Всем привет!
tutu.ru в поиске Специалиста по ИБ в команду Infrastructure Security. Предлагаем задачи которые связаны с безопасностью технологической платформы, корпоративных систем и инфраструктуры в целом.

Занятость: полная
Формат работы: можно поработать в офисе (Мск/СПб), гибриде или на удаленке (в том числе вне РФ)
Зарплатная вилка: от 350 т.р
Чуть подробней о вакансии: https://company.tutu.ru/infosec

📍Основные задачи:
— Разрабатывать требования и применимые лучшие практики по повышению безопасности инфраструктуры, реализовывать соответствующие ИБ-контроли.
— Обеспечивать функционирование имеющихся систем и процессов в зоне ответственности команды, непрерывно улучшать их.
— Активно взаимодействовать с инфраструктурными командами и технической платформой по вопросам ИБ.
— Участвовать в определении планов и стратегии отдела, технически развивать команду, помогать с управлением её бэклогом.

📍От вас нужно:
— Опыт работы с различными решениями по безопасности, понимание практик и подходов по обеспечению безопасности ОС (Windows или Linux), прикладного ПО, сетей и т.д.
— Опыт развёртывания и администрирования систем по информационной безопасности.
— Опыт реализованных решений и проектов по совершенствованию инфраструктурной безопасности.
— Опыт использования систем управления конфигурациями (Ansible).
— Умение автоматизировать свою работу через Bash/Python/другое.

📍Что мы предлагаем:
Весь положенный набор плюшек: ДМС со стоматологией, кухня в офисе, страховка на путешествия, ноутбук, премии по результатам работы, оплата больничных, регулярная переиндексация зарплаты, а также обучение, премия за прочитанные книги и обмен опытом. Мы — IT аккредитованная компания.

📩Контакты:
@whoistrohina
[email protected]

Application Security Еngineer, Wildberries

ЗП: 200 - 400 тыс. рублей net
Уровень: Middle/Senior
Формат: удаленка или гибрид

Мы ищем опытного специалиста, который поможет нам решать сложные и разнообразные задачи: от повышения защищенности отдельных сервисов до развития масштабных процессов, охватывающих сотни продуктовых команд.​​​​​​

Чем предстоит заниматься:

• Анализ безопасности архитектуры и дизайна новых продуктов и сервисов
• Формирование требований безопасности и контроль их соблюдения
• Тестирование безопасности разрабатываемых приложений
• Консультация продуктовых команд по вопросам безопасности
• Развитие баг-баунти программы и процессов управления уязвимостями
• Систематизация знаний и внедрение новых подходов по безопасной разработке

Для этого нужно

• Понимание принципов построения и работы современных веб-сервисов
• Знание актуальных уязвимостей веб-приложений, способов их обнаружения и устранения
• Опыт внедрения процессов и практик безопасной разработки
• Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации
• Опыт работы с Go/Python/Java

Что мы предлагаем
• Гибкое начало рабочего дня и гибридный формат работы: от офиса в Москве или в Питере до полной удаленки
• Корпоративные скидки у партнеров, внутренние программы по обучению и внешние митапы
• Ежегодная 40%-ая скидка на покупку ноутбука или мобильного телефона
• Бесплатное питание в офисах в Москве и Санкт-Петербурге

Контакты: @litvinov_wb

Главный инженер продукта (MaxPatrol Carbon), Positive Technologies

Уровень: Senior
Формат: удаленка или гибрид

Мы выводим на рынок новый продукт и ищем эксперта, который усилит нашу команду.

MaxPatrol Carbon-система, предназначенная для анализа ИТ-инфраструктуры организации и моделирования возможных действий злоумышленников. MaxPatrol Carbon получает данные из MaxPatrol AM, MaxPatrol SIEM и MaxPatrol VM и на основе этих данных рассчитывает модель, строит графическое отображение действий и предлагает рекомендации по противодействию.

