InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

🔥 Инженер ИБ (AppSec&Pentest) Удаленно/гибрид (Москва) Drivee — российский сервис для заказа легкового такси, курьерских доставок и междугородних поездок. Требования: — Инфраструктура: хороший уровень знания ОС и протоколов; — Понимание работы и особенностей языков программирования и исполняемых сред; — Знание подсистем безопасности - LSM, eBPF; — Базовые знания криптографии - TLS/SSL, SHA; — Умение пользоваться инструментами автоматизированного сканирования (ZAP, Burp, Nuclei, Nikto); — Знание хотя бы одного из языков программирования - Python, Go, Kotlin, Java, C#. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

☕️ Архитектор по безопасной разработке ПО от 350 000 ₽ Гибрид (Москва, Санкт-Петербург) Nexign — создает и развивает IT-продукты и решения для крупнейших телеком-операторов по всему миру. 120 успешных проектов в 14 странах мира, системами компании обслуживаются 200+ млн. абонентов. Среди клиентов: Мегафон, Газпром, Yota, Ростелеком, MTS, Turkcell и другие. Требования: — Опыт работы в сфере информационной безопасности не менее 5 лет, общий опыт работы в IT — не менее 6 лет. — Практический опыт участия в разработке программных продуктов и взаимодействия с командами разработки и архитектуры. — Опыт внедрения или развития процессов безопасной разработки (Secure SDLC). — Понимание современных угроз и уязвимостей, принципов защиты приложений и архитектуры защищённых программных систем. — Опыт работы с инструментами анализа защищенности приложений (SAST, DAST, SCA) и понимание принципов управления уязвимостями. ➡️ Подробнее о вакансии на getmatch.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🍀 Лидер направления ИБ (B2B digital-платформа) от 6 000 € Офис (Сербия) ООО Топассистент — международный B2B-проект в сфере цифровых платформ и высоконагруженных сервисов. Кого мы ищем: — Специалиста с опытом руководства функцией информационной безопасности. — Кандидата с практическим знанием построения security-программ в digital-среде или при высокой регулировке (например, iGaming, fintech, платежи, маркетплейсы, крупные IT-системы). — Имеющего подтвержденный опыт прохождения аудитов и выстраивания процессов compliance. — Специалиста, обладающего навыками внедрения процессов управления инцидентами и vulnerability management. — Понимающего безопасность облачной и распределенной инфраструктуры. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🐚 Security Engineer (Pentester) Hybrid/relocation (Cyrpus) Mayflower — the FunTech company powering one of the world’s top-50 websites — an industry pioneer redefining live entertainment industry at massive scale.  Job requirements — Experience in web application penetration testing. — Good knowledge of API and network security testing. — Strong understanding of Linux and web infrastructure. — Experience with common pentesting tools (Burp, Nmap, Metasploit, sqlmap, ffuf, etc.). — Understanding of authentication, sessions, and common web vulnerabilities. — Experience with manual security testing and vulnerability analysis. — Familiarity with OWASP / PTES / security testing methodologies. ➡️ Подробнее о вакансии на wantapply.com 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

😬 Эксперт отдела киберрисков Офис (Москва) Сбер (Сбербанк) — это крупнейший финансово-технологический конгломерат и самый крупный банк в России. Требования: — законченное высшее образование по специальности в области ИБ/ИТ, управления рисками — знание нормативно-правовых актов и стандартов управления рисками, включая риски КБ (Указание Банка России 3624-У, Положение Банка России 716-П, Стандарт ПС «Мир» Требования к системе управления рисками ИБ, ГОСТ Р 57580.3, ISO 31000, ISO 27005) — знание процесса управления рисками, методик оценки рисков КБ. ➡️ Подробнее о вакансии на rabota.sber.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

👀 Специалист отдела кибербезопасности от 220 000 ₽ Офис (Москва) ООО «РСД» — является профессиональным участником рынка ценных бумаг (входит в группу компаний Сбер). Наша компания оказывает депозитарные и спецдепозитарные услуги на финансовом рынке, предоставляя полный спектр качественных и доступных услуг нашим клиентам и партнерам. Требования: — Не менее 3 (трех) лет в области информационной безопасности в организациях кредитно-финансовой сферы, из них не менее двух лет на руководящих должностях — Высшее профильное образование – магистратура или специалитет в области информационной безопасности или высшее образование (непрофильное) – магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности. — Знание законодательства Российской Федерации, нормативных правовых актов, национальных, межгосударственных и международных стандартов в области защиты информации, защиты персональных данных, управления рисками информационной безопасности, обеспечения информационной безопасности в организациях кредитно-финансовой сфере, обеспечения безопасности критической информационной инфраструктуры Российской Федерации; правила категорирования объектов критической информационной инфраструктуры Российской Федерации. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

