Кибербезопасность. Нашли 1477 вакансий
Ведущий специалист информационной безопасности (мониторинг)
Мониторинг информационной безопасности, анализ событий SIEM/DLP/KSC, расследование инцидентов, разработка организационных и технических мер защиты информации, в том числе объектов КИИ. Работа в АО «НПО Лавочкина», г. Химки, требуется оформление 2-й формы допуска к гостайне.
Стажёр — специалист центра мониторинга информационной безопасности
Стажировка в центре мониторинга информационной безопасности компании «Лоция» для студентов технических и IT-направлений. Задачи: анализ событий ИБ, выявление тактик и техник злоумышленника и сбор IOC, подготовка рекомендаций и отчётов по инцидентам. Требуется понимание модели OSI и стека TCP/IP, архитектуры Windows, базовых сетевых атак и основ ИБ.
Руководитель группы методологии
Руководство группой методологии в области защиты информации: экспертиза нормативно-правовой и проектной документации по ПДн, КИИ и КИ, анализ рисков ИБ, аудит соответствия законодательству, разработка внутренних документов и взаимодействие с регуляторами и контрагентами. Требуется опыт управления группой и знание ФЗ 149, 152, 187, 63, требований ФСТЭК/ФСБ и стандартов ГОСТ/ISO/NIST. Работа в офисе класса А+ у м. Белорусская, оформление по ТК РФ, пятидневка 09:00–18:00.
Администратор систем информационной безопасности
Администрирование и сопровождение систем информационной безопасности, включая средства защиты информации на объектах КИИ: антивирусы, PAM, СЗИ от НСД, криптография и межсетевое экранирование. Ведение аудитов, мониторинг, устранение уязвимостей, управление учётными записями и поддержка пользователей. Требуется высшее профильное образование по ИБ и опыт от 5 лет.
Специалист по администрированию средств защиты информации
Администрирование и сопровождение средств защиты информации (межсетевые экраны, VPN, NGFW, контроль сетевого доступа) в компании, управляющей коммерческой недвижимостью. Настройка правил межсетевого экранирования, NAT, Remote Access и Site-to-Site VPN, диагностика сетевой доступности, участие в управлении уязвимостями и взаимодействие с ИТ и SOC.
AI application security engineer
В команду безопасности ИИ Центра киберзащиты Контура ищут AppSec-инженера для анализа защищённости LLM-приложений, AI-агентов, RAG-систем и Low-Code/No-Code-инструментов. Задачи: выявление AI-специфичных атак (prompt injection, jailbreak, data poisoning, unsafe tool calls), настройка защитных механизмов, укрепление AI/ML-тулинга и безопасность запуска LLM в Kubernetes/Linux-песочницах. Требуется 2+ года в ИБ, владение Python/Go/C#/TS/Rust, знание AI/LLM-стека и K8s-безопасности. Гибрид в Екатеринбурге.
Главный специалист по информационной безопасности
Обеспечение информационной безопасности нового производства: разработка нормативных документов и моделей угроз, управление рисками и инцидентами, аудиты и пентесты, мониторинг защищённости (СЗИ, сканер уязвимостей), контроль доступа и защита конфиденциальной информации. Работа офисная в Тольятти, требуется высшее образование по ИБ и опыт 3–6 лет.
Старший инженер SOC
СДЭК ищет старшего инженера SOC для команды расследования и реагирования на киберинциденты. Задачи: проектирование и масштабирование пайплайна событий безопасности, администрирование систем хранения логов (ELK/OpenSearch/Clickhouse), подключение источников событий, поддержка инструментов SOC (EDR, IRP, TI).
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) в ИТ-компании «Лоция». Задачи: создание и развитие SOC, формирование IR-команд, автоматизация процессов реагирования на инциденты, внедрение SOAR, развитие Threat Intelligence и Forensics. Требуется опыт в ИБ, знание SIEM, IDS/IPS, EDR, Incident Response, Threat Hunting.
Специалист по информационной безопасности
Обеспечение информационной безопасности организации: разработка и внедрение организационных и технических мер защиты, администрирование средств защиты (Kaspersky, UserGate, PT WAF, 2FA), управление доступом и уязвимостями, мониторинг и реагирование на инциденты ИБ, взаимодействие с ГосСОПКА. Работа в офисе в центре Москвы (м. Китай-город), официальное оформление по ТК РФ.
