InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps
Открыть в Telegram
Лучшие вакансии для хакеров. Наши курсы: https://clc.to/oc38Pw По рекламе: @tproger_sales_bot Для обратной связи: @proglibrary_feeedback_bot Наши каналы: https://t.me/proglibrary/9197
Больше
Сеть:3 217
Подписчики
-124 часа
+97 дней
+5030 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+72
в 0 каналах
сентябрь '26
+90
в 0 каналах
Get PRO
август '26
+80
в 0 каналах
Get PRO
июль '26
+93
в 0 каналах
Get PRO
июнь '26
+84
в 0 каналах
Get PRO
май '26
+133
в 1 каналах
Get PRO
апрель '26
+109
в 1 каналах
Get PRO
март '26
+213
в 1 каналах
Get PRO
февраль '26
+116
в 2 каналах
Get PRO
январь '26
+129
в 2 каналах
Get PRO
декабрь '25
+80
в 2 каналах
Get PRO
ноябрь '25
+92
в 1 каналах
Get PRO
октябрь '25
+91
в 0 каналах
Get PRO
сентябрь '25
+99
в 1 каналах
Get PRO
август '25
+151
в 3 каналах
Get PRO
июль '25
+118
в 1 каналах
Get PRO
июнь '25
+119
в 1 каналах
Get PRO
май '25
+115
в 1 каналах
Get PRO
апрель '25
+123
в 1 каналах
Get PRO
март '25
+85
в 1 каналах
Get PRO
февраль '25
+98
в 32 каналах
Get PRO
январь '25
+125
в 36 каналах
Get PRO
декабрь '24
+74
в 36 каналах
Get PRO
ноябрь '24
+150
в 38 каналах
Get PRO
октябрь '24
+133
в 36 каналах
Get PRO
сентябрь '24
+135
в 36 каналах
Get PRO
август '24
+115
в 36 каналах
Get PRO
июль '24
+131
в 36 каналах
Get PRO
июнь '24
+90
в 31 каналах
Get PRO
май '24
+90
в 36 каналах
Get PRO
апрель '24
+73
в 36 каналах
Get PRO
март '24
+89
в 30 каналах
Get PRO
февраль '24
+98
в 30 каналах
Get PRO
январь '24
+116
в 25 каналах
Get PRO
декабрь '23
+115
в 25 каналах
Get PRO
ноябрь '23
+83
в 3 каналах
Get PRO
октябрь '23
+126
в 23 каналах
Get PRO
сентябрь '23
+398
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 26 октября | +1 | |||
| 25 октября | +1 | |||
| 24 октября | 0 | |||
| 23 октября | +1 | |||
| 22 октября | +5 | |||
| 21 октября | +4 | |||
| 20 октября | +6 | |||
| 19 октября | +5 | |||
| 18 октября | +1 | |||
| 17 октября | +1 | |||
| 16 октября | +4 | |||
| 15 октября | +5 | |||
| 14 октября | +2 | |||
| 13 октября | +2 | |||
| 12 октября | +9 | |||
| 11 октября | +2 | |||
| 10 октября | +3 | |||
| 09 октября | +2 | |||
| 08 октября | +2 | |||
| 07 октября | +3 | |||
| 06 октября | +3 | |||
| 05 октября | +5 | |||
| 04 октября | +1 | |||
| 03 октября | 0 | |||
| 02 октября | +2 | |||
| 01 октября | +2 |
Посты канала
Импульс Т1: возвращаемся с главным ИТ-событием осени ⚡️
19 ноября в Москве состоится одна из самых значимых ИТ-конференций года — Импульс Т1. Это масштабная площадка для обмена практическим опытом и формирования актуальных инженерных навыков.
Мероприятие объединит более 2000 участников ИТ-отрасли: программистов, архитекторов, инженеров, лидеров технологического рынка — всех, кто создает цифровое будущее.
Вас ждет:
🔹5 направлений деловой программы; 🔹130+ спикеров со всей страны; 🔹70+ активностей от практиков индустрии.Главная особенность года — «практические тренажеры», когда каждый участник формирует свой маршрут и сразу отрабатывает теорию на практике: 🔘Код-ретрит — развитие навыков парного программирования, разработка через тестирование и фокус на качестве кода в реальных условиях; 🔘Ресурсные игры — командная работа с ограничениями ресурсов и времени, практика решений конфликтов и ретроспективы; 🔘Зона арх-каты — стресс-тест архитектуры на прочность, поиск слабых мест и интерактивная карта решений; 🔘Стенд доступности — практическое погружение в цифровую доступность и опыт взаимодействия людей с ОВЗ с ИТ-сервисами. Зачем участвовать?
