InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

🌍💻 Сравнение найма IT-специалистов в Западной и Восточной Европе Рынок IT-специалистов в Европе является одним из самых динамичных и конкурентных в мире. Западная и Восточная Европа представляют собой два уникальных «региона» с разными экономическими, культурными и образовательными особенностями, которые влияют на процессы найма IT-специалистов. Цель данной статьи — провести сравнительный анализ подходов к найму IT-специалистов в этих европейских зонах, выделить ключевые различия и сходства. 👉 Читать статью 🐸 Библиотека мобильного разработчика #cвежак

🚀 Специалист по криптографической защите информации Офис (Ижевск) Netwrk — компания, представляющая инновационную платформу для научных исследований, совмещающая разработку ПО и виртуальных тренажеров, создание новых средств связи и исследования в области ИИ нейронных сетей и машинного обучения. Требования: • Высшее техническое образование; • Опыт работы в аналогичной должности не менее 1 года; • Знание общей нормативно-правовой базы в сфере защиты информации (ПКЗ 2005; Инструкция ФАПСИ 152); • Готовность к командировкам; • Гибкое мышление, творческий подход к решению задач, ответственность, инициативность. ➡️ Подробнее о вакансии на career.habr.com ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🥹 Пентестер Удаленно (Москва) МойОфис — российская компания-разработчик офисного программного обеспечения для совместной работы с документами и коммуникаций. Требования: • Опыт применения публичных эксплоитов, доработка PoC, опыт эксплуатации уязвимостей без наличия PoC • Глубокие знания сетевых протоколов, операционных систем (Linux, Windows) и веб-технологий. Опыт работы с инструментами для пентестинга и анализа уязвимостей • Понимание принципов работы современных атак (OWASP Top 10, MITRE ATT&CK и др.) • Навыки программирования/скриптинга (Python, Bash, PowerShell и др.) • Умение работать с системами контроля версий (Git). ➡️ Подробнее о вакансии на career.habr.com ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🙏 Аналитик по информационной безопасности Удаленно (Санкт-Петербург) Совкомбанк Технологии — аккредитованная ИТ-компания финансовой группы Совкомбанк и ведущий поставщик услуг в сфере банковского ИТ-аутсорсинга по всей России. Требования: • Работа с любым из инструментов анализа безопасности приложений: SAST, DAST/Fuzzing, OSA/SCA, IAST. • Верификация уязвимостей, их сортировка и приоритизация. • Оценка угроз для веба и мобильных приложений, методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги). • Разработка моделей угроз (STRIDE, PASTA или аналоги). ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😶 Автор онлайн-магистратуры «Кибербезопасность» Удаленно (Москва/Санкт-Петербург)) Яндекс Практикум — это образовательная платформа, предлагающая курсы по различным направлениям: от программирования и дизайна до менеджмента. Требования: • Опыт в сфере информационной безопасности: от 1 года. • Практический опыт и навыки: 1) Траблшутинг в сетях передачи данных 2) Администрирование ОС (Linux/Windows): настройка сети, прав доступа, понимание атак и методов защиты 3) Защита веб-приложений и методы обхода 4) Знание и объяснение работы средств автоматизации защиты: FW (stateful/stateless), IDS, NTA, WAF, EDR, AV, ESG (Mail Security) • Глубокое понимание одной или нескольких специализаций: AppSec, DevSecOps, сетевая безопасность ➡️ Подробнее о вакансии на finder.work ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😎 Бизнес-партнер по безопасности данных / Архитектор 300 000 —‍ 380 000 ₽ Удаленно (Москва) Требования: • Высшее техническое образование. • Навыки моделирования угроз, знание основных типов угроз нарушения конфиденциальности, целостности и доступности информации, опыт применения методов защиты от них. • Опыт применения организационных и технических мер защиты данных. • Понимание архитектуры систем хранения и обработки данных. • Опыт ведения проектов по безопасности данных с акцентом на практическое применение знаний. • Навыки составления запросов на языке SQL и работы с базами данных и системами аналитики данных. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😄 Специалист по статическому анализу кода (Svace, AppSec) Удаленно (Москва) Группа Астра — один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Требования: • Высшее математическое или техническое образование (по направлениям математика. информационные технологии, информационная безопасность). • Знание архитектуры и уверенные навыки работы в ОС семейства Linux. • Знание C, C++, Java, Golang для понимания кода прикладного и системного ПО. • Знание JavaScript, Python и шаблонов проектирования приложений на фреймворках ReactJS, Django для понимания кода прикладного ПО. ➡️ Подробнее о вакансии на career.habr.com ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🚀 SREMLSecOps Engineer (Senior) от 300 000 ₽ Удаленно (Москва) Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Требования: • У вас есть опыт работы в сфере информационной безопасности, DevSecOps, разработке или Data Science от 5 лет. • Есть опыт работы в проектах по безопасности ML-систем от года. • Есть высшее образование в области компьютерных наук, информационной безопасности или смежных специальностей. • Глубоко понимаете принципы машинного обучения, данных и безопасности. • Работали с ML-платформами и фреймворками: TensorFlow, PyTorch или их аналогами. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🥺 Я работаю на скучной работе и мне норм Пока одни бегут за карьерными ачивками и выгорают на хайпе, другие спокойно делают своё дело в страховых, банках и госпредприятиях — и, кажется, даже кайфуют. Без переработок, с хобби, семьёй и внутренним покоем. Что в статье: ➡️ Почему «скучная» работа может быть секретом счастливой жизни ➡️ Мнения айтишников с Reddit: от FAANG до автопрома ➡️ Плюсы и минусы неспешной карьеры вне техгигантов ➡️ И напоминание: не всем нужно быть «звёздами», чтобы жить хорошо 🔗 Читаем и обсуждаем

