Кибербезопасность. Нашли 1477 вакансий
Инженер по расследованию инцидентов ИБ
Расследование и сопровождение инцидентов информационной безопасности, управление инцидентами ИБ и оформление отчётности по расследованиям. Требуется понимание процессов корпоративного SOC, опыт работы с SIEM/EDR/NTA, знание Windows, Linux, macOS, а также навыки работы с данными (regex, SQL, KQL).
Application Security Аналитик (AI)
Анализ безопасности архитектуры и выявление уязвимостей, связанных с использованием AI-агентов, LLM и GenAI во внутренних и внешних продуктах компании. Разработка требований безопасной разработки ИИ-решений, моделирование угроз (STRIDE, DREAD, MITRE ATLAS/ATT&CK, OWASP) и контроль устранения уязвимостей. Работа с инструментами SAST, DAST, SCA/OSA и практиками DevSecOps/MLSecOps во взаимодействии с продуктовыми командами.
Пентестер (Red Team)
Проведение киберучений в формате RedTeam и тестирований на проникновение внешней и внутренней облачной инфраструктуры методом black/grey/white-box, разработка утилит и поиск 0/1-day уязвимостей. Требуется успешный опыт RedTeam, понимание ландшафта угроз (Active Directory, СУБД, контейнерные и виртуализированные окружения) и знание методологий MITRE ATT&CK, OWASP Top 10, Cyber Kill Chain, а также экспертиза в Kubernetes, Active Directory или веб-приложениях.
Архитектор информационной безопасности
Проектирование и развитие архитектуры кибербезопасности информационных систем Центра киберзащиты, анализ HLD/LLD на соответствие требованиям ИБ, аудит и бюджетирование средств защиты. Требуется опыт архитектором ИБ от 3 лет, знание стандартов ISO 27001, NIST, PCI DSS, сетевых технологий и решений VMware/OpenStack.
Архитектор сетевой безопасности
Проектирование и развитие архитектуры сетевой защиты облачной инфраструктуры: анализ угроз и уязвимостей, выбор технологий и вендоров СЗИ, аудиты и сертификации, разработка политик, регламентов и планов реагирования на инциденты. Требуется опыт архитектором сетевой/информационной безопасности от 3 лет, глубокие знания сетевых технологий (BGP, L2/L3 VPN, VXLAN) и стандартов ISO 27001, NIST, PCI DSS.
Senior Pentester (Web)
Проведение пентестов веб-приложений и API, тестирование безопасности AI/LLM-функциональности, проверка механизмов аутентификации, авторизации и контроля доступа с поиском связанных уязвимостей. Удалённая работа по всему миру.
Reverse Engineer (реверс-инженер)
deeplay ищет Senior Reverse Engineer для анализа двоичного и исходного кода с целью поиска уязвимостей и восстановления логики работы приложений, а также анализа защищённости устройств и компонентов. Требуется опыт реверс-инжиниринга от 2 лет, владение IDA, x64DBG, Ghidra, Frida, Xposed, понимание внутреннего устройства Windows, Linux и Android, опыт перехвата и воспроизведения трафика. Возможна работа из любой точки мира или в офисах Омска, Новосибирска и Санкт-Петербурга.
Reverse-инженер
deeplay ищет Reverse-инженера (Senior) для анализа двоичного и исходного кода с целью поиска уязвимостей и восстановления логики работы программ, а также анализа защищённости устройств и компонентов. Требуется опыт реверс-инжиниринга от 2 лет, владение IDA, x64DBG, Ghidra, Burp Suite, Frida, Xposed, понимание устройства Windows/Linux/Android. Возможна работа из любой точки мира или в офисах Омска, Новосибирска, Санкт-Петербурга.
Эксперт WAF
Эксперт по защите веб-приложений (WAF) в команде поддержки и развития межсетевого экрана уровня веб-приложений: регламентные работы, устранение аварий, расследование инцидентов ИБ, консультации коллег и ведение документации. Требуется высшее образование в области ИБ, опыт администрирования Linux, знание OWASP, Nginx, tcpdump, unix-socket и bash.