✔️ Получить реальные инструменты для ежедневной работы. ✔️ Показать экспертизу на деле и обменяться опытом с ведущими инженерами. ✔️ Быть в курсе ключевых трендов и опережать индустрию. ✔️ Стать частью сообщества технологических лидеров отрасли.📆 Дата: 19 ноября 2026 года. 📍 Где встречаемся: г. Москва, ул. Волочаевская, д. 48, стр. 1, Дворец культуры завода «Серп и молот» (LOFT#8). Получите доступ к опыту лидеров отрасли и новым ИТ-решениям, регистрируйтесь по ссылке. О рекламодателе
| 2 | Lead Application Security Engineer — СОГАЗ
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.
Требования, условия и отклик — на Хабр Карьере после авторизации.
Библиотека хакера | 318 |
| 3 |  📌 Один курс — хорошее вложение в себя. Два по той же цене — ещё лучше.
В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок.
Например, можно совместить два направления по работе с ИИ:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.
💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
📍 Разница в цене — почти 50 тысяч рублей. Можно освоить больше, не выходя за рамки запланированного бюджета.
А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога.
Акция действует до 31 октября включительно ⏳
⏮️ Пора прокачать свой стек | 388 |
| 4 | Инженер по информационной безопасности (Senior) — Лига Цифровой Экономики
Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.
Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.
Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux
В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.
Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.
Библиотека хакера | 485 |
| 5 | AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера | 525 |
| 6 | Security Engineer (Kubernetes) — RWB
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера | 558 |
| 7 |  😎 Выбираешь один курс, второй получаешь бесплатно. Баг? Нет, акция!
До 31 октября в Proglib Academy можно выбрать два курса и заплатить только за один.
Например, можно совместить:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.
💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
Вместе курсы стоят 108 000 ₽, но по акции оба обойдутся в 59 000 ₽. Экономия — 49 000 ₽ 🔥
Интересуют Python и ИИ или алгоритмы и архитектура? Можно выбрать любые два курса из каталога.
Акция действует до 31 октября включительно ⏳
⏬ Собрать свой учебный билд | 575 |
| 8 | Team Lead Security Researcher/Reverse engineer — ИНФОРИОН
Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования.
Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта.
Ожидания:
— от двух лет Team Lead или ведущим Reverse engineer
— навыки управления командой и распределения задач и нагрузки
— понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами
— Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux
— английский для чтения технической документации
Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС.
Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации.
Библиотека хакера | 605 |
| 9 | AI application security engineer, middle+/senior — Контур
Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков.
Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах.
Что нужно:
— от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security
— уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC
— понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS
— Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling
Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение.
Полные требования и отклик — на Хабр Карьере после авторизации.
Библиотека хакера | 658 |
| 10 | DevSecOps Engineer — Miractal
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью
Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.
Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом
Подробнее и отклик на HH
Библиотека хакера | 815 |
| 11 | Middle / Senior AppSec Engineer — АМИКОН
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью
Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.
Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом
Подробнее и отклик на HH
Библиотека хакера | 1 103 |
| 12 | 👀 Как вы смотрите видео?
Разбираете урок, слушаете интервью фоном или начинаете на телефоне, а продолжаете на большом экране?
Хотим узнать, что делает просмотр удобным для вас. Вспомните последнее видео — ролик, урок, фильм или серию сериала — и расскажите о своём опыте. Если детали не запомнились, можно так и ответить.
🕰️ Опрос займёт около 3 минут.
В результатах сможете сравнить свои привычки с ответами других участников. А разработчики и инженеры видеоплатформы расскажут, что происходит по ту сторону экрана, пока вы смотрите видео.
🔗 Поделиться опытом
🐸 Библиотека программиста | 911 |
| 13 |  Как создавать системы, устойчивые по умолчанию?
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
🔴Почему продуманный дизайн системы эффективнее классических инструментов.
🔴Что помогает встроить безопасность в разработку без потери скорости.
🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки.
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
📍Встреча пройдет в Москве, в штаб-квартире T-Space.
➡️Участие бесплатное. А регистрация тут по ссылке. | 1 257 |
| 14 |  Звезда родилась. И у нее уже есть что рассказать.
24 сентября — День “ТризТех” — первое в России мероприятие, посвященное сетевой безопасности, где вендоры, регуляторы и крупнейшие заказчики обсудят текущее состояние, проблемы и перспективы рынка.
В программе — разговор о и том, что происходит с сетевой безопасностью в России прямо сейчас, подходы к сравнению решений и реальный опыт внедрений. А для тех, кому важна инженерия, — управление сложными структурами, домены доступа, командная строка, архитектура и производительность в реальных условиях.
И конечно, цифры и результаты ТризТеха с начала года, стратегия и планы, а также продуктовые анонсы компании.
Это не очередная презентация продукта. Это первый большой выход ТризТеха в новом статусе и возможность узнать планы компании раньше большинства.
