация задач скриптами. Гибридный формат (3 дня в офисе, Москва, м. Тёплый стан), ДМС, обучение и квартальные премии по KPI.
Руководитель направления Pentest / Red Team
Руководство направлением тестирования на проникновение и Red Team в РСХБ-Интех: планирование и распределение задач, контроль КПЭ, организация поиска уязвимостей на внешнем и внутреннем периметре, участие в киберучениях. Требуется опыт руководства направлением и практический опыт в анализе защищённости ИБ от 5 лет, экспертные знания сетей, Active Directory, Windows/Linux и инструментов пентеста.
Инженер по криптографии
Инженер по криптографии для установки, настройки и сопровождения решений ИнфоТеКС (ViPNet, HSM, PKI, TLS Gateway) в кластерных конфигурациях. Требуется понимание PKI, СКЗИ, стандартов X.509 и опыт с Astra Linux Special Edition; работа в офисе/гибрид в Москве.
Ведущий специалист отдела информационной безопасности
Эксплуатация и администрирование средств защиты информации (антивирусы, межсетевые экраны, SIEM, DLP), мониторинг и расследование инцидентов ИБ, поиск уязвимостей в IT-инфраструктуре. Разработка политик и регламентов ИБ, взаимодействие с IT-департаментом по вопросам сетевой архитектуры. Работа на предприятии ОПК (в составе Концерна ВКО «Алмаз-Антей») в Химках, полная занятость, офис.
Инженер по защите информации
Техническая защита информации на объектах информатизации (ГИС, ИСПДн, КИИ) в соответствии с приказами ФСТЭК № 117 и № 21, контроль соблюдения требований регуляторов и консультирование пользователей. Требуется высшее техническое образование по профилю ИБ, знание законодательства РФ и принципов построения сетей; преимуществом будет опыт с MaxPatrol SIEM, PT Application Firewall или ViPNet. Офис в центре Нижнего Новгорода, оформление по ТК РФ, зарплата по итогам собеседования.
Специалист по информационной безопасности (AppSec)
Специалист по информационной безопасности (AppSec) в ЮMoney: оценка архитектуры решений и готовности сервисов к запуску, анализ отчётов SSDLC-сканеров и bug bounty, разработка рекомендаций по устранению уязвимостей. Также развитие процессов SSDLC, доработка правил сканеров и WAF, обучение команд разработки безопасной разработке.
Главный специалист-эксперт отдела информационных технологий и защиты информации
Обеспечение эксплуатации ИТ-инфраструктуры и обслуживания компьютерной и копировально-множительной техники, администрирование Windows и Linux, работа с серверным и сетевым оборудованием. Анализ защищённости автоматизированных систем и устранение нарушений требований информационной безопасности с опорой на документы ФСТЭК и ФСБ России. Федеральная гражданская служба, полная занятость, офис в Ростове-на-Дону, опыт не требуется при наличии профильного высшего образования.
Архитектор по защите информации (бумажная безопасность)
Системный интегратор TS Solution ищет ведущего специалиста/архитектора по защите информации для проектирования систем защиты ЗОКИИ, ИСПДн и ГИС, аудита ИТ-инфраструктуры и приведения объектов защиты в соответствие с 187-ФЗ, 152-ФЗ и НПА ФСТЭК/ФСБ. Работа в офисе в Санкт-Петербурге рядом с метро Чернышевская, полная занятость, официальное оформление по ТК РФ и ДМС.
Специалист группы информационной безопасности
Поддержка и администрирование технических средств защиты информации, участие во внедрении СЗИ, разработка инструкций по ИБ и обучение персонала. Работа в АО «Газпром газораспределение Владимир» офисом во Владимире, оформление по ТК РФ с полным соцпакетом.
Cyber Threat Intelligence Analyst
Аналитик киберразведки угроз в Лаборатории Касперского: разработка правил детектирования TTPs злоумышленников, исследование APT и Crimeware акторов, тестирование CTI-продуктов. Требуется понимание Cyber Kill Chain, MITRE ATT&CK, опыт написания SIGMA-правил и знания Windows/Linux и сетевых атак. Офис в Москве, полная занятость, опыт 1–3 года.