Обязанности:
• Глубокое погружение в архитектуру и функциональные возможности продукта;
• Установка, настройка, интеграция с сенсорами и траблшутинг MaxPatrol Carbon;
• Участие в пилотных и коммерческих проектах по внедрению MaxPatrol Carbon;
• Ведение базы знаний кейсов по инсталляции и эксплуатации продукта;
• Консультирование инженеров PT и заказчика по сложным вопросам инсталляции и эксплуатации продукта;
• Обеспечение процесса коммуникаций продуктовых требований в смежные команды;
• Формализация и масштабирования продуктовой экспертизы
• Участие в технических презентациях и отраслевых мероприятиях;

Для этого нужно:
• Опыт работы на позиции сетевого/системного инженера, имеющего желание развиваться в области кибербезопасности;
• Опыт администрирования ОС Linux;
• Знания основ построения ЛВС (маршрутизации и коммутации) на уровне Cisco CCNA, соответствующий практический опыт.
• Базовые знания о принципах работы решений: WAF, IPS, NGFW, VPN-шлюзы, L7-балансировщики, Web Proxy;
• Умение работать с системами виртуализации и контейнеризации;
• Грамотная речь, соблюдение правил деловой переписки, умение выражать мысли в письменной и устной форме.
Будет плюсом:
• Опыт применения скриптовых языков;
• Знание актуальных векторов атак, концепции недопустимых событий и этапов атак (Cyber Kill Chain и MITRE ATT&CK);

Что мы предлагаем
• Полностью официальное оформление, также у компании есть IT аккредитация;
• График 5/2;
• Возможность выбрать формат работы - удаленка или гибрид;
• 6 недель оплачиваемого отпуска в год;
• ДМС со стоматологией, вызовом врача на дом, экстренной госпитализацией и страховкой для путешествий;
• Современный офис в бизнес-центре класса А, от метро 30 секунд пешком.
• Минимум бюрократии и формализма;
• Частичная компенсацию спорта, психологической помощи, и еще много скидок на различные услуги и сервисы;
• Дресс-кода нет — мы за свободу в выборе стиля.

Контакты: @Pon_Olga

Позиция: Intern/Junior AppSec Engineer (DAST)
Компания: ГК Астра
Формат работы: гибрид/удалёнка в Москве, удалёнка на территории РФ. Полная или частичная занятость.

Отличной всем кибернедели! В поиске Intern/Junior AppSec engineer (DAST) в команду фаззинга. Основная задача - это проведения фаззинг-тестирования бинарного кода на Python OR Go.
Важен коммерческий или учебный опыт работы с одним и более инструментом фаззинг-тестирования.

Направления развития:
- Пентест ОС Астра Линукс.
- Статический анализ кода.

Чем предстоит заниматься:
- Проведение динамического анализа и фаззинг-тестирования приложений на Python или Go.
- Автоматизация сценариев для фаззинг-тестирования приложений.
- Анализ найденных ошибок и уязвимостей.
- Сборка программ из исходных кодов.

Требования:
- Опыт использования или администрирования GNU/Linux.
- Опыт работы с Python, Go или C/C++.
- Опыт работы с инструментами динамического тестирования (AFLplusplus, libFuzzer, OSS-fuzz, Crusher, Snapchange, gofuzz).
- Опыт работы с системами контроля версий (GitHub, GitLab, Bitbucket или аналоги).

Будет плюсом:
- Опыт работы с системами контейнеризации (Docker).

Что мы предлагаем:
- Гибкое начало рабочего дня с возможностью полной удалёнки на территории РФ.
- ДМС со стоматологией.
- Трудоустройство по ТК РФ.
- Оплачиваем курсы, конференции, публикации статей на хабре.
- Корпоративные скидки на услуги и товары.

Контакты: @Pangols

МКБ ищет в команду Специалиста по серверному оборудованию и виртуализации в Департамент информационной безопасности.

ЗП: 150 000 – 220 000 тыс. рублей net
Технический уровень: Middle+
Формат: удаленка или гибрид

Задачи:
· Сопровождение парка физических серверов порядка 60 единиц, участие в разработке конфигураций для закупочной документации;
· Сопровождение инфраструктуры виртуализации на базе VMware, проектирование и развертывание инфраструктуры виртуализации на базе Брест, подготовка эксплуатационной документации, дальнейшее сопровождение;
· Разработка процедуры миграции ВМ и дальнейшая миграция со старой инфраструктуры в импортозамещеную;
· Защиту от DDoS- атак;
· Администрирование ngfw firepower.

