Аналитик информационной безопасности.
Название компании: ITKey
ЗП: 300 000 - 350 000
Уровень: middle/senior
Формат: удаленка или гибрид
Задачи:
—Исполнение роли контактного лица и эксперта по вопросам кибербезопасности, при взаимодействии с внутренними и внешними заинтересованными сторонами.
—Мониторинг и анализ применимого законодательства РФ в области ИБ: требования Банка России, РКН, ФСТЭК, ФСБ, МинЦифры и др.
—Формулирование задач, связанных с кибербезопасностью, в продуктовые подразделения.
—Непосредственное участие в приемо-сдаточных испытаниях.
—Консультирование групп разработчиков ПО (команда продукта) по вопросам ИБ в процессе разработки.
Пожелания к кандидатам:
—Высшее образование в области ИБ/IT
—Опыт работы в сфере разработки ПО от 3-х лет и знание и применение принципов безопасной разработки.
—Знание подходов по оценке уязвимостей и анализу рисков.
—Понимание уязвимостей OWASP TOP 10, способов их предотвращения или снижения рисков.
—Знание основ обеспечения безопасности ОС: СУБД, приложений, сетей
—Понимание стандартов и фреймворков CVE, CWE, CVSS и др.
—Знание законодательства Российской Федерации, нормативных правовых актов, национальных стандартов в области защиты информации, управления рисками информационной безопасности.
—Знание основных стандартов и регламентирующих документов в области ИБ (стандарты ISO/ГОСТ, PCI DSS, приказы ФСТЭК/ФСБ, Банка России, МинЦифры, др.)
— Умение читать код python/groovy, понимание json/yaml, знание Linux-like операционных систем и умение работать в CLI.
—Хорошее знание русского языка, общая грамотность.
Условия:
—График работы 5/2 с возможностью гибридного формата или полного удалённого участия.
—Бессрочный трудовой договор.
—Бонусная система, включая проектные премии.
—ДМС, программы психологической поддержки.
—Компания оплачивает обучение и сертификацию.
—Возможность профессионального и карьерного роста.
Контакты для связи: @a_evseenkova
Сайт компании https://itkey.com
Сайт проекта https://keystack.ru/
Название компании: ITKey
ЗП: 300 000 - 350 000
Уровень: middle/senior
Формат: удаленка или гибрид
Задачи:
—Исполнение роли контактного лица и эксперта по вопросам кибербезопасности, при взаимодействии с внутренними и внешними заинтересованными сторонами.
—Мониторинг и анализ применимого законодательства РФ в области ИБ: требования Банка России, РКН, ФСТЭК, ФСБ, МинЦифры и др.
—Формулирование задач, связанных с кибербезопасностью, в продуктовые подразделения.
—Непосредственное участие в приемо-сдаточных испытаниях.
—Консультирование групп разработчиков ПО (команда продукта) по вопросам ИБ в процессе разработки.
Пожелания к кандидатам:
—Высшее образование в области ИБ/IT
—Опыт работы в сфере разработки ПО от 3-х лет и знание и применение принципов безопасной разработки.
—Знание подходов по оценке уязвимостей и анализу рисков.
—Понимание уязвимостей OWASP TOP 10, способов их предотвращения или снижения рисков.
—Знание основ обеспечения безопасности ОС: СУБД, приложений, сетей
—Понимание стандартов и фреймворков CVE, CWE, CVSS и др.
—Знание законодательства Российской Федерации, нормативных правовых актов, национальных стандартов в области защиты информации, управления рисками информационной безопасности.
—Знание основных стандартов и регламентирующих документов в области ИБ (стандарты ISO/ГОСТ, PCI DSS, приказы ФСТЭК/ФСБ, Банка России, МинЦифры, др.)
— Умение читать код python/groovy, понимание json/yaml, знание Linux-like операционных систем и умение работать в CLI.
—Хорошее знание русского языка, общая грамотность.
Условия:
—График работы 5/2 с возможностью гибридного формата или полного удалённого участия.
—Бессрочный трудовой договор.
—Бонусная система, включая проектные премии.
—ДМС, программы психологической поддержки.
—Компания оплачивает обучение и сертификацию.
—Возможность профессионального и карьерного роста.
