Кибербезопасность. Нашли 1477 вакансий
Эксперт по информационной безопасности
Позиция в команде крупного IT-партнёра агентства BGStaff в Санкт-Петербурге: работа с требованиями ИБ к ИТ-системам, внедрение лучших практик безопасности, участие в Agile-командах и расследовании инцидентов. Требуется опыт от 1 года в AppSec/DevSecOps/архитектуре ИБ и знание средств защиты и стандартов. Предлагают официальное трудоустройство, гибридный график после испытательного срока, оклад по итогам собеседования и годовой бонус до 20%, ДМС.
Ведущий специалист группы информационной безопасности
Обеспечение информационной безопасности на промышленном предприятии: разработка модели угроз и системы защиты информации, аттестация объектов информатизации, администрирование СЗИ от НСД, подготовка организационно-распорядительных документов. Требуется высшее образование в области ИБ и опыт технической защиты информации от 3 лет.
Инженер по информационной безопасности
Инженер по информационной безопасности в компании «Крипто-Сервис»: аудит ИТ-инфраструктуры заказчиков, разработка проектной и организационно-распорядительной документации, установка и сопровождение средств защиты информации, аттестационные испытания объектов (ИСПДн, ГИС) и согласование результатов с ФСТЭК, ФСБ и Роскомнадзором. Работа в офисе в Москве (м. Савёловская), график 5/2, оклад + проценты от закрытых проектов, возможны командировки.
Инженер-проектировщик по информационной безопасности
Компания-разработчик оборудования для промышленной автоматизации ищет инженера-проектировщика по информационной безопасности для участия во всех этапах разработки проектов ИБ АСУ ТП — от ТЗ до реализации. В задачи входит взаимодействие с заказчиками, подготовка технической документации, оптимизация решений в сфере ИБ и обеспечение соответствия нормативной базе, включая участие в сертификации и лицензировании. Работа в офисе в Москве у м. Калужская, график 5/2, оформление по ТК РФ, ДМС и обучение за счёт компании.
Специалист по информационной безопасности
Специалист по защите информации на предприятии ракетно-космической отрасли: аттестация объектов информатизации и ИСПДн, категорирование объектов КИИ по 187-ФЗ, разработка моделей угроз и проектирование систем защиты информации, взаимодействие с ФСТЭК России. Требуются уверенные знания НПА (149-ФЗ, 152-ФЗ, приказы ФСТЭК) и опыт эксплуатации СЗИ.
Пресейл-инженер по информационной безопасности
Пресейл-инженер по информационной безопасности в компании Крона-КС (Екатеринбург, офис). Задача — готовить технические предложения, анализировать требования клиентов, разрабатывать архитектуру решений по ИБ и технически поддерживать продажи (презентации, демонстрации). Доход состоит из оклада и неограниченного процента от продаж.
Ведущий специалист по информационной безопасности
Обеспечение выполнения требований законодательства РФ в области информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК), разработка и актуализация внутренних регламентов по защите информации, контроль их соблюдения, участие в проверках и реализация организационных и технических мер защиты, эксплуатация средств криптографической защиты. Офисная работа в Екатеринбурге с полным соцпакетом, ДМС и доставкой служебным транспортом.
DevSecOps-инженер
Разработка и внедрение процессов безопасной разработки (DevSecOps) в компании-производителе радиоэлектроники и систем видеонаблюдения. В задачи входит интеграция SAST/DAST/SCA в CI/CD, обеспечение безопасности инфраструктуры и контейнеров, мониторинг инцидентов и соответствие ГОСТ/ФСТЭК.
Reverse Engineer
Реверс-инжиниринг системного и прикладного ПО, анализ безопасности протоколов и уязвимостей Windows/Linux в R&D-команде системного интегратора АСТ. Разработка средств проверки защищённости и концептов имитации атак на C/C++ или Python, подготовка отчётов по исследованиям.
Младший инженер по IDM / IAM (Keycloak, MidPoint)
Настройка и сопровождение IDM/IAM-решений на Keycloak и MidPoint: конфигурирование реалмов, клиентов и authentication flows, подключение целевых систем и каталогов LDAP/AD, настройка маппингов и ролевой модели, диагностика проблем аутентификации и синхронизации учётных записей, автоматизация скриптами. Небольшая часть времени — техподдержка внедрённых решений у заказчиков. Требуется практический опыт с MidPoint или Keycloak от 6 месяцев, администрирование Linux и навыки автоматизации (Bash, REST API).