👨👨👨👨👨👨👨👨👨👨 Каналы с Junior IT вакансиями и стажировками Подписывайся и забирай свой оффер 🤘 1. Стажировки и вакансии по России и миру 2. IT вакансии по СНГ 3. IT стажировки по СНГ 4. ИИ-ассистент для автооткликов 5. IT стажировки и волонтерства 6. IT стажировки в топовых компаниях мира 7. Удалённые IT вакансии и стажировки 8. Python вакансии и стажировки 9. БИГТЕХ вакансии и стажировки 10. Design вакансии и стажировки 11. QA вакансии и стажировки 12. Junior вакансии и стажировки 13. Frontend вакансии и вопросы собесов 14. Вакансии и стажировки для аналитиков 15. Вакансии в русских стартапах за границей 16. Вакансии и стажировки для DevOps 17. Вакансии, которых нет на ХХ.РУ Реклама. ИП Статный Станислав, ИНН 772088703076. Erid 2Vtzqx5MZ8C

🤗 Специалист по информационной безопасности / Пентестер 400 000 ₽ Удаленно (Москва) ИТ-блок Rossko — это более 270 специалистов и 37 внутренних продуктов в логистике, e-commerce, финансах, BI и других ключевых направлениях бизнеса. Мы развиваем собственные ИТ-системы, поддерживаем масштабную инфраструктуру и строим устойчивые решения для компании федерального уровня. Требования: — специалист по информационной безопасности с опытом в аналогичной роли от 2 лет; — имеет экспертные знания Windows и Linux (администрирование, настройка безопасности, реестр, групповые политики, bash/PowerShell, файловые системы, процессы, журналы событий); — имеет глубокое понимание сетевых протоколов: TCP/IP, HTTP/HTTPS, DNS, ARP, DHCP, VLAN, VPN, AD; — владеет языками: Python, Bash, PowerShell; — знает методики MITRE ATT&CK, OWASP Top 10. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🔊 Важное напоминание для соискателей! В последнее время участились мошеннические схемы под видом IT-вакансий и HR-процессов. 🔜 Злоумышленники могут: - представляться HR-специалистами компаний; - проводить фейковые собеседования; - отправлять файлы или ссылки под видом тестовых заданий/документов. ❗️ Помните базовые правила безопасности: - не скачивать подозрительные файлы; - проверять ссылки перед переходом; - не устанавливать неизвестное ПО; • не проводить манипуляции со своими финансовыми инструментами на собеседовании; - внимательно проверять контакты работодателей. Если вы заметили подозрительную активность — пожалуйста, сообщайте в бот поддержки 🔜 @proglibrary_feeedback_bot Мы оперативно проверяем такие сигналы и удаляем сомнительные публикации ⌨️

👻 Стажер AppSec до 60 000 ₽ Гибрид (Москва) МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее. Требования: — Знание основ одного или нескольких ЯП: golang/python/c#/javascript; — Знания об безопасности веб-приложений, понимание принципов их построения и работы; — Наличие представления о STLC. ➡️ Подробнее о вакансии на h.careers 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

Встречаемся на конференции 🥰«ПЕРИМЕТР» от METASCAN уже в эту пятницу, 22 мая! Мероприятие посвящено практической наступательной безопасности и ориентировано на специалистов, которые разрабатывают инструменты, исследуют уязвимости и участвуют в реальных пентестах. ЗАРЕГИСТРИРОВАТЬСЯ НА КОНФЕРЕНЦИЮ Участие бесплатное, но требуется предварительная регистрация. «ПЕРИМЕТР» — площадка, где инженеры ИБ, реверсеры, исследователи уязвимостей и аппаратной безопасности соберутся, чтобы обмениваться опытом и обсуждать детали без упрощений. В деловой части конференции запланированы выступления экспертов 🥰METASCAN и партнёров — СБЕРа, Xello и MITIGATOR. Что будем обсуждать? 🌩Анализ защищённости корпоративных инфраструктур на основе свежих данных; 🌩Новые методы сетевого сканирования и типичные ошибки при анализе; 🌩Применение AI для поиска уязвимостей; 🌩Практические кейсы по захвату устройств и доступу к критичным системам; 🌩Депривация уязвимостей в 2026 году или снижаем шум в потоке CVE; 🌩Интеграция антивирусной защиты в CI/CD. 🙂 Завершит программу круглый стол с участием приглашённых экспертов. А еще можно потрогать руками. 🌩Физический взлом замков (lockpicking); 🌩Эксперименты с RFID и NFC; 🌩Соревновательная OSINT-разведка; 🌩Конкурс по обходу антифишинговых фильтров. 🌩Также будет работать ретро-зона с демонстрацией классических компьютеров и турниром по DOOM II. РАСПИСАНИЕ КОНФЕРЕНЦИИ 📍 Москва, Дворец Культур, ул. Шарикоподшипниковская, д. 15, стр. 1 🚇 м. Дубровка 🛜 Подписывайтесь на METASCAN News & PoC, чтобы узнавать о новостях ИБ. Реклама. ООО «МЕТАСКАН», ИНН 5024179758. Erid 2VtzqxdT3XW