Примерные требования:
· Знание физического серверного оборудования и его компонентов, опыт в диагностике неисправностей, подборе необходимых конфигураций по предоставленным требованиям.
· Знание основных принципов серверной виртуализации и виртуализации сетей, опыт развертывания, настройки и сопровождения (проектирования приветствуется) виртуальных инфраструктур на базе продуктов VMware, свободно распространяемых дистрибутивов (отечественные продуты, Брест и т.п. приветствуется).
· Знания и умения в части развертывания и администрирования Nix-like ОС.

Что предлагают:
· Гибридный график работы/удаленный (офис: г. Москва пер. Луков д. 2 корп. 1.)
· Корпоративное обучение в Академии лидерства (для руководителей) и Бизнес Академии (для всех сотрудников);
· Корпоративная электронная библиотека;
· ДМС для сотрудника, включая госпитализацию и стоматологию. А также льготная цена на приобретение программ ДМС для детей, супруга / супруги и родителей;
· Страхование при выезде за рубеж;
· Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
· 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
· Ежегодный оплачиваемый отпуск продолжительностью 28 календарных дней;
· Корпоративные скидки и специальные акции от компаний- партнеров;
· Льготные условия на продукты Банка;
· Программы признания особых достижений сотрудников;
· Корпоративные мероприятия для сотрудников и их детей;
· Возможности участия в спортивных командах Банка (мини-футбол, хоккей и др.);
· Участие в благотворительных и социально значимых активностях.

Контакт: @ITHRAlexander
[email protected]

Главный специалист отдела администрирования систем защиты информации
Компания: Санкт-Петербургский политехнический университет
Формат: Office, 5/2
Уровень: Middle
Заработная плата: 150 000 рублей (gross)
 
Обязанности:
- администрирование СЗИ (Kaspersky, АПКШ Континент-4, Cisco ASA, VIPNet, SecretNet Studio и т.д.);
участие в:
- разработке и модернизации общей архитектуры информационной безопасности;
- аудите информационной безопасности, поиске потенциальных угроз, расследовании инцидентов;
- проведении аттестации ИС на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
- разработке организационно-распорядительных документов;
- взаимодействии с контрагентами.
Требования:
- высшее образование по специальности «Информационная безопасность»/ «Информационные технологии»;
- опыт работы от 3 лет по специальности;
- знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности, криптошлюзы, антивирусное ПО
и т.д.);
- опыт администрирования средств защиты информации;
- понимание принципов построения защищенных компьютерных сетей масштаба организации;
- знание требований законодательства и нормативных актов регуляторов РФ (ФСТЭК, РКН, ФСБ), определяющих подходы к обеспечению информационной безопасности;
- знание международных стандартов и лучших практик в области обеспечения информационной безопасности;
- опыт взаимодействия с контрагентами (составление технических заданий, договоров
и т.д.).
Условия:
- возможность самореализации в одном из престижных научно-образовательных центров с мировым именем;
- содействие развитию интеллектуальных, изобретательских и исследовательских способностей работников;
- высокотехнологичный полигон с современными лабораториями, центрами, оборудованием, комфортабельными рабочими местами;
- развитая социальная сфера (спортивный комплекс с бассейном, поликлиника, подарки детям к праздникам, концертный зал, базы отдыха, библиотека, корпоративные мероприятия для всей семьи).
 
Контакты: @polinaspbstu

📌 Ведущий инженер по сетевой безопасности (Efros)

Компания: ICL Системные технологии

Формат: удалёнка по мск

Заработная плата: готовы обсуждать, в зависимости от опыта и навыков кандидатов

Мы занимаемся системной интеграцией и разрабатываем комплексные решения в сфере информационной безопасности.

Задачи:
• разрабатывать и внедрять технические решения сетевой безопасности;
• реализовывать пилотные зоны и стенды для демонстрации Заказчикам решений сетевой безопасности;
• внедрять решения сетевого доступа, контроля уязвимостей и моделирования векторов атак;
• составлять документацию по применяемым решениям.

Что мы ждём:
• опыт внедрения и эксплуатации решений сетевого доступа и контроля уязвимостей (Cisco ISE, Efros DO/NAC/ACS, Tuffin);
• знания протоколов 802.1x, EAP, RADIUS, TACACS;
• глубокого понимания ААА;
• знание стека сетевых технологий на уровне CCNA (OSPF, BGP, STP, HSRP, VRRP, VLAN);
• базовые знания ОS Linux.