📅 24 сентября | 10:30–17:00 | онлайн
➡️ Регистрируйтесь на трансляцию Дня ТризТеха и проходите за эксклюзивом. | 415 |
| 15 |  😭 Как не потратить недельный лимит AI-кодинга за три дня?
Разберём на вебинаре, как тратить меньше на AI-агентов — без потери качества кода.
🔘 Поговорим о том:
— когда дорогая модель действительно нужна, а когда хватит дешёвой;
— сколько стоит один прогон и куда уходят токены;
— какие задачи можно отдавать субагентам;
— как настроить маршрутизацию моделей;
— что проверять в AI-коде перед merge.
✏️ Покажем всё на конкретных цифрах и вживую: сравним расходы до и после.
⬇️ 18 сентября, 19:00 МСК
⬇️ 1,5 часа · бесплатно
⬇️ Арсений Харланов и Олег Лайок
💬 Пишите в комментариях, где упираетесь в лимиты и на что уходят деньги. Самые залайканные вопросы разберём на вебинаре.
🔗 Зарегистрироваться на вебинар | 1 074 |
| 16 | 🚀 R&D Specialist | FinTech
🌍 Remote
Мы — международный fintech-стартап, который разрабатывает собственные платежные решения для high-risk бизнеса и исследует новые технологии в сфере платежей и автоматизации.
Ищем специалиста, которому интересно разбираться в мобильных приложениях, API и платежных системах и находить нестандартные решения.
Что предстоит:
• анализировать мобильные и web-приложения;
• исследовать API, трафик и client-server взаимодействие;
• проводить black-box analysis / reverse engineering;
• искать возможности автоматизации;
• использовать AI-инструменты в исследованиях.
Что важно:
• понимание HTTP/HTTPS, REST API;
• опыт с Charles / Proxyman / Burp Suite или аналогами;
• понимание Android / iOS;
• техническая любознательность и аналитическое мышление.
Будет плюсом: Frida, Appium, ADB, Android Studio, JS/Node.js, AI tools.
💻 Remote | Гибкий график | Собственные fintech-продукты | Быстрый рост
📩 Отклики на @m4ri_hr_fin | 1 082 |
| 17 |  😆 У всех лето уже прошло. У нашего кодера — тоже прошло, только он это заметил, когда понял, что так и не собрался в отпуск.
Стол — хаос, дедлайны — горят.
Помогайте в мини-игре, ищите промокод на скидку на курсы Proglib Academy. Продлили его для вас до 15го сентября 💙 | 1 069 |
| 18 |  Устроиться инженером по информационной безопасности в Яндекс за неделю
12–18 сентября пройдёт Week Offer Security — мероприятие быстрого найма.
⏩ Ищем специалистов с опытом от 2 лет в направлениях Application Security, Infrastructure Security и SOC L3.
Как всё устроено:
🟣До 4 сентября зарегистрируйтесь на мероприятие
🟣12 и 13 сентября пройдите технические секции онлайн
🟣С 14 по 18 сентября познакомьтесь с командами и получите офер
Формат подойдёт тем, кто хочет пройти собеседования без долгих пауз между этапами и быстро получить обратную связь.
Подробности и регистрация — на сайте: https://yandex.ru/project/events/wo-security-0926 | 530 |
| 19 |  Ваш личный хакер: как изменился PT Dephaze — новые возможности для оценки защищенности инфраструктуры
Как перейти от разовых проверок к непрерывной оценке защищенности инфраструктуры?
Будем искать ответ на вебинаре 27 августа в 14:00.
Вы узнаете:
↗️ почему разовых тестов уже недостаточно и какую пользу приносит постоянная оценка защищенности.
↗️ чем автопентест отличается от других подходов к оценке защищенности: сканеров уязвимости, ручного пентеста и BAS.
↗️ как за последние полгода изменился PT Dephaze и какие новые возможности появились для проверки Windows- и Linux-инфраструктур.
И главное — увидите работу автопентеста в действии.
🔗 Для участия нужно зарегистрироваться. | 371 |
| 20 |  Пока команда разбирает инцидент после релиза, AppSec-инженер уже мог бы не допустить уязвимость в коде.
Компаниям нужен человек, который встроит безопасность в разработку — от ревью кода до CI/CD.
Курс «AppSec-инженер» в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.
Что внутри:
⏺️ разбор уязвимостей OWASP на реальных приложениях
⏺️ SAST/DAST инструменты, которые используют в боевых командах
⏺️ Threat Modeling и Secure SDLC на живых кейсах
Курс подойдёт: специалистам по ИБ, DevOps/DevSecOps-инженерам, разработчикам и пентестерам.
За 7 месяцев ▶️пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч. ▶️1–2 живых вебинара в месяц с автором
Старт курса — 24 августа
🔁Посмотреть программу и записаться | 1 602 |
