Кибербезопасность. Нашли 1477 вакансий
Инженер-программист
Инженер-программист в муниципальное автономное учреждение: разработка и сопровождение программных средств, обеспечение работоспособности систем защиты информации, администрирование и диагностика систем защиты автоматизированных систем, управление защитой информации.
Сетевой инженер (ИБ)
Эксплуатация, диагностика и администрирование сетевых средств защиты информации АСУ ТП в ИТ-функции «Газпром нефти»: регламентные работы, ведение технической документации и обеспечение работоспособности СрЗИ при нештатных ситуациях. Требуется высшее техническое образование по ИБ/ИТ с подготовкой по ИБ и знание ФЗ-149, ФЗ-187 и приказов ФСТЭК.
Программист
Программист в краевой медицинский центр: поддержка и администрирование ИТ-инфраструктуры, работа со средствами криптографической защиты информации (КриптоПро, ПАК Соболь, цифровые сертификаты). Обеспечение соответствия требованиям 149-ФЗ, 152-ФЗ и нормативных актов ФСТЭК/ФСБ, ведение документации. Работа в офисе в Барнауле, график 5/2, опыт не требуется.
Аналитик SOC L2
Аналитик ИБ второй линии внутреннего SOC банка: мониторинг и анализ событий в SIEM, реагирование и расследование инцидентов ИБ, разработка планов реагирования и автотестов проверки контролей. Требуется опыт работы в SOC от 1 года, знание SIEM/SQL, AD, DHCP, DNS, Windows/Unix и матрицы MITRE ATT&CK. Плюсом будут SOAR, EDR, IPS/IDS, форензика и опыт в банковской сфере.
Руководитель направления криптографической защиты информации
Аккредитованная ИТ-компания ищет руководителя направления криптографической защиты информации: управление отделом ИБ, развитие команды, построение систем защиты информации и внедрение/сопровождение защищённых сетей ViPNet и СКЗИ у заказчиков. Официальное трудоустройство по ТК РФ, пятидневный график, оклад + премии.
Team Lead AppSec
Вакансия Team Lead AppSec в продуктовую ИТ-компанию с несколькими продуктовыми платформами, живым продом и высоким трафиком. Подробности указаны у Павла Калинина в его посте на LinkedIn.
Архитектор по информационной безопасности
Системный интегратор «Айтуби» ищет ведущего архитектора информационной безопасности для руководства проектами по аудиту, проектированию и внедрению комплексных решений ИБ (FW/NGFW, EDR, SIEM, DLP, PAM и др.). Роль включает техническое лидерство, пресейл, взаимодействие с заказчиками и менторство команды инженеров.
OSINT-аналитик
Компания Reverselab (Malware Analysis, Red Teaming, Pentest, Vulnerability Research) ищет OSINT-аналитика для сбора информации из открытых источников, проверки её достоверности, выявления тенденций и подготовки аналитических заключений. Требуется опыт OSINT-разведки, знание английского на уровне C1 и готовность работать с большими объёмами информации; плюсом — скрипты на Python и другие иностранные языки. Формат работы офисный (Москва), полная занятость.
Эксперт по безопасной разработке (AppSec)
МегаФон ищет senior-эксперта по безопасной разработке: обеспечение процесса SSDLC, выявление и предотвращение рисков ИБ при разработке ПО, безопасность контейнерной инфраструктуры и информирование сотрудников по вопросам ИБ. Требуется техническое образование, знание OWASP Top-10, контейнеризации и стандартов ИБ, понимание AppSec (SAST, DAST) и DevSecOps.
AI Security Researcher
Международный проект по AI Security: создание сред и security-сценариев для обучения и оценки LLM-моделей, включая offensive security, supply chain attacks, GitHub Actions и CI/CD. Требуется senior-специалист по offensive/application security с опытом AI Red Teaming, Python/JavaScript и исследования LLM failure modes.
Platform and Integration Engineer, Security Telemetry
Разработка новой платформы для сбора и агрегации телеметрии безопасности: интеграция разрозненных источников данных и построение пайплайнов на Go. Удалённая работа преимущественно из Германии с ежемесячными встречами в берлинском офисе, part-time 32 часа в неделю по срочному договору.
DevSecOps специалист (Аналитик ИБ)
Внедрение инструментов SSDLC и безопасной разработки в CI/CD-конвейеры команд, R&D и внедрение новых инструментов безопасности, работа с SAST и анализом уязвимостей в зависимостях (SBOM), поддержка метрик и KPI безопасной разработки совместно с AppSec.
Инженер по автоматизации информационной безопасности
Инженер по автоматизации информационной безопасности в крупной фармацевтической компании: разработка на Python внутренних инструментов ИБ, интеграция систем через API, автоматизация процессов SIEM/SOC, EDR, SOAR, IAM/PAM и построение дашбордов в Grafana. Гибридный формат работы, оформление в штат, ДМС.
Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.
Аналитик по безопасности информационных систем (платежные системы)
Аналитик по информационной безопасности платёжных систем в Совкомбанк Технологии: обеспечение безопасности платёжных ИС, участие в проектах банка (процессинговый центр, АБС) в роли ИБ-аналитика, разработка и поддержка стандарта безопасности платёжных поручений, внедрение мер защиты целостности платежей. Требуется опыт работы с платёжными системами (АРМ КБР, СПФС, Finline, SWIFT, процессинговые центры, АБС), знание оценки технических рисков (OWASP), принципов безопасности 3D Secure, токенизации, маскирования данных и основ криптографии.
Аналитик по ИБ Compliance
Аналитик ИБ Compliance в аккредитованной IT-компании Совкомбанка: разработка внутренней нормативной документации по информационной безопасности, взаимодействие с регуляторами и аудиторами, регулярная оценка рисков ИБ. Требуется опыт в банковской сфере от 3 лет и знание российских стандартов ИБ (152-ФЗ, ГОСТ Р 57580, 719-П и др.). Работа в офисе в Санкт-Петербурге или Новосибирске, полная занятость, ДМС и расширенные бенефиты.
Senior Pentester (Web)
Пентест web-приложений и API (REST, GraphQL, gRPC, WebSocket) в команде безопасности распределённой продуктовой компании: ручной поиск и эксплуатация уязвимостей, тестирование аутентификации/авторизации и AI/LLM-функциональности, разработка offensive-инструментария на Python/JS, отчёты и ретесты. Full remote или гибрид, гибкий график.
Инженер по эксплуатации систем противодействия мошенничеству
Эксплуатация и развитие сервисов кибербезопасности и противодействия мошенничеству: подготовка ТЗ, проектирование архитектуры, внедрение и настройка решений, оценка эффективности, мониторинг и устранение сбоев. Работа с компаниями-разработчиками ПО и планирование бюджета на эксплуатацию сервисов. Офис в Улан-Удэ, полная занятость, для сотрудников с инвалидностью предусмотрен сокращённый график.
Senior Blockchain Security Developer
OpenZeppelin ищет senior-разработчика по безопасности блокчейн-решений. Удалённая full-time позиция в сфере blockchain security.
Reverse Engineer
Deeplay ищет Reverse Engineer (senior) для анализа бинарного и исходного кода, поиска уязвимостей и восстановления логики работы программ. Формат работы: удалённо.