Эксперт по ASOC платформе
Проектирование и развитие ASOC-платформы: интеграция сканеров SAST, DAST, SCA и secret detection, автоматизация триажа алертов и встраивание инструментов безопасности в CI/CD. Также аудит зрелости процессов разработки и подготовка к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM.
Reverse-инженер (Senior)
deeplay ищет senior reverse-инженера для анализа бинарного и исходного кода, поиска уязвимостей и разбора клиент-серверного взаимодействия приложений. Требуется опыт в реверс-инжиниринге, владение IDA, x64DBG, Ghidra, WireShark/Burp Suite, Frida и Xposed, понимание устройства Windows, Linux и Android. Формат работы — удалённо из любой точки мира или в офисах в Омске, Новосибирске и Санкт-Петербурге.
Заместитель начальника отдела по информационной безопасности
Руководство отделом информационной безопасности в государственном фонде ОМС: обеспечение работы ИСПДн и средств защиты, администрирование СЗИ и СКЗИ, разработка регламентов и подготовка к аудитам, поддержка пользователей и работа с контрагентами. Требуется высшее техническое образование по ИБ и опыт от 1 года, знание Windows/Linux, сетей и законодательства РФ в области защиты информации.
Инженер по информационной безопасности
Мультихолдинг SuperWave Group ищет инженера по информационной безопасности для разработки и внедрения архитектуры безопасности ИТ-сервисов, настройки СЗИ и СКЗИ, мониторинга и реагирования на инциденты ИБ. Требуется опыт в ИБ от 3 лет, работа с российскими средствами защиты и SIEM (MaxPatrol SIEM), знание ФЗ-152 и требований ФСТЭК.
Аналитик ИБ
Аналитик ИБ в сети фитнес-клубов DDX Fitness: анализ событий ИБ и расследование инцидентов, тестирование на проникновение, формирование требований ИБ по стандартам ФСТЭК/ФСБ/ГОСТ/ISO 27001, автоматизация контроля ИБ и участие в развитии комплексной системы защиты информации.
Специалист по информационной безопасности
Специалист по информационной безопасности в государственном фонде ОМС: настройка и администрирование антивирусного ПО Kaspersky, Secret Net Studio, VipNet, КриптоПро, ПАК «Соболь», работа с ЭЦП и МЧД, разработка нормативных документов по ИБ, инвентаризация и оборудование рабочих мест. Требуется высшее образование и опыт в ИБ от 2 лет; оформление по ТК РФ, работа в офисе в центре Москвы.
Ведущий специалист по информационной безопасности
Обеспечение безопасности объектов КИИ: настройка и администрирование средств защиты информации, мониторинг и выявление угроз, анализ уязвимостей. Разработка нормативной документации по защите информации и расследование компьютерных инцидентов. Требуется высшее профильное образование, опыт от 3 лет и знание 187-ФЗ.
Специалист по защите информации
Обеспечение защиты информации в банке: поддержка требований регуляторов (ПДн, КИИ, СКЗИ), разработка организационно-распорядительной документации и администрирование средств защиты информации. Работа включает реагирование на инциденты ИБ и взаимодействие с проверяющими и регуляторами.
Ведущий специалист по информационной безопасности
Служба ИБ футбольного клуба «Спартак-Москва» ищет ведущего специалиста по информационной безопасности. Задачи: сопровождение и мониторинг СЗИ классов VM, NTA, EDR, SB, интеграция новых средств защиты, обеспечение ИБ объекта информатизации ИСПДн, расследование инцидентов и проверки подразделений на соответствие требованиям ИБ. Требуется высшее профильное образование, от 3 лет опыта, знание сетевых протоколов, стандартов ИБ и законодательства РФ по защите персональных данных.
Специалист по защите информации
Выполняет работы по технической защите информации, проводит работы по выявлению угроз безопасности информации, участвует в обследовании информатизации, их категории и аттестации.
Специалист по информационной безопасности
Специалист по информационной безопасности в крупной управляющей компании. Обязанности: администрирование средств защиты, мониторинг утечек, управление доступами, расследование инцидентов, разработка документов по ИБ.