Кибербезопасность. Нашли 1477 вакансий
Главный инженер по управлению уязвимостями (Vulnerability Management)
Инженер по управлению уязвимостями в отделе контроля защищённости инфраструктуры банка. Задачи: сканирование инфраструктуры, настройка аутентифицированного сбора данных, ведение реестра активов, приоритизация и организация устранения уязвимостей, ретесты и отчётность.
Lead AppSec
Ведущий специалист по построению и масштабированию процессов безопасной разработки (SSDLC) с нуля: интеграция AppSec-инструментов (SAST, SCA, DAST, сканеры секретов) в CI/CD, управление жизненным циклом уязвимостей и аудит безопасности кода. Требуется опыт внедрения SAST/SCA/DAST, знание OWASP Top 10, ASVS, CVSS v3 и умение читать код на Java/Python/Go/Scala. Гибридный формат 2 дня из 5 в офисе у м. Павелецкая, ДМС с первого дня, ежегодная индексация.
C++ разработчик в offensive security (Windows)
Разработка боевого инструментария под Windows в команде offensive security: лоадеры, payload'ы, пост-эксплуатация, WinAPI/NtAPI, syscalls, обход EDR, MASM-вставки и кастомные LLVM-проходы, реверс актуальных семплов ВПО. Первые месяцы работа под ментором, далее — собственные модули; компания оплачивает курсы (Maldev Academy, Sektor7, Zero2Automated, OSEP, SANS) и лицензии IDA/Binary Ninja. Офис 5/2 в Санкт-Петербурге у м. Новочеркасская, зарплата 200-250 тыс. ₽ на руки.
Ведущий специалист по информационной безопасности
Обеспечение информационной безопасности банка: контроль соответствия политик стандартам, анализ и реагирование на инциденты ИБ, администрирование СЗИ и СКЗИ, разработка регламентирующих документов, участие во внутренних аудитах.
Координатор ИТ-рисков
Московская Биржа ищет координатора ИТ-рисков в Департамент развития клиринговых и учетных решений. Задачи: разбор рисковых событий и инцидентов на стороне Блока ИТ, проведение самооценки рисков (RCSA), организация мероприятий по снижению рисков, тестирование контрольной среды и мониторинг ключевых индикаторов риска. Требуется опыт работы в ИТ-подразделении от 3 лет, знание COSO ERM, COBIT, ITIL, PMP и требований Банка России.
Пентестер (Middle)
Пентестер уровня middle в аккредитованную IT-компанию в сфере информационной безопасности. Задачи: внешние и внутренние пентесты, атаки на Active Directory, повышение привилегий, проверка сегментации сети и подготовка отчётов для заказчиков. Требуется 2–4 года коммерческих пентестов, Python/Bash, опыт работы при включённых средствах защиты. Офис в Санкт-Петербурге, 5/2, бюджет на сертификации (OSCP).
Главный специалист информационной безопасности (DLP)
Тестирование и сопровождение систем DLP, аудит файлов, реагирование на инциденты ИБ, управление антивирусной защитой Kaspersky Endpoint Security, внедрение политик ИБ. Требуется знание Windows и Astra Linux, понимание DLP, DCAP и антивирусного ПО.
Ведущий специалист отдела корпоративной защиты (ИТСО)
Организация эксплуатации, обслуживания и монтажа инженерно-технических систем охраны (ИТСО), контроль подрядчиков и работы технических специалистов отдела. Подготовка техзаданий, конкурсной и отчётной документации по 223-ФЗ, участие в приёмке систем безопасности. Требуется высшее техническое образование, стаж от 5 лет в обслуживании систем безопасности и опыт руководства коллективом.
Аналитик SoC L1
Позиция аналитика первого уровня в операционном центре безопасности (SOC) розничной сети «Красное & Белое» в Челябинске. В обязанности входит выявление и расследование типовых инцидентов ИБ с использованием SIEM-платформ (ELK, MP), сортировка оповещений, инициирование блокировок и подготовка отчётов по сменам. Требуется опыт в ИБ от года, знание сетевых протоколов и понимание принципов работы межсетевых экранов, SIEM и IDPS.
Инженер информационной безопасности (отдел разработки продуктов)
Инженер по информационной безопасности в продуктовую команду Security Vision: участие в разработке и развитии продуктов линейки IRP/SOAR, SGRC, TIP, настройка интеграций с SIEM, DLP, NGFW, песочницами и антивирусами, разработка playbook'ов и скриптов автоматизации. Требуется опыт в ИБ от 1 года, знание сетевых технологий и устройства веб-приложений, английский для чтения документации. Работа в офисе в Москве, полный день, гибкое начало с 9 до 11.