Что предлагаем:
• материальные бонусы и 13-я заработная плата;
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• вендорное обучение и сертификация за счёт компании;
• компания входит в список аккредитованных ИТ-организаций.

Рекрутер: @ElenaPodieiacheva

◾️Компания: Emerging Travel Group (travel tech) - Островок.tech один из наших продуктов 🏝
◾️Вакансия: Pentester (Cybersecurity Researcher)
🕙 Формат: full remote (по МСК времени), можно на part-time
💳 ЗП: 200-300к на руки
‼️Английский: от B1

🎯 Задачи: комплексные тесты на проникновение в различные инфраструктуры (веб, сети и тд), выявление и анализ уязвимостей, оценка рисков безопасности и формирование отчетов о найденных проблемах, разработка и исполнение сценариев атак на внутреннюю инфраструктуру для выявления потенциальных точек входа и векторов атак.
🫂 Пожелания к кандидату:
- Не менее 5 лет опыта в пентестинге;
- Основной опыт (до 70% проектов) в e-commerce, foodtech/fintech/banking или с продуктами с корзиной и платежами. Нам очень важна насмотренность в актуальных угрозах;
- Знание и опыт работы с современными веб-технологиями, протоколами и платформами, а также их уязвимостями;
- Успешный опыт в реализации векторов атак на Account takeover, Privilege escalation, Business logic violations, Social engineering, API testing и т.д.;
- Умение автоматизировать свою работу через bash/python и другие ЯП;
- Опыт участия в Capture the Flag или bug bounty или наличие действующих сертификатов от EC-Council (CEH), Offensive Security (OSCP/OSCE) и других признанных организаций.
🔥Будет плюсом: опыт в поиске уязвимостей в мобильных приложениях (iOS, Android) и в микросервисной архитектуре.

💼 Условия: full remote (из РФ и зарубежом), можно на part-time, есть выплаты в валюте, 4 day off в год, скидки для сотрудников 🙂

📬 Для резюме: @k_shvt

Компания: СберМедИИ (экосистемный интегратор решений для сферы медицины и здравоохранения с использованием технологий Искусственного Интеллекта (ИИ)
https://sbermed.ai/
Вакансия: Методолог по информационной безопасности
Формат: full time (по МСК времени), возможен удаленный формат работы
ЗП: 250-280К гросс
Задачи:
•Разрабатывать и поддерживать в актуальном состоянии в соответствии с требованиями . законодательства ВНД по информационной безопасности к информационным системам, продуктам и процессам (объекты КИИ, 187-фз, 152-фз);
•Развивать киберкультуру и кибергигиену в компании, организовывать и проводить киберучения и мероприятия по повышению осведомленности сотрудников, консультировать сотрудников по вопросам ЗИ;
•Принимать участие во внутренних и внешних аудитах, в части соответствия нормативным требованиям;
•Анализировать изменения нормативной базы, разрабатывать и обеспечивать реализацию мер, направленных на устранение замечаний и недостатков нормативной базы в части информационной безопасности;

Пожелания к кандидату:
•Высшее техническое образование (желательно ИБ);
•Знание основ и терминологии информационной безопасности;
•Знание принципов и подходов в обеспечения информационной безопасности;
•Навыки и опыт построения карт процессов и формирования их описаний;
•Навыки и опыт разработки организационно-распорядительных и внутренних нормативных документов в области информационной безопасности;
•Знание законодательства и руководящих документов в области информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ, в том числе приказы ФСТЭК России, ФСБ России, Минцифры);

Условия:
•Возможность самореализации и расширения своего опыта при работе с интересными задачами и проектами;
•Оформление по ТК РФ;
•Премии по итогам работы;
•Гибридный/удаленный формат работы (современный офис на территории Сколково);
•Льготное ипотечное кредитование;
•ДМС с 1-ого дня оформления;
•Подписка СберПрайм для сотрудников.