👍 AI Security Specialist Remote (Cyprus, Spain, Kazakhstan, Serbia) Plata — a tech platform powered by AI that is redefining the financial experience in Mexico. Plata's mission is to simplify the financial experience. What makes you a great fit:  — 2+ years total in DevSecOps, Cloud / Infrastructure Security, or Application Security, with demonstrable hands-on AI security work (production projects, contributions, research, or a credible self-driven portfolio). — Working knowledge of LLM application security: prompt injection (direct and indirect), output handling, jailbreaks, data leakage through model context, abuse and content-safety risks. Familiarity with OWASP LLM Top 10 and MITRE ATLAS. — Hands-on experience with LLM APIs and agent or orchestration framework. Understanding of tool-use, RAG, and agent-permission models. — Practical experience designing or evaluating AI guardrails (input/output filtering, allow-lists, rate limits, structured-output enforcement, evaluation harnesses). ➡️ Подробнее о вакансии на wantapply.com 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🙀 Junior / Middle Специалист по пентесту Гибрид (Москва) АО «РТ-Информационная безопасность» (АО «РТ-ИБ») — это специализированная компания, являющаяся организацией прямого управления Государственной корпорации «Ростех». Требования: — Опыт работы от 1 года по направлению оценки защищенности. — Знание и опыт нахождения и эксплуатации веб и api уязвимостей. — Знание и опыт проведения анализа защищённости доменных инфраструктур. — Знание и опыт работы с windows и linux системами. — Базовые навыки программирования на любом из популярных ЯП. — Готовность к командировкам (один раз в 2-3 месяца). — Наличие профильных профессиональных сертификатов и участие в ctf будет плюсом. ➡️ Подробнее о вакансии на h.careers 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

DevSecMLOps: как безопасно внедрять ИИ в процессы разработки и эксплуатации. Открытый урок курса «Внедрение и работа в DevSecOps» ИИ уже вошёл в рабочие процессы команд разработки, эксплуатации и информационной безопасности. Но вместе с ускорением работы он приносит и новые риски: утечки данных, небезопасное обращение с моделями и зависимостями, ошибки при встраивании инструментов ИИ в конвейеры и внутренние сервисы. Поэтому вопрос уже не в том, использовать ИИ или нет, а в том, как делать это управляемо и безопасно. 📅 На открытом уроке 18.05.2026 в 20:00 разберём, как смотреть на ИИ не только как на полезный инструмент, но и как на новый элемент ландшафта угроз. Поговорим о том, какие риски возникают при встраивании ИИ в продукты, внутренние сервисы и процессы разработки, как принципы DevSecOps применяются к таким сценариям и какие меры стоит предусмотреть ещё до внедрения. Обсудим моделирование угроз, контроль доступа, работу с данными, безопасные проверки в процессе разработки и подходы, которые помогают использовать ИИ без роста уязвимости системы.

Урок не для тех, кто считает ИИ «просто ещё одной утилитой», не думает о рисках данных и зависимостей или хочет встроить ИИ в процессы без пересмотра модели угроз и защитных мер.