Контакты для связи: @a_evseenkova
Сайт компании https://itkey.com
Сайт проекта https://keystack.ru/
💊13🍌5👍4
#вакансия #fulltime #фуллтайм #офис #Москва #middle #junior #senior #Penetrationtester
Вакансия: Специалист по тестированию на проникновение (Пентест)
Ты увлечен информационной безопасностью и хочешь применять свои навыки на
практике? Стать частью нашей команды “Реверслаб” — значит быть на передовой
защиты данных и систем, а твоя работа поможет нам предотвратить реальные угрозы и
атаки.
В качестве пентестера ты будешь:
🔎 Проводить захватывающие тесты на проникновение, как снаружи, так и изнутри
компании, симулируя атаки и выявляя уязвимости до того, как их заметят
злоумышленники.
⚔️ Работать в формате Red Team, где твоя задача — понять, насколько прочна защита.
📃Готовить отчеты, в которых ты детально расскажешь о найденных уязвимостях,
предложишь решения и поможешь укрепить систему.
Что мы ждем от тебя:
● Уверенные знания ОС Windows и Linux, с пониманием технологий
виртуализации.
● Отличное владение сетевыми технологиями, понимание моделей OSI и
принципов маршрутизации.
● Опыт использования инструментов для тестирования на проникновение
(Metasploit, Burp Suite, и другие).
● Способность находить и эксплуатировать уязвимости в Active Directory.
● Навыки автоматизации с помощью PowerShell и Bash.
● Английский язык на уровне, достаточном для работы с технической
документацией и образовательными материалами.
Твои преимущества:
● Высшее образование в области информационной безопасности (или
переподготовка).
● Опыт работы в системном администрировании.
● Знание языков программирования.
● Опыт работы с системами EDR и XDR.
● Знакомство с OSINT.
Мы предлагаем тебе:
● Стандартный пятидневный график работы с 9:30 - 18:30.
● Приятные бонусы: высокая премиальная часть, шесть недель оплачиваемого
отпуска.
● Офис рядом с метро Римская, где созданы все условия для продуктивной работы
и отдыха в перерывах.
● Реальная возможность развиваться и расти в профессиональной среде, где ценят
твои навыки и амбиции.
Дальнейшие действия:
1. Знакомство и скрининг с рекрутером.
2. Техническое интервью с руководителем команды.
По более детальным вопросам вакансии писать @InfsecRL, будем рады видеть вас в
нашей команде!
Вакансия: Специалист по тестированию на проникновение (Пентест)
Ты увлечен информационной безопасностью и хочешь применять свои навыки на
практике? Стать частью нашей команды “Реверслаб” — значит быть на передовой
защиты данных и систем, а твоя работа поможет нам предотвратить реальные угрозы и
атаки.
В качестве пентестера ты будешь:
🔎 Проводить захватывающие тесты на проникновение, как снаружи, так и изнутри
компании, симулируя атаки и выявляя уязвимости до того, как их заметят
злоумышленники.
⚔️ Работать в формате Red Team, где твоя задача — понять, насколько прочна защита.
📃Готовить отчеты, в которых ты детально расскажешь о найденных уязвимостях,
предложишь решения и поможешь укрепить систему.
Что мы ждем от тебя:
● Уверенные знания ОС Windows и Linux, с пониманием технологий
виртуализации.
● Отличное владение сетевыми технологиями, понимание моделей OSI и
принципов маршрутизации.
● Опыт использования инструментов для тестирования на проникновение
(Metasploit, Burp Suite, и другие).
● Способность находить и эксплуатировать уязвимости в Active Directory.
● Навыки автоматизации с помощью PowerShell и Bash.
● Английский язык на уровне, достаточном для работы с технической
документацией и образовательными материалами.
Твои преимущества:
● Высшее образование в области информационной безопасности (или
переподготовка).
● Опыт работы в системном администрировании.
● Знание языков программирования.
● Опыт работы с системами EDR и XDR.
● Знакомство с OSINT.
Мы предлагаем тебе:
● Стандартный пятидневный график работы с 9:30 - 18:30.
● Приятные бонусы: высокая премиальная часть, шесть недель оплачиваемого
отпуска.
● Офис рядом с метро Римская, где созданы все условия для продуктивной работы
и отдыха в перерывах.
● Реальная возможность развиваться и расти в профессиональной среде, где ценят
твои навыки и амбиции.
Дальнейшие действия:
1. Знакомство и скрининг с рекрутером.
2. Техническое интервью с руководителем команды.
По более детальным вопросам вакансии писать @InfsecRL, будем рады видеть вас в
нашей команде!