Контакты: @maria_recruiter

Заместитель технического директора, Positive Technologies
Формат: гибрид

Мы ищем Заместителя технического директора, который, становясь для заказчика партнером и доверенным лицом по вопросам информационной безопасности, формирует стратегию на уровне отрасли и в отдельно взятых заказчиках и приведет заказчика к состоянию реальной защищенности, когда все критичные точки инфраструктуры защищены и реализация недопустимых событий стала невозможной.

Что по задачам

-Формирование воронки продаж по выбранному пулу заказчиков за счет создания возможностей на уровне технических специалистов и руководителей профильных подразделений заказчика (CIO, CTO, CDO, CISO)
-Разработка среднесрочной и долгосрочной стратегии работы по выбранному пулу заказчиков. —Определение финансовых и нефинансовых показателей успеха реализации разработанной стратегии
-Контроль и управление ресурсами компании (Пресейл, инженеры, РП, Техническая поддержка и т.д.) с целью обеспечения наилучшего качества при выполнении работ в рамках созданной возможности на любой стадии ее реализации (пресейл, проектирование, внедрение, поддержка)
-Регулярный аудит проектов, реализованных в рамках выбранного пула заказчиков, с целью получения обратной связи о работе продуктов PT. -Продукты PT работают и приносят пользу заказчику.
-Формирование плана по модернизации/масштабированию уже реализованных проектов

Какой опыт нужен для выполнения задач

-Опыт работы на стороне интегратора или вендора от 2+ лет
-Опыт работы техническим директором, руководителя отдела реализации проектов от 3+ лет
-Опыт ведения проектов в крупных холдингах (LE)
-Опыт ведения переговоров на уровне CEO, CEO-1
-Плюс, если есть консалтинговый опыт
-Знание современных тенденций как в области кибербезопасности, так и понимание регулирования ФСТЭК, ФСБ итд
-Знание технологий и классов решений SIEM, средства антивирусной защиты, защиты web-приложений, средств анализа защищенности, межсетевых экранов
-Знание и понимание актуального ландшафта угроз информационной безопасности
-Знание требований действующих законодательных актов и стандартов обеспечения ИБ (187 ФЗ, 152 ФЗ, 44 ФЗ, 223 ФЗ и др)

Что еще, кроме работы

-Работа в уютном офисе в шаговой доступности от станции метро
«Преображенская площадь»
-Гибкое начало рабочего дня
-Условия для постоянного развития: внутренние митапы, научпоп-лекции, экспертное обучение, олимпиады по программированию, обучение для руководителей и не только
-Возможность получать актуальные для твоей роли знания и опыт на внешних образовательных программах за счет компании
-Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
-Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап, массаж и возможность посещать онлайн-сессии с психологом через партнерский сервис
-Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
-Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития

Контакт: @ekchekanova

Специалист по информационной безопасности (AppWebSec), RuStore (VK)

ЗП: 250 - 350 тыс. рублей net
Уровень: Middle/Senior
Формат: удаленка или гибрид

Мы ищем опытного специалиста, который нам поможет проводить анализ защищенности нашего уникального и интересного продукта.

Чем предстоит заниматься:

- выявлять уязвимости в информационных системах;
- проводить анализ защищённости веб- и мобильных приложений;
- проводить анализ исходного кода;
- подготавливать отчеты о выявленных уязвимостях и рекомендациях по их устранению.

Требования:

- опыт проведения тестов на проникновение / анализа защищённости приложений от трёх лет;
- опыт работы с инструментарием пентестера: Nmap, Burp Suite, MobSF, SQLmap, Metasploit и т. д.;
- опыт применения публичных эксплоитов, доработка poc'ов (Proof of Concept);
- знание основных концепций безопасности ОС Windows и Linux;
- умение читать исходный код на Java/PHP/Go/Kotlin/Python;
- умение проводить анализ защищённости мобильных приложений iOS и Android;
- углубленное знание сетевых технологий;
- понимание основных методологий анализа защищённости / тестирования на проникновение;
- умение автоматизировать задачи с помощью какого-либо скриптового языка программирования.

Будет плюсом:

- опыт участия или разработки CTF-соревнований;
- наличие сертификатов OSCP, OSWE и т. д.;
- зарегистрированные CVE;
- опыт выступления на тематических конференциях;
- опыт участия в Bug Bounty программах.