Специалист по информационной безопасности
Транспортно-логистический центр Селятино ищет специалиста по ИБ для мониторинга событий безопасности, анализа логов, работы с DLP-системой и первичной обработки инцидентов. Требуется понимание ИТ-инфраструктуры, внимательность и опыт в ИБ или системном администрировании.
Ведущий инженер по информационной безопасности
БУЛАТ — российский производитель телеком- и ИТ-оборудования — ищет ведущего инженера по информационной безопасности. Задачи: администрирование и настройка DLP, PAM, систем контроля НСД и сканеров уязвимостей, аудит и мониторинг Linux-инфраструктуры, расследование инцидентов, автоматизация ИБ на Bash/Python, внутренние аудиты и разработка регламентов. Требуется высшее техническое образование, опыт в ИБ от 5 лет, глубокое знание Unix-систем и подсистем безопасности, SIEM/DLP и сетевой диагностики.
Архитектор систем управления доступом (MFA, SSO, PAM, IDM)
Проектирование архитектуры систем управления доступом класса IGA/IAM/IDM/SSO/MFA/PAM, разработка интеграций с управляемыми системами и расчёт сайзинга. Работа с требованиями заказчика, технической документацией и участие в пресейл-проектах. Требуется опыт более 6 лет, знание Windows/Linux, SQL, принципов аутентификации и авторизации.
Главный специалист отдела информационной безопасности
Обеспечение информационной безопасности энергосбытовой компании: защита персональных данных и объектов КИИ, мониторинг и расследование инцидентов, разработка моделей угроз и внутренних документов. Требуется профильное образование по ИБ, знание законодательства РФ и опыта работы с СЗИ/СКЗИ. Офисная работа в Самаре, график 5/2.
Ведущий архитектор IAM/PAM (Keycloak, Secrets Management, Passwordless)
Проектирование целевой схемы защиты идентичности и привилегированного доступа для проекта крупного банка РФ: Keycloak, PAM-системы (JIT-доступ, запись сессий, break-glass) и управление секретами с ротацией и аудитом. Внедрение passwordless-аутентификации (FIDO2/WebAuthn, passkeys, аппаратные ключи) и политик MFA, работа в связке с инфраструктурой и безопасной разработкой. Гибридный формат: офис в Москве (м. Войковская) 2–3 раза в неделю.
Специалист по информационной безопасности
Датаджайл — продуктовая компания в сфере информационной безопасности, автоматизации и баз данных — ищет специалиста по ИБ для развития DevSecOps-инструментария (SAST/DAST/SCA, контейнерная безопасность). Задачи: внедрение и поддержка инструментов безопасной разработки в CI/CD, анализ OpenSource-компонентов, контроль исправления уязвимостей, консультирование и обучение сотрудников. Требуется опыт разворачивания SAST/DAST/SCA, знание Linux, Docker/Kubernetes, Vulnerability management, базовые навыки bash/python и работа с CI/CD (Azure/Jenkins/GitLab).
Senior Application Security Engineer
WMX — российский разработчик решений в области кибербезопасности для защиты веб-приложений и API. Ищут Senior AppSec-инженера, который будет проводить архитектурные ревью и моделирование угроз, развивать практики Secure SDLC, работать с SAST/DAST/SCA и готовить продукты к сертификации. Формат работы — офис в Москве.
Руководитель Службы информационной безопасности Банка
Руководство службой информационной безопасности банка: разработка и реализация технических мер защиты информации и ПДн, работа с ЭП, ключевыми носителями и СКЗИ, актуализация внутренних нормативных документов по требованиям законодательства РФ.
Аналитик внешних киберугроз (OSINT-аналитик)
Позиция OSINT-аналитика в компании, занимающейся защитой брендов от цифровых рисков. Нужно мониторить внешние источники, расследовать фишинг, утечки и мошеннические схемы, готовить аналитические отчёты и рекомендации.
Сетевой инженер ИБ
Онланта ищет сетевого инженера ИБ для внедрения и администрирования средств сетевой безопасности класса FW/NGFW (UserGate, Check Point, Континент, FortiGate и др.), диагностики проблем и анализа конфигураций. Также в спектр задач входят WAF, IDS, криптошлюзы и анти-DDoS системы. Формат работы гибридный, офис в Москве у м. Алексеевская.