Кибербезопасность. Нашли 1477 вакансий
Специалист по тестированию на проникновение (Pentest)
Проведение внешних (BlackBox) и внутренних (GreyBox) пентестов крупных распределённых инфраструктур, облачных сред и веб-приложений. Обязательно наличие одного из действующих сертификатов (OSCP, CEH, OSEP и др.). Формат — удалённая работа с возможными командировками на объекты заказчика.
Архитектор сервисов искусственного интеллекта по информационной безопасности
Проектирование информационных систем искусственного интеллекта в части информационной безопасности, обеспечение защиты AI-систем (adversarial-атаки, промпт-инъекции), взаимодействие с системами безопасности (IAM/IDM/PAM/DLP/SIEM). Участие в выборе технологического стека и прототипировании AI-решений для задач ИБ.
Специалист средств защиты информации
Установка, настройка, обновление и поддержка средств антивирусной защиты и защиты от несанкционированного доступа (Secret Net) в рамках сервисов B2B. Ведение технической документации и регламентная отчетность по серверам в зоне ответственности.
Специалист по анализу защищённости
Анализ защищённости инфраструктуры и веб-приложений: выявление уязвимостей и небезопасных конфигураций с приоритизацией по критичности. Позиция в IT-компании через рекрутинговое агентство getmatch, гибридный формат в Москве.
Начальник отдела защиты информации
Руководство отделом защиты информации медицинского университета: настройка разграничения доступа на автоматизированных рабочих местах, контроль средств защиты информации, предотвращение утечек информации ограниченного доступа по техническим каналам. Организация аттестации объектов информатизации лицензиатами ФСТЭК РФ и проведение инструментального контроля эффективности защиты информации. Требуется опыт от 3 лет, работа в офисе в Саратове.
AppSec Engineer
Позиция AppSec Engineer с возможностью удалённой работы; подробности и условия отклика по ссылке на вакансию.
Senior InfraSec Engineer
Развитие управления уязвимостями и обеспечение безопасности облачной и гибридной инфраструктуры, включая сетевую безопасность. Работа в компании Циан — крупнейшем в России сервисе поиска недвижимости. Формат — удалённо.
Инженер-программист (безопасность ПО / DevSecOps)
Проведение комплексного тестирования безопасности исходного кода: статический (SAST), динамический (DAST) анализ и SCA-сканирование зависимостей, code review. Внедрение и поддержка инструментов безопасности в CI/CD, участие в DevSecOps-процессах и обеспечение соответствия стандартам ИБ. Ведение реестра уязвимостей, контроль сроков их устранения, написание скриптов для автоматизации и подготовка регламентной документации.
Специалист по кибербезопасности AI/LLM-решений
Проведение Security Review и Threat Modeling AI/LLM-решений, проверка наличия и корректности защитных механизмов в решениях на базе LLM и векторных хранилищ. Работа в digital health-платформе СберЗдоровье, гибридный формат в Москве.
Ведущий инженер по защите информации
Обеспечение защиты информации в государственном учреждении: администрирование программных, аппаратных и криптографических средств защиты от НСД, анализ и расследование инцидентов ИБ, аудит систем защиты и разработка политик. Ведение эксплуатационной и учетной документации, контроль ЭЦП и СКЗИ, оценка соответствия ИС требованиям законодательства РФ.
Начальник сектора мониторинга и управления инцидентами ИБ
Банк ищет начальника сектора мониторинга и управления инцидентами информационной безопасности. Работа в офисе в Бишкеке, доход от 150 000 KGS в месяц.
Начальник Сектора развития и интеграции ИБ
Бакай Банк ищет начальника сектора развития и интеграции информационной безопасности. Работа в офисе в Бишкеке, зарплата от 150 000 KGS в месяц. Детали и условия — по ссылке.
AppSec-инженер
Анализ защищённости веб- и мобильных приложений, консультирование команд разработки по вопросам безопасности, архитектурные ревью и формирование требований безопасности. Гибридный формат с офисом в Москве (м. Аэропорт) или удалённая работа по России.
Senior SOC Detection Engineer
Разработка, тестирование и поддержка detection и correlation rules в Splunk и аналогичных SIEM-системах. Перевод результатов расследований инцидентов и threat hunting в эффективные правила детектирования, анализ false positives/negatives и пробелов в покрытии. Компания под NDA — международный разработчик ПО для iGaming.
Младший инженер по исследованию атак на веб-ресурсы
Младший инженер по исследованию атак на веб-ресурсы в ИнфоТеКС. Задачи: анализ работы AML Web Protection, моделирование атак, поддержка WAF, работа с виртуальными средами. Обучение и рост внутри компании.
Руководитель направления безопасности третьих сторон
Руководитель направления безопасности третьих сторон в крупном банке. Задачи: формирование методологии оценки зрелости ИБ контрагентов, категорирование по риску, разработка и согласование требований ИБ в договорах.
Ведущий инженер-программист (информационная безопасность)
Ведение задач информационной безопасности в муниципальном учреждении: адаптация, внедрение и поддержка программных и аппаратно-технических средств ИБ, Удостоверяющего центра и криптографических средств, подготовка заявок на оборудование и расходные материалы, участие в проектных работах и учёт выполненных заявок по защите информации.
Инженер по информационной безопасности / разработчик платформы «КиберАрена»
Разработка и интеграция функциональных модулей учебной платформы «КиберАрена»: настройка виртуальных стендов и лабораторных сред, интеграция Snort с Splunk Enterprise, автоматизация задач на Python и Bash. Также участие в создании учебных кейсов с вузами и тестировании платформы на уязвимости.
Архитектор IAM/IDM (управление сервисными учетными записями и межсервисным взаимодействием)
Проектирование архитектуры управления сервисными учетными записями и машинными идентичностями: подходы к регистрации и учету сервисов, жизненный цикл сервисных аккаунтов, межсервисное взаимодействие. Работа в IT-компании — технологическом партнёре госструктур и крупного бизнеса, гибридный формат в Москве.
Инженер СУИБ (инженер по защите информации)
Поддержка и администрирование средств защиты информации, контроль конфигураций межсетевых экранов и сетевого оборудования, ведение и анализ логов, расследование инцидентов ИБ. Дополнительно — техническая поддержка системного администратора (серверы, рабочие станции, виртуализация), контроль резервного копирования и подготовка отчётов о защищённости инфраструктуры.