InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

🧳 Руководитель отдела эксплуатации систем защиты информации до 250 000 ₽ Офис (Москва) Российские коммунальные системы — один из крупнейших операторов водоснабжения и водоотведения в России. Требования: — Высшее образование в области информационной безопасности, информационных технологий или смежных областях. — Опыт работы в роли инженера или руководителя подразделения в области информационной безопасности не менее 3 лет. — Уверенные знания и опыт в области настройки и эксплуатации средств защиты информации (межсетевые экраны, системы предотвращения вторжений, антивирусное системы и системы защиты каналов связи). — Опыт работы с криптографическими средствами защиты, понимание принципов шифрования, работы с ключами и сертификатами. ➡️ Подробнее о вакансии на hh.ru ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub 💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

😎 Инженер по информационной безопасности Удаленно/Гибрид (Иннополис, Москва, Новосибирск) Ozon — одна из крупнейших российских e-commerce компаний. Требования: — Опыт работы в расследованиях инцидентов информационной безопасности, — Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS), — Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов, — Умение автоматизировать свою работу (Python, Golang, Bash), — Опыт работы в построении процессов. ➡️ Подробнее о вакансии на hh.ru ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😏 Системный аналитик Офис (Москва) Группа Астра — один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Требования: • Опыт работы в ИБ или IT. • Понимание основ компьютерной безопасности. • Навыки администрирования ОС семейства Linux и работы со средствами защиты информации. • Знание основных процессов разработки ПО, его этапов и понимание роли аналитика в процессе. • Навыки проработки сценариев использования и требований к ПО. ➡️ Подробнее о вакансии на career.habr.com ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub 💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

😎 Архитектор информационной безопасности от 170 000 до 217 500 ₽ Удаленно (Москва) Банк Уралсиб — входит в число ведущих российских банков, предоставляя розничным и корпоративным клиентам широкий спектр банковских продуктов и услуг. Требования: • Опыт интеграции, администрирования СКЗИ. • Опыт базового администрирования Windows- и Linux-систем. • Опыт/прохождение обучений по тестированию систем на проникновение. • Понимание основных типов актуальных угроз, характерных для корпоративных IT-инфраструктур финансовых организаций. • Опыт работы в сфере информационной безопасности/информационных технологий не менее 3 лет. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🤵 Information Security Administrator Удаленно/Офис (Рига/Будва/Барселона) Betby — продуктовая B2B-компания, делаем софт для беттинга. Платформа обслуживает миллионы игроков, сотни видов спорта и тысячи лайв-событий. Требования: — 2+ года опыта в администрировании систем безопасности. — Знание NGFW, VPN/CASB/SASE, MDM, 2FA/MFA. — Понимание принципов least privilege, JIT-доступов. — Опыт работы с Windows/macOS, SaaS, облаком. — Английский (доки + коммуникация). ➡️ Подробнее о вакансии на careered.io ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub 💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

🤩 Методолог ИБ от 200 000 ₽ Офис (Москва) Требования: — Опыт работы в области информационной безопасности не менее 6 лет в Банке; — Общие технические знания в области информационных технологий; — Знания законодательных и регуляторных требований. стандартов в области информационной безопасности (98-ФЗ, 149-ФЗ, 152-ФЗ, 187-ФЗ, ГОСТ Р 57580, ISO 27001, 395-1 ФЗ); — Понимание работы основных систем ИБ: AV, DLP, NGFW, PAM, IDM, SIEM, DLP, СКЗИ. ➡️ Подробнее о вакансии на hh.ru ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😯 Архитектор систем ИБ Гибрид (Москва) Гарда Технологии — разработчик решений информационной безопасности для крупнейших российских компаний банковской, телекоммуникационной, производственной и других отраслей. Требования: — Опыт работы на стороне интеграторов или инженерных отделов вендоров/заказчиков; — Опыт работы в качестве руководителя направления ИБ, архитектора ИБ; — Знание основных нормативных документов по защите информации в разного рода системах (ФЗ152, ФЗ187, основные приказы ФСТЭК и постановления правительства); — Понимание как устроены БД, принципы работы информационных систем с БД; — Знание сетевых технологий на уровне не ниже CCNA. ➡️ Подробнее о вакансии на hh.ru ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub 💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

🏃‍♀️ Новый поток курса — собери своих AI-агентов 7 октября стартует второй поток курса «AI-агенты для DS-специалистов». За 5 недель вы научитесь собирать агентов, которые уже сейчас будут помогать бизнесу. В кружке выше Максим Шаланкин, наш преподаватель, рассказывает подробнее — включай, чтобы не пропустить. 👉 Записаться на курс