👎30👍7❤4🔥2🍌2💊2😁1🎃1
🔥 Главный специалист по информационной безопасности
Локация: Москва
Опыт: от 3-х лет
Зарплата: от 180 000 руб. на руки
Компания: Главстрой
🛡 Чем предстоит заниматься
- Аудит учётных записей Active Directory, DLP, XSpider, SIEM, FileAuditor;
- Разработка нормативной документации в области информационной безопасности (политики, положения, регламенты).
🛡 Наши ожидания
- Высшее (техническое) образование;
- Опыт в анализе и разборе инцидентов ИБ;
- Знание 152-ФЗ, 98-ФЗ, постановлений Правительства РФ, указа Президента №250, ГОСТов, нормативных актов ФСТЭК, ФСБ;
- Знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации (ISO2700X);
- Знание принципов программно-аппаратной и сетевой безопасности, безопасности web-приложений;
- Знание принципов работы, настройки и администрирования средств защиты информации;
- Знание основных принципов и технологий построения комплексной системы информационной безопасности;
- Знание современных программных и аппаратных средств защиты информации;
- Знание программ Microsoft Office (Word, Excel, Outlook);
- Знание автоматизированной информационной системы на платформе 1С:Документооборот;
- Владение персональным компьютером на уровне опытного пользователя.
🛡 Мы предлагаем
- Дружелюбная атмосфера;
- Работа в сплочённой команде профессионалов по трудовому договору с 9.00 до 18.00 c пнд. по птн. в формате "офис";
- ДМС после испытательного срока.
Контакты:@off69sys
Локация: Москва
Опыт: от 3-х лет
Зарплата: от 180 000 руб. на руки
Компания: Главстрой
🛡 Чем предстоит заниматься
- Аудит учётных записей Active Directory, DLP, XSpider, SIEM, FileAuditor;
- Разработка нормативной документации в области информационной безопасности (политики, положения, регламенты).
🛡 Наши ожидания
- Высшее (техническое) образование;
- Опыт в анализе и разборе инцидентов ИБ;
- Знание 152-ФЗ, 98-ФЗ, постановлений Правительства РФ, указа Президента №250, ГОСТов, нормативных актов ФСТЭК, ФСБ;
- Знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации (ISO2700X);
- Знание принципов программно-аппаратной и сетевой безопасности, безопасности web-приложений;
- Знание принципов работы, настройки и администрирования средств защиты информации;
- Знание основных принципов и технологий построения комплексной системы информационной безопасности;
- Знание современных программных и аппаратных средств защиты информации;
- Знание программ Microsoft Office (Word, Excel, Outlook);
- Знание автоматизированной информационной системы на платформе 1С:Документооборот;
- Владение персональным компьютером на уровне опытного пользователя.
🛡 Мы предлагаем
- Дружелюбная атмосфера;
- Работа в сплочённой команде профессионалов по трудовому договору с 9.00 до 18.00 c пнд. по птн. в формате "офис";
- ДМС после испытательного срока.
Контакты:@off69sys
🤣94🙊17👎11🗿5🍌4❤3🥱3💊3👍2😁1😐1
#cloud4y #вакансия
Позиция: Специалист отдела информационной безопасности (Junior, Middle/ Middle+)
Вилка: 80000-230000 рублей (зависит от опыта работы)
Занятость: полная
Формат: офис г.Ярославль
Оформление: официальное трудоустройство
Компания: Cloud4y (ООО «СервГуру»)
Привет! Меня зовут Евгения. Я представляю компанию Cloud4y - аккредитованная IT компания, корпоративный облачный провайдер.
Мы занимается оптимизаций бизнес процессов за счет использования облачных решений.
В связи с расширением ищем Специалиста отдела информационной безопасности.
Чем предстоит заниматься:
• Проектирование систем защиты информации по требованиям 17, 21 приказов ФСТЭК. Разработка сопутствующей документации: модель угроз, техническое задание, проект, программа и методика контроля и т.д.
• Аудит выполнения требований законодательства и процессов обработки персональных данных клиентов компании.
• Разработка организационно-распорядительной документации для проведения аттестации на требования по безопасности.
• Внутренние аудиты сервисов компании на соответствие требованиям по безопасности.
• Поддержка, администрирование и внедрение средств защиты информации: ViPNet (Coordinator/Client/IDS); SecretNet LSP/Studio; DallasLock Linux/8.0-К, VGate, RedCheck, Континент, Positive Technologies и др.