Стажер в отдел технической безопасности
Стажировка в отделе технической безопасности фармкомпании: помощь в настройке и обслуживании систем контроля доступа, видеонаблюдения и охранной сигнализации, регистрация заявок в 1С, участие в диагностике и замене оборудования. Офис в Подольском районе, график 5/2, корпоративный транспорт, соцпакет.
Старший инженер ИТСО
Настройка, проектирование, пусконаладка и обслуживание инженерно-технических средств охраны (видеонаблюдение, охранная и тревожная сигнализация, СКУД). Требуется опыт работы с системами «Болид», «Рубеж», ISS, ITV, настройка IP-камер и базовые знания TCP/IP, электротехники и Windows. Работа в офисе в Москве, график 5/2, оформление по ТК РФ.
Руководитель группы средств криптографической защиты информации
ФОРА-БАНК ищет руководителя группы СКЗИ для организации работы подразделения, управления ключевой информацией и администрирования СКЗИ на участках платёжных систем Банка России, SWIFT и НСПК. Требуются профильное образование в сфере ИБ, экспертиза в области электронной подписи и знание требований ФСТЭК, ФСБ и профильных ФЗ. Работа в офисе в Москве, 5/2, оформление по ТК РФ, зарплата до 190 000 RUB до вычета по итогам собеседования.
Аналитик по информационной безопасности (AppSec)
Аналитик ИБ (Application Security) в Совкомбанк Технологии: развитие процессов SSDLC совместно с DevSecOps, триаж уязвимостей SAST/DAST/SCA, написание proof-of-concept для критичных уязвимостей, разработка стандартов безопасной разработки и консультирование команд разработки.
Аналитик SOC L1
Первая линия мониторинга и реагирования на инциденты информационной безопасности в страховой компании СОГАЗ: работа с оповещениями SIEM, обработка и приоритизация инцидентов, эскалация на L2, участие в программе Bug Bounty. Сменный график 1/3 (12-часовые смены), офис в центре Москвы и удалённые ночные смены.
Руководитель группы разработки средств защиты информации
Компания «РегЛаб» (группа «Прософт-Системы») ищет руководителя группы разработки средств защиты информации для продуктов автоматизации Regul и AstraRegul. В задачи входит разработка стратегий и средств защиты информации, выбор безопасных архитектурных решений (криптография, аутентификация/авторизация, сетевая безопасность), развитие процессов безопасной разработки и обеспечение соответствия требованиям регуляторов. Требуется стаж от 5 лет в разработке программных средств защиты информации и высшее образование в области технической защиты информации.
Руководитель сектора информационной безопасности
Руководство сектором информационной безопасности промышленного предприятия с объектами КИИ: построение системы ИБ с нуля, обеспечение соответствия требованиям ФСТЭК, ФСБ, Роскомнадзора и Минцифры (187-ФЗ, 152-ФЗ, 149-ФЗ), разработка ЛНА, категорирование объектов КИИ, защита ПДн, мониторинг и реагирование на инциденты. Требуется 5+ лет опыта в ИБ, из них 3–5 лет на руководящих позициях в организациях-субъектах КИИ или госсекторе, опыт прохождения проверок регуляторов. Работа только в офисе в Москве, 5/2, оформление по ТК РФ.
Application Security Engineer (безопасность приложений)
Позиция в Департаменте информационной безопасности ПСБ: обеспечение ИБ внедряемых систем, технический анализ ПО на этапах разработки и эксплуатации, анализ защищённости корпоративных ресурсов и поиск уязвимостей. Требуются понимание архитектуры web-систем, опыт разработки (Java и/или C#), знание SQL, сетевой модели OSI и Unix-систем.
Архитектор по информационной безопасности
Банк ПСБ ищет архитектора по информационной безопасности в Управление сервисов экспертизы безопасности внедряемых технологий. Задачи: архитектурный анализ проектов банка, построение безопасной среды исполнения ПО на базе контейнеризации, согласование проектной документации и организация процессов безопасной разработки. Требуется опыт в ИБ от 3 лет, понимание контейнерных/микросервисных платформ, безопасной цепочки поставки ПО и криптографии.
Специалист по информационной безопасности (начинающий)
Департамент информационных технологий Москвы ищет начинающего специалиста по информационной безопасности для настройки и поддержки средств защиты информации (SIEM RuSiem, DLP) на АРМ и мобильных устройствах пользователей, администрирования MDM и обработки обращений пользователей. Требуется профильное высшее образование, знание НПА по защите информации, график 2/2 с ночными сменами, работа в офисе у метро Тверская. Зарплата в вакансии не указана.