🐱 Специалист Digital Risk Protection Офис (Екатеринбург) Золотое Яблоко — инхаус команда, специализирующихся на создании высоконагруженных сервисов для e-commerce, а также проектировании уникальных решений для классических систем управления предприятиями. Требования: • Знание основ информационной безопасности и OSINT • Умения работать с инструментами OSINT: Maltego, Shodan, SpiderFoot для поиска угроз в открытых источниках • Умение анализировать данные, в том числе при помощи SQL, Python (Pandas, NumPy) • Опыт мониторинга Darknet-пространств (работа с TOR). • Верхнеуровневые навыки анализа веб-уязвимостей (OWASP Top 10) ➡️ Подробнее о вакансии на career.habr.com ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

☝️ Один мудрый тимлид дал двум своим разработчикам по «таланту» — мощной, но своенравной LLM. Первый разработчик испугался её «галлюцинаций». Он запер модель в песочнице, не давая ей доступа к свежим данным. На вопросы модель отвечала красиво, но часто придумывала факты, то есть врала. Он просто «закопал» свой талант, боясь им пользоваться. Второй же разработчик не побоялся. Он построил для своей LLM систему RAG — дал ей «лопату и карту», чтобы находить сокровища в базе знаний компании. Его AI-агент отвечал точно по делу, ссылаясь на реальные документы. Он заставил свой «талант» работать и приносить пользу.

Мощь LLM раскрывается не в ней самой, а в системах, которые вы строите вокруг неё.

Именно такие системы мы и будем строить на втором потоке нашего курса «AI-агенты для DS-специалистов». Мы не просто поговорим о RAG, а соберём полный пайплайн с оценкой качества, чтобы ваш агент не врал. Представьте, что вы сможете начать изучать эту сложную и востребованную тему уже 15 сентября, а не ждать официального старта в октябре. У вас будет фора в 3 недели, чтобы спокойно разобраться в векторных базах и подходе «LLM as a Judge». 💸 Цена 49.000 ₽ действует последние 4 дня — до 24 августа. 👉 Начать строить RAG раньше других

🥰 Специалист ИБ от 200 000 до 300 000 ₽ Офис (Моска) Selecty — это группа компаний, специализирующаяся на подборе IT-персонала, как в штат, так и на проекты. Требования: — Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных) — Практический опыт разработки ПО — Общее знание языков (Java и/или C#), общее знания языка SQL (Standard Query Language)- написание запросов в базу данных — Понимание сетевой модели OSI, опыт работы в Unix системах — Готовность работать с документами (Бизнес требования, Технические задания, Схемы) ➡️ Подробнее о вакансии на hh.ru ➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub 💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

💕 Information Security Specialist (DLP) от 120 000 ₽ Офис (Москва) Требования: — Высшее или неоконченное высшее образование в сфере ИБ, ИТ или смежных областях. — Опыт работы с DLP-системами от 1 года. — Понимание архитектуры информационных систем и возможных векторов утечек данных. — Умение грамотно и структурированно оформлять отчеты. — Ответственность, внимательность, способность к самостоятельной работе и аналитическому мышлению. ➡️ Подробнее о вакансии на careered.io ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