😂 Application security engineer Удаленно (Москва) Yadro — компания, которая осуществляет разработку и производство серверов и СХД, телекоммуникационного и сетевого оборудования; разрабатывает микропроцессоры и микроконтроллеры; разрабатывает облачные технологии. Требования: • Опыт работы на аналогичной должности от 1 года; • Навыки внедрения, как минимум 2х видов инструментария из SAST, SCA, DAST, fuzzing, secret detection, malware scanning и пр.; • Умение проводить код-ревью; • Навыками программирования (С++, Go, Bash); • Опыт работы с системами/сервисами отслеживания багов (Jira или пр.). ➡️ Подробнее о вакансии на finder.work ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🚀 SREMLSecOps Engineer (Senior) от 300 000 ₽ Удаленно (Москва) Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах. Требования: • У вас есть опыт работы в сфере информационной безопасности, DevSecOps, разработке или Data Science от 5 лет. • Есть опыт работы в проектах по безопасности ML-систем от года. • Есть высшее образование в области компьютерных наук, информационной безопасности или смежных специальностей. • Глубоко понимаете принципы машинного обучения, данных и безопасности. • Работали с ML-платформами и фреймворками: TensorFlow, PyTorch или их аналогами. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😇 Специалист по информационной безопасности 250 000 —‍ 300 000 ₽ Удаленно CMS Didgital — компания, которая создает и управляет оффлайн-сообществами, ассоциированными с брендами партнеров. Решения компании направлены на сервисование сообществ, повышение эффективности маркетинга. Требования: • Высшее техническое образование (предпочтительно профильное по ИБ). • Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации. • Понимание основ ИБ в областях: управление доступом, криптографии (в том числе PKI), интернет-безопасности, безопасности приложений. • Опыт внедрения и работы со средствами обеспечения ИБ (АВПО, PAM, Sandbox, шлюз безопасности электронной почты, AD, DPI, многофакторная аутентификация). • Знания российского и международного законодательства и стандартов по информационной безопасности. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😮 Пентестер Senior Удаленно (Москва/Калиниград/Санкт-Петербург) Битрикс24 — это платформа для бизнеса, объединяющая множество инструментов от CRM и таск-трекера до конструктора сайтов и сервисов коллаборации. Требования: — Знания и опыт в web-безопасности, желание развиваться в направлении информационной безопасности. — Владение PHP и желание быстро осваивать другие языки программирования. — Опыт программирования на Python. — Знание современных методик тестирования безопасности. — Опыт работы с инструментами сканирования уязвимостей. — Понимание принципов безопасной инфраструктуры. ➡️ Подробнее о вакансии на career.habr.com ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😠 Ведущий менеджер по продажам \ Руководитель направления (информационная безопасность) 150 000 - 350 000 ₽ Офис (Москва) ИН-ФОРМА - это команда экспертов по информационной безопасности. Требования: — Высшее образование (приоритетно – техническое); — Опыт работы в продажах ИБ или ИТ; — Желание расти и развиваться; — Навыки проведения переговоров на уровне принятия решений; - Нацеленность на результат, коммуникабельность, инициативность. ➡️ Подробнее о вакансии на finder.work ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