Инженер по информационной безопасности (СЗИ)
Администрирование и развитие систем защиты информации (AV/EDR/PAM), формирование профиля защиты рабочих мест и серверов, участие в проектировании новых решений для ИТ-инфраструктуры, выявление рисков и формирование требований по безопасности.
Вирусный аналитик / Malware Analyst (Windows, Linux, macOS)
Анализ и исследование вредоносного ПО под Windows, Linux и macOS: изучение кода и поведения вирусов, программирование методов распаковки, добавление записей в антивирусные базы и разработка новых методов детектирования и защиты. Требуется знание Assembler x86/x64, C/C++, опыт reverse engineering и инструментов IDA/Ghidra/x64dbg, а также архитектуры Windows/Linux и форматов PE/ELF.
Программист-исследователь в группу разработки антивирусного ядра
Разработка и исследование методов детектирования вредоносных файлов в команде антивирусного ядра Dr. Web: анализ и разработка способов распаковки, создание новых методов детекта и оптимизация существующих алгоритмов. Требуется опыт программирования от 2 лет, знание Assembler x86/x64, C/C++ и инструментов реверс-инжиниринга (IDA, WinDbg, Hiew), понимание архитектуры Windows и формата PE.
Пентестер
Пентестер в команду R&D системного интегратора АСТ: ручной и автоматизированный анализ безопасности систем, поиск прикладных и архитектурных уязвимостей, моделирование атак (killchain, обход защит), адаптация и валидация 0day/1day эксплойтов. Требуется опыт анализа сетевых протоколов и кода, владение техниками атак (SSRF, XSS, RCE, AD exploitation), программирование на Python/JS, готовность к оформлению допуска к гостайне. Оформление в штат, ДМС, удалённый или гибридный формат.
Вирусный аналитик / Malware Analyst (команда EDR)
Анализ вредоносного ПО и реверс-инжиниринг образцов под Windows и Linux в команде EDR компании Dr. Web. Разработка и тестирование правил детектирования (Sigma) на основе разбора поведения ВПО и техник MITRE ATT&CK, поиск обходов детекта и снижение ложных срабатываний. Работа в офисе на Петроградской стороне, зарплата обсуждается индивидуально.
Network security engineer (SOC)
Инженер по сетевой безопасности уровня Senior в SOC: внедрение и эксплуатация NTA (Suricata, PT NAD) и NGFW (PT NGFW, Check Point), эксплуатация 802.1x на Cisco ISE, разработка правил корреляции и сценариев реагирования, мониторинг и расследование инцидентов ИБ (SOC L2), аудит сетевой инфраструктуры. Требуются фундаментальные знания ИБ, Linux и сетей, опыт администрирования оборудования Cisco, Eltex, Huawei и МСЭ. Возможна удалённая работа, официальное оформление с полными соцгарантиями.
Специалист по тестированию на проникновение (внутренний пентест)
Проведение проектов по тестированию на проникновение внутренней инфраструктуры и информационных систем, выявление и эксплуатация уязвимостей в AD, FreeIPA и *nix-доменах с построением цепочек атак до критичных активов. Подготовка рекомендаций по устранению уязвимостей, развитие внутренних методик и инструментов. Требуется опыт пентеста инфраструктуры от 2 лет, глубокое знание Active Directory, сетевых протоколов и инструментов Red Team, готовность к командировкам.
Аналитик SOAR
Инженерное сопровождение, администрирование и развитие системы Security Vision SOAR: настройка коннекторов и интеграций (AD, KSC, SIEM, CMDB, Jira, почта), автоматизация процессов управления инцидентами и активами, работа с SQL/PostgreSQL, REST API, парсингом данных и регулярными выражениями. Работа в связке с командой SOC/IR, ИТ-департаментом и вендором, проектирование дашбордов для мониторинга эффективности процессов ИБ.
Стажер дежурный инженер по кибербезопасности
Стажировка в КРОК для дежурного инженера по кибербезопасности: работа с заявками и системами защиты информации, сменный график 2/2, наставник и оплачиваемое обучение.
TeamLead CyberSecurity
Управление распределённой командой из 10 специалистов в области кибербезопасности, организация и контроль круглосуточного реагирования на киберугрозы, курирование разработки и актуализации сценариев реагирования на инциденты. Работа в ИТ-подразделении ОТП Банка, гибридный формат в Москве.