InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

Application Security Engineer в Яндекс Еду Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана. Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности. Требования: — опыт анализа защищённости веб-приложений и интерес к безопасному SDLC — умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков — понимание *nix-систем и контейнеризации — автоматизация на Go или Python — умение аргументированно обсуждать риски с командами разработки Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty. Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт. А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub. Главная база знаний по кибербезу и пентесту — @hackproglib.

Импульс Т1: возвращаемся с главным ИТ-событием осени ⚡️ 19 ноября в Москве состоится одна из самых значимых ИТ-конференций года — Импульс Т1. Это масштабная площадка для обмена практическим опытом и формирования актуальных инженерных навыков. Мероприятие объединит более 2000 участников ИТ-отрасли: программистов, архитекторов, инженеров, лидеров технологического рынка — всех, кто создает цифровое будущее. Вас ждет:

🔹5 направлений деловой программы; 🔹130+ спикеров со всей страны; 🔹70+ активностей от практиков индустрии.

Главная особенность года — «практические тренажеры», когда каждый участник формирует свой маршрут и сразу отрабатывает теорию на практике: 🔘Код-ретрит — развитие навыков парного программирования, разработка через тестирование и фокус на качестве кода в реальных условиях; 🔘Ресурсные игры — командная работа с ограничениями ресурсов и времени, практика решений конфликтов и ретроспективы; 🔘Зона арх-каты — стресс-тест архитектуры на прочность, поиск слабых мест и интерактивная карта решений; 🔘Стенд доступности — практическое погружение в цифровую доступность и опыт взаимодействия людей с ОВЗ с ИТ-сервисами. Зачем участвовать?

✔️ Получить реальные инструменты для ежедневной работы. ✔️ Показать экспертизу на деле и обменяться опытом с ведущими инженерами. ✔️ Быть в курсе ключевых трендов и опережать индустрию. ✔️ Стать частью сообщества технологических лидеров отрасли.

📆 Дата: 19 ноября 2026 года. 📍 Где встречаемся: г. Москва, ул. Волочаевская, д. 48, стр. 1, Дворец культуры завода «Серп и молот» (LOFT#8). Получите доступ к опыту лидеров отрасли и новым ИТ-решениям, регистрируйтесь по ссылке. О рекламодателе

Lead Application Security Engineer — СОГАЗ Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана. Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей. Что требуется: — самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире — понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа — понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки — разбираться в PKI, LDAP, OAuth, SAML и 2FA — знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока. Требования, условия и отклик — на Хабр Карьере после авторизации. Библиотека хакера

📌 Один курс — хорошее вложение в себя. Два по той же цене — ещё лучше. В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок. Например, можно совместить два направления по работе с ИИ:

💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью. 💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.

📍 Разница в цене — почти 50 тысяч рублей. Можно освоить больше, не выходя за рамки запланированного бюджета. А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога. Акция действует до 31 октября включительно ⏳ ⏮️ Пора прокачать свой стек

Инженер по информационной безопасности (Senior) — Лига Цифровой Экономики Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана. Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах. Работодатель ожидает: — опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки — навыки централизованного мониторинга и оповещения по событиям ИБ — знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК — опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами — опыт работы с Linux В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение. Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации. Библиотека хакера

AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов. Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python. Требования: — от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений — AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation — понимание атак на веб-приложения, API, GitHub и CI/CD — Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java — английский Upper-Intermediate/B2+ Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ. Полное описание и отклик — на Хабр Карьере, потребуется авторизация. Библиотека хакера

Security Engineer (Kubernetes) — RWB Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены. В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI. Что требуется: — практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane — понимание контейнеров и Linux security — опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium — Vault/External Secrets/KMS, ротация и безопасная доставка секретов — Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux — Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов Среди условий — ДМС со стоматологией, корпоративное обучение и техника. Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход. Библиотека хакера

😎 Выбираешь один курс, второй получаешь бесплатно. Баг? Нет, акция! До 31 октября в Proglib Academy можно выбрать два курса и заплатить только за один. Например, можно совместить:

💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью. 💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.

Вместе курсы стоят 108 000 ₽, но по акции оба обойдутся в 59 000 ₽. Экономия — 49 000 ₽ 🔥 Интересуют Python и ИИ или алгоритмы и архитектура? Можно выбрать любые два курса из каталога. Акция действует до 31 октября включительно ⏳ ⏬ Собрать свой учебный билд

Team Lead Security Researcher/Reverse engineer — ИНФОРИОН Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования. Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта. Ожидания: — от двух лет Team Lead или ведущим Reverse engineer — навыки управления командой и распределения задач и нагрузки — понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами — Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux — английский для чтения технической документации Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС. Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации. Библиотека хакера

AI application security engineer, middle+/senior — Контур Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков. Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах. Что нужно: — от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security — уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC — понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS — Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение. Полные требования и отклик — на Хабр Карьере после авторизации. Библиотека хакера

DevSecOps Engineer — Miractal Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений. Требования и условия: — AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET — GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги — Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy — IAM, уязвимости, SIEM, Bash/Python/Ansible — В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом Подробнее и отклик на HH Библиотека хакера

Middle / Senior AppSec Engineer — АМИКОН Офис в Москве с частичной удалёнкой. Оплата по итогам интервью Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD. Требования и условия: — Обязателен практический опыт AFL++/libFuzzer — Чтение C/C++ и Python, Linux, скрипты Python/Bash — OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей — SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом Подробнее и отклик на HH Библиотека хакера