Что мы предлагаем:

- работа в команде профессионалов из разных сфер, которые всегда готовы поделиться опытом;
- программа благополучия: заботимся о здоровье и хорошем самочувствии сотрудников;
- компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день;
- компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и в Санкт-Петербурге.

Контакты: @KrisTina_2397

Инженер по инфраструктурной безопасности, онлайн-кинотеатр Иви
Уровень: Senior
Формат: офис/гибрид (Москва)

Ожидания Иви от кандидата:
- практический опыт внедрения и эксплуатации различных систем безопасности: EDR\XDR, PAM, SIEM, SOAR;
- опыт построения процессов менеджмента уязвимостей (Vulnerability Managment);
- понимание принципов работы систем оркестрации и контейнеризации;
- опыт исследования и решения проблем безопасности Kubernetes, практический опыт работы с Kubernetes;
- опыт работы с решениями для обеспечения безопасности контейнерной инфраструктуры (network policy, rbac, secret management, container security);
- знание Linux и механизмов безопасности этой ОС.

Будет плюсом:
- опыт работы с puppet, docker, gitlab, vault;
- знание скриптовых языков для автоматизации своих задач (PowerShell, Bash, Python).

В команде Иви тебе предстоит:
- участвовать в процессе управления уязвимостями в инфраструктуре;
- выявлять и анализировать проблемы безопасности в инфраструктуре, подготавливать план по снижению рисков и внедрению новых механизмов обеспечения безопасности;
- заниматься администрированием, эксплуатацией и развитием внедренных систем защиты инфраструктуры;
- разрабатывать и реализовывать механизмы по защите от основных угроз для контейнерных сред;
- настраивать и поддерживать регулярный аудит безопасности и анализ конфигураций Kubernetes.

Со своей стороны Иви обещает с первых дней:
- официальное трудоустройство и конкурентную заработную плату в аккредитованной ИТ-компании;
- уютный и современный офис в шаговой доступности от м.Дмитровская, рядом с Флаконом и Хлебозаводом;
- гибридный/офисный формат работы и помощь с релокейтом в Москву из регионов России;
- гибкое начало рабочего дня по согласованию с руководителем;
- предоставление современной рабочей техники;
- подписку на сервис корпоративных скидок и предложений BestBenefits;
- ДМС (со стоматологией) и страховку для выезда за рубеж, а также возможность получать консультации психолога, юриста и финансового консультанта;
- и, конечно, подписку в онлайн-кинотеатре Иви:)

Контакты: @roomyantsevaa

Специалист по ролевым моделям и доступам (ИБ)

Всем привет! Команда Купер.тех в поиске Специалиста по ролевым моделям и доступам (ИБ)

Зарплатная вилка: 220-260K на руки
Формат работы: удаленный/ гибрид/ офис (на выбор сотрудника)
Занятость: fulltime
График работы: гибкий, время начала рабочего дня с 8:00 до 11:00 и окончания с 17:00 до 20:00

Чем предстоит заниматься:
✅выстраивать процессы управления доступами, анализировать существующий процесс управления доcтупами с дальнейшей автоматизацией;
✅участвовать в согласовании ролевых моделей;
✅участвовать в проведении аудита предоставленных прав доступа;
✅настраивать автоматизации по управлению группами доступа и учетными записями;
✅ управлять проектами по внедрению/ модернизации средств защиты информации;
✅ создавать обучающие материалы в области информационной безопасности для сотрудников компании.

Мы рассчитываем, что ты:
🔸 работаешь от 3х лет в сфере ИБ;
🔸 понимаешь процесс управления доступами;
🔸 знаешь принципы организации и реализации правил управления правами (RBAC, ABAC);
🔸 разбираешься в принципах работы систем identity management. Будет плюсом опыт работы с Avanpost IDM;
🔸 разрабатываешь внутренние документы компании в области ИБ по направлению аудита и предоставления доступа и обучающих материалов в области информационной безопасности.

📩Буду рада резюме и вопросам: @iamnnm, [email protected]
Наталья

Реклама. ООО «ИНСТАМАРТ СЕРВИС», ИНН: 9705118142. Ерид: LjN8KbwbF

Сloud Security Intern | Wildberries
ЗП: 40 000 - 100 000. рублей net
Уровень: Intern
Формат: удаленка или гибрид

Команды информационной безопасности продолжают разыскивать начинающих специалистов!