👮‍♀️ Pentester от 380 000 ₽ Удаленно (Москва) Dats.Team — группа компаний, которая разрабатывает собственные продукты: рекламные и игровые платформы, мобильные приложения, платёжные решения. Требования: • Опыт работы в области Offensive Security от 3 лет, в профильных организациях (где много пентестят и мало говорят). • Образ мышления Out of Box и стиль жизни пентестера (пролезть через турникет, найти левую сим-карту, провести целевой вишинг, спрятаться под столом от проходящей мимо охраны, разработать дерзкий вектор социалки — все это приносит Вам удовольствие, не вгоняет в ступор, страх и отчаяния. Как минимум Вы всегда хотели этим заниматься). • Используете Burp Suite как профи. • Знакомства с новым инструментарием и доменом знаний — не представляет больших проблем. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😎 Инженер ИБ сервисов Удаленно/Гибрид (Москва) «Солар» — архитектор комплексной кибербезопасности. Мы обеспечиваем защиту организаций всех уровней: от малого бизнеса до федеральных органов власти. Требования: — Базовые знания ОС Windows (установка, конфигурирование системных сервисов, аудит); — Приветствуется опыт развертывания Active Directory, базовые знания о построении и использовании доменной инфраструктуры; — Уверенные знания семейства ОС Enterprise Linux (установка, базовая настройка сетевых сервисов, CLI); — Уверенные знания сетевых технологий (принципы построения LAN, стек протоколов TCP/IP); — Приветствуется опыт работы с СУБД (PostgreSQL, Oracle, MS SQL, MySQL и др.). ➡️ Подробнее о вакансии на hh.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🧳 AppSec-инженер Гибрид ⭐️ Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД. 📌 Ваши задачи: — Проверка безопасности контейнерных систем (ручными и автоматизированными методами); — Анализ кода и open source-компонентов на уязвимости; — Оценка возможных векторов атак на контейнеры, API и инфраструктуру; — (Опционально) Внедрение DevSecOps и обучение коллег безопасной разработке. 📌 Наши ожидания: — Опыт в защите ПО от 3 лет; — Знание OWASP Top 10, CWE, CVSS и принципов безопасного кода; — Навыки тестирования веб-систем и API (Burp Suite, ZAP, Postman); — Работа с инструментами для поиска уязвимостей (Checkmarx, SonarQube, Snyk, Trivy); — Опыт устранения проблем в open source-библиотеках; — Компетенции в безопасности Kubernetes и контейнеров (NeuVector, Falco, Pod Security Policies); — Понимание TLS/SSL, PKI, OAuth2, JWT; — Владение Linux. Будет плюсом: — Опыт с OpenShift / OKD / Rancher; — Устранение уязвимостей в Go и Python; — Навыки разработки PoC и эксплойтов; — Сертификации OSCP, GWAPT, CISSP, CKS, CEH. 📌 Мы предлагаем: — Конкурентную зарплату и прозрачные бонусы; — Работу в компании с ИТ-аккредитацией; — Гибридный формат работы; — Обучение и сертификацию за счёт компании; — ДМС с первого дня (стоматология, телемедицина), спортпрограммы; — Уютный офис с парковкой, кафе, спортзалом и компенсацией питания. ➡️ Отклики ждем сюда @aleksandraHR71

🙂 Специалист по информационной безопасности 230 000 – 230 000 ₽ Офис (Москва) Компания "Кенгуру" — федеральная розничная сеть товаров класса LUX для детей и мам. Требования: • Знание операционных систем MS Windows, серверных и настольных. • Знание серверных служб AD‚ DNS‚ RDS, IIS и пр. • Понимание принципов работы систем DLP, IDM. • Знания в области сетей и протоколов передачи данных. • Понимание принципов работы почтовых сервисов и протоколов ActiveSync, IMAP, POP3. ➡️ Подробнее о вакансии на cisoclub.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💻 Главный специалист Департамента ИБ от 230 000 ₽ Офис/Гибрид (Москва) Новикомбанк — российский банк, входящий в число 100 крупнейших банков страны. Требования: • Высшее профессиональное (техническое) образование по профилю деятельности информационная безопасность/информационные технологии и/или прошедший переподготовку по специальности информационная безопасность (нормативный срок свыше 500 аудиторных часов). • Опыт работы от 3 лет в Банке по направлению «информационная безопасность». • Знание законодательства РФ и нормативных актов, контролирующих органов, финансовых организаций по направлению ИБ. • Знание основных современных угроз ИБ, принципов и способов защиты от них. • Знание и опыт администрирования ОС Windows и Linux. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

👮‍♀️ Пентестер (веб, SQLi, баги, ручная работа) Удаленно (гибкий формат) Нужен практик, который умеет реально ломать веб, а не просто читал про OWASP. 💥 Что нужно делать: — Ищем баги руками в веб-приложениях (в основном — SQL-инъекции, утечки, конфигурации, логика). — Обходим WAF, разбираемся в структурах запросов, куках, хедерах, токенах, и сессиях. — Работаем с живыми целями, не на синтетике. Иногда — whitebox, иногда — blackbox. 🧠 Что нужно уметь: — SQLi (вплоть до blind, stacked queries, time-based и с обходом защит); — Знание OWASP Top 10 и применение на практике; — Уверенная работа с sqlmap, Burp Suite, ffuf, dirb, Nmap и т.д.; — Понимание архитектуры веба (PHP, JS, WordPress и прочие CMS); — Написание своих скриптов на Python, Bash, или чем удобно; — Опыт в CTF/bug bounty — плюс в карму. 💰 Оплата — обсуждаем лично. Всё зависит от уровня. ➡️ Пиши в Telegram: @XKX05