👀 Как вы смотрите видео? Разбираете урок, слушаете интервью фоном или начинаете на телефоне, а продолжаете на большом экране? Хотим узнать, что делает просмотр удобным для вас. Вспомните последнее видео — ролик, урок, фильм или серию сериала — и расскажите о своём опыте. Если детали не запомнились, можно так и ответить. 🕰️ Опрос займёт около 3 минут. В результатах сможете сравнить свои привычки с ответами других участников. А разработчики и инженеры видеоплатформы расскажут, что происходит по ту сторону экрана, пока вы смотрите видео. 🔗 Поделиться опытом 🐸 Библиотека программиста

Как создавать системы, устойчивые по умолчанию? 16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете: 🔴Почему продуманный дизайн системы эффективнее классических инструментов. 🔴Что помогает встроить безопасность в разработку без потери скорости. 🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки. Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний. 📍Встреча пройдет в Москве, в штаб-квартире T-Space. ➡️Участие бесплатное. А регистрация тут по ссылке.

Звезда родилась. И у нее уже есть что рассказать. 24 сентября — День “ТризТех” — первое в России мероприятие, посвященное сетевой безопасности, где вендоры, регуляторы и крупнейшие заказчики обсудят текущее состояние, проблемы и перспективы рынка. В программе — разговор о и том, что происходит с сетевой безопасностью в России прямо сейчас, подходы к сравнению решений и реальный опыт внедрений. А для тех, кому важна инженерия, — управление сложными структурами, домены доступа, командная строка, архитектура и производительность в реальных условиях. И конечно, цифры и результаты ТризТеха с начала года, стратегия и планы, а также продуктовые анонсы компании. Это не очередная презентация продукта. Это первый большой выход ТризТеха в новом статусе и возможность узнать планы компании раньше большинства. 📅 24 сентября | 10:30–17:00 | онлайн ➡️ Регистрируйтесь на трансляцию Дня ТризТеха и проходите за эксклюзивом.

😭 Как не потратить недельный лимит AI-кодинга за три дня? Разберём на вебинаре, как тратить меньше на AI-агентов — без потери качества кода. 🔘 Поговорим о том: — когда дорогая модель действительно нужна, а когда хватит дешёвой; — сколько стоит один прогон и куда уходят токены; — какие задачи можно отдавать субагентам; — как настроить маршрутизацию моделей; — что проверять в AI-коде перед merge. ✏️ Покажем всё на конкретных цифрах и вживую: сравним расходы до и после. ⬇️ 18 сентября, 19:00 МСК ⬇️ 1,5 часа · бесплатно ⬇️ Арсений Харланов и Олег Лайок 💬 Пишите в комментариях, где упираетесь в лимиты и на что уходят деньги. Самые залайканные вопросы разберём на вебинаре. 🔗 Зарегистрироваться на вебинар⁠

🚀 R&D Specialist | FinTech 🌍 Remote Мы — международный fintech-стартап, который разрабатывает собственные платежные решения для high-risk бизнеса и исследует новые технологии в сфере платежей и автоматизации. Ищем специалиста, которому интересно разбираться в мобильных приложениях, API и платежных системах и находить нестандартные решения. Что предстоит: • анализировать мобильные и web-приложения; • исследовать API, трафик и client-server взаимодействие; • проводить black-box analysis / reverse engineering; • искать возможности автоматизации; • использовать AI-инструменты в исследованиях. Что важно: • понимание HTTP/HTTPS, REST API; • опыт с Charles / Proxyman / Burp Suite или аналогами; • понимание Android / iOS; • техническая любознательность и аналитическое мышление. Будет плюсом: Frida, Appium, ADB, Android Studio, JS/Node.js, AI tools. 💻 Remote | Гибкий график | Собственные fintech-продукты | Быстрый рост 📩 Отклики на @m4ri_hr_fin

😆 У всех лето уже прошло. У нашего кодера — тоже прошло, только он это заметил, когда понял, что так и не собрался в отпуск. Стол — хаос, дедлайны — горят. Помогайте в мини-игре, ищите промокод на скидку на курсы Proglib Academy. Продлили его для вас до 15го сентября 💙

Устроиться инженером по информационной безопасности в Яндекс за неделю 12–18 сентября пройдёт Week Offer Security — мероприятие быстрого найма.  ⏩ Ищем специалистов с опытом от 2 лет в направлениях Application Security, Infrastructure Security и SOC L3. Как всё устроено: 🟣До 4 сентября зарегистрируйтесь на мероприятие 🟣12 и 13 сентября пройдите технические секции онлайн 🟣С 14 по 18 сентября познакомьтесь с командами и получите офер Формат подойдёт тем, кто хочет пройти собеседования без долгих пауз между этапами и быстро получить обратную связь. Подробности и регистрация — на сайте: https://yandex.ru/project/events/wo-security-0926

Ваш личный хакер: как изменился PT Dephaze — новые возможности для оценки защищенности инфраструктуры Как перейти от разовых проверок к непрерывной оценке защищенности инфраструктуры? Будем искать ответ на вебинаре 27 августа в 14:00. Вы узнаете: ↗️ почему разовых тестов уже недостаточно и какую пользу приносит постоянная оценка защищенности. ↗️ чем автопентест отличается от других подходов к оценке защищенности: сканеров уязвимости, ручного пентеста и BAS. ↗️ как за последние полгода изменился PT Dephaze и какие новые возможности появились для проверки Windows- и Linux-инфраструктур. И главное — увидите работу автопентеста в действии. 🔗 Для участия нужно зарегистрироваться.