Инженер по информационной безопасности (WAF/NGFW)
Инженер в технический отдел ИБ-интегратора: внедрение и сопровождение средств защиты информации (NGFW, WAF, IDS/IPS, VM, EDR, NAC, Sandbox) у заказчиков — установка, настройка политик безопасности, тюнинг, тестовые стенды и пилоты, разбор инцидентов и поддержка 2-3 линии, разработка технической документации. Требуется знание сетей уровня CCNA, опыт администрирования Linux и внедрения минимум одного продукта класса NGFW или WAF.
Стажер в направление по работе с персональными данными и ИБ [МТС Веб Сервисы]
Стажировка в МТС Web Services в направлении работы с персональными данными и информационной безопасности. Задачи: сопровождение аудита процессов обработки персональных данных, согласование доступов, подготовка материалов по security awareness и участие в актуализации локальных нормативных актов.
Ведущий инженер информационной безопасности
Ведущий инженер информационной безопасности в АНО «Цифровой аудит» — технологическом партнёре Счётной палаты РФ. Задачи: организация и методическое обеспечение технической защиты информации (СКЗИ, DLP, антивирус), разработка регламентов классификации информации и внедрение СЗИ в государственных информационных системах в соответствии с требованиями ФСТЭК и ФСБ. Требуется высшее профильное образование, стаж в ИБ от 3 лет и знание нормативной базы (приказы ФСТЭК № 21, 117, 239, ФСБ, 149-ФЗ, 152-ФЗ, 187-ФЗ).
Application Security Engineer
Application Security Engineer в игровую компанию Леста Игры: поддержка и развитие процессов безопасной разработки, аудиты безопасности и ревью продуктовых сервисов, разбор отчётов Bug Bounty, автоматизация задач и помощь разработчикам в написании безопасного кода. Требуется опыт в Application Security/DevSecOps от двух лет, знание OWASP Top 10/CWE Top 25, инструментов SAST/SCA/DAST и владение одним из языков программирования. Предлагают работу в аккредитованной IT-компании, расширенный ДМС, компенсации спорта и питания, гибкое начало дня.
Ведущий специалист по технической защите информации
Аттестация объектов информатизации по требованиям защиты информации при работе со сведениями, составляющими государственную тайну: подготовка документов, закупочные процедуры, заключение договоров и взаимодействие с территориальным органом ФСТЭК. Офисная работа в Твери по графику 5/2, официальное оформление с первого дня, ДМС и соцпакет.
Web Pentester
Ручное тестирование веб-приложений на уязвимости (Black box, Grey box) в команде наступательной безопасности: поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection, обход WAF, работа с Burp Suite, sqlmap и ghauri, написание отчётов с PoC. Офис в Санкт-Петербурге рядом с м. Новочеркасская, зарплата без потолка.
Специалист по информационной безопасности / системный администратор
Специалист по информационной безопасности с частичной нагрузкой системного администратора в производственной компании «Консиб» (Барнаул, офис). Около 60% задач — ИБ: контроль доступов, VPN и MFA, мониторинг событий (Wazuh, pfSense, логи), антивирусная защита, бэкапы и обновления, расследование инцидентов; 40% — администрирование Windows Server, AD/GPO, рабочих станций и сетевых сервисов. Обязателен опыт в сфере ИБ.
Инженер-эксперт по информационной безопасности (отдел разработки продуктов)
Разработка и развитие продуктов линейки Security Vision (SOAR, SIEM, EDR, BAS): проработка экспертизы и архитектуры, интеграции со смежными системами (SIEM, AV, NGFW, DLP) и конечными устройствами на Windows/Linux/macOS. Разработка playbook'ов, правил корреляции и нормализации, скриптов автоматизации и MVP новых модулей продукта. Требуется опыт в ИБ от 3 лет, работа с SOAR/SIEM и знание скриптовых языков.
Специалист по информационной безопасности
Контроль защищённости ИТ-инфраструктуры: ежедневный мониторинг событий в SIEM, сопровождение NGFW (UserGate/PT) и PAM, защита Linux-инфраструктуры, управление уязвимостями и доступами, реагирование на инциденты ИБ. Рассматриваются начинающие специалисты с профильным образованием и хорошей теоретической подготовкой. Работа в офисе в Москве (м. Речной вокзал), график 5/2, официальное трудоустройство по ТК РФ.
DevSecOps инженер (DevOps)
Поиск опытного DevSecOps-инженера для построения надёжных и безопасных digital-продуктов. Задачи: проектирование безопасных информационных систем, поддержка VCenter ДКБ с решениями ИБ и SOC на ELK, анализ параметров ОС, поиск уязвимостей, работа с командами разработки и ИБ. Требуется 5 лет администрирования Windows/Linux, опыт с Kubernetes, CI/CD, Bash/Python/PowerShell, знание OWASP Top 10 и сетевых технологий. Возможна удалённая работа.