Мы приглашаем студентов и выпускников технических ВУЗов рассмотреть стажировку в Infrastructure Security.

Чем предстоит заниматься:
• Участие в обеспечении безопасности облачной и контейнерной инфраструктуры
• Разработка и поддержка внутренних сервисов безопасности на Python и Go
• Развитие платформы для анализа безопасности контейнерной инфраструктуры
• Взаимодействие с SOC в рамках повышения безопасности инфраструктуры

Для этого нужно:
• Понимание основных типов атак на Linux-инфраструктуру, умение искать уязвимости “руками”
• Знание на уровне автоматизации задач одного из языков: Python, Bash, Go
• Понимание принципов работы ОС Linux, опыт работы с основными инструментами ОС (обработка текста, работа со службами и пр.)
• Знание модели OSI и принципов работы основных сетевых протоколов
• Понимание архитектуры Kubernetes

Будет плюсом:
• Участие в CTF
• Наличие pet-проектов, связанных с Linux-based и контейнерными системами, разработкой веб-сервисов или консольных инструментов

Мы предлагаем:
• Полугодовая оплачиваемая стажировка, которая даст возможность получить ценный опыт и практические навыки в области информационной безопасности
• Опыт работы в команде, состоящей из экспертов, готовых делиться своими знаниями и навыками
• Возможность после завершения стажировки присоединиться к нам в качестве полноценного участника команды безопасности
• Пятидневная рабочая неделя с возможностью выбрать занятость - 20/30/40 часов
• Оформление по самозанятости

Какие шаги нужно предпринять, чтобы попасть на стажировку:
• заполнить анкету
• пройти интервью с будущими ментором и руководителем и продемонстрировать свои знания и мотивацию

Руководитель подразделения Кибербезопасности (CISO), ООО ПКО «АктивБизнесКонсалт»
Уровень: Senior
Формат: гибрид

• Высшее образование по направлению подготовки (специальности) в ИБ или смежных областях
• Опыт взаимодействия с органами ФСТЭК, ФСБ, Роскомнадзор по вопросам лицензирования.
• Понимание стандартов и принципов безопасной разработки
• Умение исследовать и разрабатывать технологические решения для кибербезопасности
• Опыт в планировании, исследовании и разработке архитектур безопасности различных ИТ-проектов по разработке
• Опыт внедрения и практического применения систем и средств обеспечения кибербезопасности (непроприетарные решения приветствуются)
• Знания в области проектирования, реализации и администрирования веб-сервисов, серверов приложений, обеспечении сетевой безопасности
• Знание и понимание протоколов аутентификации, инфраструктуры открытых ключей, центров сертификации и цифровых подписей
• Базовые навыки расследования инцидентов
• Навыки администрирования операционных систем и серверных решений Microsoft, Linux, установки и настройки СКЗИ, обеспечения эксплуатации инфраструктуры открытых ключей

Знания в области:

• IP-сетей на уровне CCNA, нормативно-методической документации по вопросам защиты информации ограниченного доступа (включая ПДн)
• Порядка проведения работ по аттестации объектов информатизации на соответствие требованиям по безопасности информации
• Эксплуатации технических средств защиты информации
• Современных программных и аппаратных средств защиты и контроля утечки информации, системы сертификации, лицензирования и организации технической защиты информации ограниченного доступа

Практический опыт в:
• Установке, настройке и сопровождении Антивирусов. Наличие аналогичного опыта в АВПО (антивирусном программном обеспечении) Dr.Web Enterprise Security Suite и Kaspersky Endpoint Security, Kaspersky Security Center , будет преимуществом
• Настройке и сопровождении систем обнаружения и предотвращения вторжений IDS/IPS, WAF, DLP-систем, межсетевых экранов (МСЭ), средств устранения уязвимостей. Опыт в управлении МСЭ класса NGFW будет плюсом
• Реагировании на инциденты и их расследовании SIEM/SOC

Что предстоит делать?