👀 Менеджер по защите объектов КИИ Гибрид (Санкт-Петербург) Свеза — один из лидеров российского лесопромышленного комплекса и крупнейший производитель березовой фанеры в мире. Требования: — Опыт администрирования и настройки сетевого оборудования (маршрутизаторов, коммутаторов, межсетевых экранов); — Опыт внедрения и администрирования средств защитыинформации (SIEM, AV, NGFW, IDS\IPS, DLP, SWG, VPN, СКЗИ и др.); — Навыки проведения аудитов информационнойбезопасности и составления планов корректирующих мероприятий; — Знание требований законодательства и нормативных актов регуляторов (ФСТЭК, ФСБ) по обеспечению информационной безопасности. ➡️ Подробнее о вакансии на hh.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🤨 ТОП-7 стран для айтишников в 2025 году Как найти страну, где работа в IT приносит не только достойный доход, но и удовольствие от жизни? В этой статье Ксения Кравченко собрала семь лучших направлений для релокации айтишников в 2025 году — от стабильных хабов до быстрорастущих техноцентров. Что в статье: ➡️ Средняя зарплата IT-специалистов в каждой стране ➡️ Уровень налогов и наличие льгот для техсектора ➡️ Иммиграционные программы и условия въезда ➡️ Развитость IT-экосистемы и перспективы в индустрии ➡️ Плюсы и минусы жизни в каждом регионе Если вы задумываетесь о переезде или просто хотите знать, где IT-навыки особенно ценны — самое время заглянуть в подборку 🔗

🐹 Application Security Engineer (Offensive) 200 000 —‍ 312 000 ₽ Гибрид (Москва) Лемана Тех — ИТ-компания, которая строит технологическую платформу для бренда Лемана ПРО (Леруа Мерлен). Требования: • Уверенное знание инструментария для проведения тестирования на защищённость. • Знание принципов сетевого взаимодействия. • Знание принципов архитектуры построения веб-приложений. • Умение читать код (PHP, JavaScript, Python, Java, Go). • Навыки написания скриптов на Python/Golang (один из) — обязательно. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💵💻🌍 Как не налететь на грабли: оформление и выплаты при валютной удалёнке из России Если вы следили за нашим мини-сериалом о валютной удаленке, то уже знаете: 🔜 Как найти зарубежную удалёнку и зарабатывать больше 🔜 Как пройти путь от резюме до оффера И вот финальная часть — потому что оффер это только начало. Что в статье: 📍 Все легальные способы получения валютных выплат, от ИП в Грузии до пейролл-сервисов. 📍 Реальные риски: блокировки, штрафы, политическая турбулентность. 📍 Юридические тонкости и что писать в контракте, чтобы не остаться без денег. 📍 Как не влететь на налоги и почему «авось» — плохой бизнес-план. Читать гайд по выживанию айтишника в валютных джунглях 🔗

🔥 Руководитель проектов информационной безопасности 350 000 —‍ 450 000 ₽ Офис/Гибрид (Москва) getmatch — это рекрутинговое агентство, специализирующееся на поиске разработчиков, UI/UX-дизайнеров, продуктовых менеджеров и других IT-специалистов для технологических компаний по всему миру. Требования: • Опыт работы в сфере ИБ от 5 лет. • Знание российских стандартов и требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №17, 21, приказов ФСБ №378, 66 и т.д.). • Опыт участия в проектах по выполнению требований 152-ФЗ, 149-ФЗ в роли руководителя проекта. • Высшее техническое образование по направлению ИБ или высшее техническое образование с переподготовкой в области ИБ. ➡️ Подробнее о вакансии на getmatch.ru ➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🐶 Главный инженер по информационной безопасности до 450 000 ₽ gross Гибрид (Москва) Factory5 — российский разработчик IT-решений для промышленности и логистики. Обязанности: • Проработка архитектурных решений по направлению ИБ; • Контроль реализации требований ИБ; • Выявление угроз и оценка рисков ИБ для бизнес-процессов, сервисов и компонентов ИТ инфраструктуры; • Внедрение и управление средствами безопасности (NGFW, IPS/IDS, VPN, NAC, NTA, WAF, 2FA, Antispam); • Аудит, Hardening ИБ конфигурации; • Анализ настроек сетевой безопасности; • Мониторинг эксплуатируемого оборудования и систем; • Разработка технической документации: Сетевые схемы, Профили настроек, Руководства администраторов/пользователей и пр.; • Тестирование и внедрение новых механизмов обеспечения ИБ; • Выявление и устранение уязвимостей, управление рисками; • Участие в расследовании и решении инцидентов информационной безопасности; • Участие в проектах в качестве эксперта по обеспечению безопасности ИТ-инфраструктуры; Требования: • Опыт работы в сфере информационной безопасности не менее 5-х лет; • Практический опыт работы с минимум одним продуктом следующих вендоров: Код Безопасности (Континент 4), Cisco ASA, Juniper, FortiNet, CheckPoint, PaloAlto; • Хорошее понимание сетевых технологий и протоколов; • Навыки работы со сканерами уязвимостей; • Опыт внедрения и администрирования AV, WAF, NGFW, DCAP; • Базовое знание законов и нормативных правовых актов РФ в области информационной безопасности; • Экспертное знание Linux и платформ виртуализации (Zvirt, Vmware) как преимущество; ➡️Подробнее о вакансии: hh.ru ➡️Для связи: @asitni