👉 Записаться: https://clc.to/Switqg Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🫣 Senior Архитектор ИБ Офис (Москва) Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Требования: — У вас есть релевантный опыт работы в информационной безопасности от 5 лет, включая опыт архитектурной деятельности и управления проектами. — Вы обладаете опытом участия в проектах по слиянию/поглощению (M&A) или масштабных проектах по миграции инфраструктуры и интеграции гетерогенных систем. — Глубоко понимаете принципы построения безопасной архитектуры и знаете, как безопасно стыковать "зоопарк" технологий. — Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left. — Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее. ➡️ Подробнее о вакансии на h.careers 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

Встречаемся на 🥰 МЕТАСКАН ПЕРИМЕТР — конференции, посвященной наступательной информационной безопасности от кампании METASCAN. Москва, 22 мая. С 10:00. Дворец Культур, ул. Шарикоподшипниковская д.15 стр.1 Метро Дубровка (Салатовая ветка, низ) 🔗 ССЫЛКА НА РЕГИСТРАЦИЮ Конференция бесплатная, но нужна регистрация. ЗАЧЕМ ИДТИ? Организаторы заявили ряд докладов и круглый стол: 🌩Раздался стук Конкретные цифры о состоянии сетей и уязвимостях внешнего периметра корпоративных инфраструктур Рунета 🌩Блеск и нищета сетевого сканирования Как работать с unknown и ' ' протоколами при анализе сетевой инфраструктуры 🌩AI in-the-loop Как использование генеративного AI в связке с привычными инструментами приводит к обнаружению новых уязвимостей 🌩Huge Impact 25-26 О находках на внешних периметрах, которые приводили к наибольшему ущербу за прошедний год и том, как они были сделаны - Захватываем кассовые аппараты - Опять Bitrix (RCE в кастомных доработках Bitrix) - Ищем иголку в стоге сена магистральных провайдеров - Большой брат (Захват систем видеонаблюдения) - Секретный доклад А также доклады и стенды от партнёров конференции — Сбербанк, Xello, Mitigator, Indeed. 🚩 Активности Lockpicking (физический взлом замков) RFID и NFC-эксперименты Соревновательный OSINT Конкурс по обходу фильтров антифишинга 🎮 Демосцена и Ретро-компьютинг - Ретро-компьютеры ZX Spectrum, Commodore 64, Commodore Amiga, Микроша, Atari - Показ лучших intro и demo - Турнир по DOOM II Подробности в канале компании METASCAN. Реклама. ООО «МЕТАСКАН», ИНН 5024179758. Erid 2VtzqwyT5TV

👁 Специалист по цифровой безопасности и связи от 150 000 до 180 000 ₽ Офис (Санкт-Петербург) ООО Центр Кадровых Исследований Требования: Высшее образование (техническое). Знание методических и руководящих документов в области информационной безопасности Знание методов и средств контроля охраняемых сведений, а также выявления каналов утечки информации. Знание порядка обследования критической информационной инфраструктуры. Опыт от 3 лет в работе по информационной безопасности ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

👁 Специалист по анализу защищенности / Пентестер до 550 000 ₽ Удаленно (Москва) Метаскан — облачный сканер уязвимостей с интеграцией 29 инструментов (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра. Требования: — Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team; — Уверенное знание Linux (на уровне администратора); — Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.); — Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.; — Опыт написания собственных PoC/эксплойтов (Python, Bash и др.); — Глубокое понимание OWASP TOP 10. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🐯 Младший специалист по тестированию на проникновение (пентестер/pentester) от 90 000 ₽ Гибрид (Санкт-Петербург) Deiteriy — компания оказывает комплексные консультационные и аудиторские услуги в сфере информационных технологий и информационной безопасности на рынке России и стран СНГ, Европы и Азии. Требования: — опыт работы с различными операционными системами (Windows, Linux), опыт работы с командной строкой; — понимание принципов работы современных сетей (TCP/IP-стек, WiFi, маршрутизация, VPN, DNS и прочее); — понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, HTTP/HTTPS); — знание принципов и механизмов безопасности веба (OWASP TOP 10); — практический опыт поиска уязвимостей. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🗓 14 мая в 19:00 (Мск) встречаемся в онлайне. Тема: Почему AI-продукты на базе LLM ломаются и как сделать, чтобы работало. В кружке выше Эмиль Сатаев рассказал, какие именно проблемы с LLM в проде будем разбирать. Что в программе:

- Разберем реальные кейсы стартапов и ограничения LLM. - Обсудим рабочие архитектуры: RAG, human-in-the-loop, контроль качества. - Ответим на ваши вопросы и разберем кейсы участников.

🎁 Бонусы: в конце вебинара подарим промокод на скидку 10.000 ₽ на курсы и разыграем подписки на полезные AI-сервисы. 👉 Зарегистрироваться на вебинар