• Участвовать в процессе безопасной разработки
• Выполнять требования по обеспечению безопасности информации конфиденциального характера в организации
• Имплементировать средства обеспечения кибербезопасности как часть ее ИТ-инфраструктуры с учетом бизнес-процессов компании
• Проектировать, внедрять и настраивать средства обеспечения кибербезопасности, контроля доступа, защиты данных, ИТ-инфраструктуры и продуктов компании
• Разрабатывать технологические решения защиты информации ограниченного доступа, способы обнаружения вторжений и вредоносного ПО
• Принимать участие в предотвращении, обнаружении и реагировании на инциденты КБ
• Собирать метрики атак, составлять и анализировать отчёты по инцидентам
• Устанавливать, настраивать и сопровождать программные и аппаратные средства защиты информации (систем обеспечения безопасности информации)
• Принимать участие в выполнении работ по подготовке и проведению аттестации объектов информатизации на соответствие требованиям по безопасности информации
• Актуализировать/разрабатывать внутренние нормативные документы
• Администрировать средства защиты информации, проводить мониторинг функционирования средств защиты информации и событий информационной безопасности
• Принимать участие в совместных работах с сотрудниками сопровождения инфраструктуры, связанных с обеспечением защиты информации

Контакты: @onprilepskaya

Самый неоднозначный вариант ответа — деньги.
Сложно посчитать сколько получают ИБ спецы в среднем, публичные статистики не всегда достоверны. А если взглянуть на вакансии здесь, то большая часть senior+ — нерепрезентативно.

И кажется, для общего представления нужны более достоверные данные.

Следующий пост — опрос, какой доход вы получаете в год(на руки)

Начинающий специалист по тестированию на проникновение ИТ инфраструктуры

Компания: Singleton Security (singleton-security.ru)
Зп: 100 000 тыс. рублей net + квартальная премия ~100-250 т.р.
Уровень: Junior
Формат работы: удаленно с территории РФ/гибрид (офис в мск)
Контакт: @Ingapx

Задачи, которые необходимо решать:

- Участие в пентестах в группе со старшими и ведущими специалистами
- Организация социтехнических тестрований с применением методов соц. инженерии
- Формирование отчетности по уязвимостям в системе трекинга багов
- Активное участие в мероприятиях компании и турнирах PHDays/OffZone/CTF

Требования:

- Понимание основ проведения социальной инженерии, подготовка инфраструктуры для фишинга (Подготвка доменов,настройка DKIM,DMARC,SPF, настройка GoPhish);
- Знание методов повышения привилегий для Windows и Linux;
- Понимание основных атак на AD (kerberoast,asreproast,sysvol и gpp,password spraying)
- Умение пользоваться MSF DB, responder, mimikatz, impacket, crackmapexec,bloodhound;
- Уверенное владение bash, powershell, cmd, навыки автоматизации атак;
- Знание типовых веб-уязвимостей
- Гражданство РФ

Будет плюсом:

- Опыт работы на аналогичных позициях
- Опыт работы в ИТ/ИБ (системная интеграция, консалтинг)
- Знание английского языка (B1+)
- Высшее техническое образование

Плюшки:
- Трудоустройство по ТК РФ
- Аккредитованная IT компания, льготы от Минцифры РФ, в том числе и льготная ипотека
- Заботимся о сотрудниках:
☝️компенсация спортивных активностей 
☝️компенсация медицинского обслуживания
☝️компенсация обучающих программных продуктов
- Гибридный или полностью удаленный формат работы (важно проживание в РФ) - можно смешивать удаленную работу и работу в уютном офисе. (Офис: м. Чистые пруды)
(Совмещение с учебой возможно, если вы готовы к загрузке 8 часов в р.д.)
- Молодой коллектив и титулованная компания, принимающая активное участие в рынке ИБ в России
- Бесплатный доступ к любым курсам компании CyberEd (cyber-ed.ru)
- Корпоративный ноутбук (MacBook / Dell XPS)

Условия для соискателей:

- Либо предоставить резюме с хорошим треком, отражающим ваш опыт: соревновательные площадки, образование, опыт работы, исследования, статьи и пр.
- Либо написать отчеты по компрометации следующих виртуальных машин (тщательность и аккуратность отчета идет в зачет): https://disk.yandex.ru/d/EKhZsntxnUtbsQ, https://disk.yandex.ru/d/83NdLd3Vjp_VNA, https://disk.yandex.ru/d/8XT1oaMmqpCGjQ
- За паролем от архивов 👉 @Ingapx