• Проведение аудита уязвимостей web-приложений, настройка WAF для нейтрализации угроз.
• Работа с ключевыми клиентами, пресейл-поддержка по направлению ИБ.
Приветствуется:
• высшее техническое образование (предпочтительно в области ИБ);
• знания ФЗ-152 (Защита персональных данных)‚ аудит информационной безопасности‚
• знание общей нормативно-правовой базы в сфере защиты информации (соответствующие федеральные законы, постановления правительства РФ, стандарты, документы ФСТЭК России, ФСБ России);
• умение увязать нормативные требования по защите информации с организационными и техническими мерами;
• опыт написания технической и проектной документации;
• опыт самостоятельной реализации проектов по организации защиты персональных данных, защиты информации, установления режима коммерческой тайны;
• практические навыки по установке, администрированию и настройке системы безопасности Windows Server и Linux;
• знание и умение настраивать и поддерживать ИБ продукты;
• понимание технологии PKI;
• опыт самостоятельного внедрения основных технических решений в области информационной безопасности;
• опыт самостоятельного использования технических средств поиска уязвимостей (XSpider, др.);
• знание российских стандартов в области информационной безопасности;
• знание принципов работы современных систем защиты информации;
• знание английского языка (в объёме, достаточном для чтения международных стандартов).
Мы можем предложить:
• Полный рабочий день, 5/2 в офисе в г. Ярославле, гибкое начало дня.
• Официальное трудоустройство, белая з/п.
• Четкая и понятная система мотивации, индексация зарплаты.
• Интенсивное внутреннее обучение, интересные и разноплановые задачи, способствующие профессиональному развитию.
• Дружный и сплоченный коллектив, отсутствие дресс-кода, комфортная адаптация на рабочем месте.
• Дополнительные бонусы от компании по прошествии 3-12 месяцев: доступ к библиотеке, компенсация питания, участие в корпоративных мероприятиях, обучение за счет компании, подарки.
• Релокационный пакет для иногородних кандидатов.
• Поможем воспользоваться правом на получение отсрочки от призыва на военную службу до достижения возраста 30 лет (на период работы в организации) в соответствии с указом президента РФ «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации» от 02.03.2022
Контакты для отправки резюме: @zhenyanisimova
Позиция: Специалист отдела информационной безопасности (Junior, Middle/ Middle+)
Вилка: 80000-230000 рублей (зависит от опыта работы)
Занятость: полная
Формат: офис г.Ярославль
Оформление: официальное трудоустройство
Компания: Cloud4y (ООО «СервГуру»)
Привет! Меня зовут Евгения. Я представляю компанию Cloud4y - аккредитованная IT компания, корпоративный облачный провайдер.
Мы занимается оптимизаций бизнес процессов за счет использования облачных решений.
В связи с расширением ищем Специалиста отдела информационной безопасности.
Чем предстоит заниматься:
• Проектирование систем защиты информации по требованиям 17, 21 приказов ФСТЭК. Разработка сопутствующей документации: модель угроз, техническое задание, проект, программа и методика контроля и т.д.
• Аудит выполнения требований законодательства и процессов обработки персональных данных клиентов компании.
• Разработка организационно-распорядительной документации для проведения аттестации на требования по безопасности.
• Внутренние аудиты сервисов компании на соответствие требованиям по безопасности.
• Поддержка, администрирование и внедрение средств защиты информации: ViPNet (Coordinator/Client/IDS); SecretNet LSP/Studio; DallasLock Linux/8.0-К, VGate, RedCheck, Континент, Positive Technologies и др.
• Проведение аудита уязвимостей web-приложений, настройка WAF для нейтрализации угроз.
• Работа с ключевыми клиентами, пресейл-поддержка по направлению ИБ.
Приветствуется:
• высшее техническое образование (предпочтительно в области ИБ);
• знания ФЗ-152 (Защита персональных данных)‚ аудит информационной безопасности‚
• знание общей нормативно-правовой базы в сфере защиты информации (соответствующие федеральные законы, постановления правительства РФ, стандарты, документы ФСТЭК России, ФСБ России);
• умение увязать нормативные требования по защите информации с организационными и техническими мерами;
• опыт написания технической и проектной документации;
• опыт самостоятельной реализации проектов по организации защиты персональных данных, защиты информации, установления режима коммерческой тайны;
• практические навыки по установке, администрированию и настройке системы безопасности Windows Server и Linux;
• знание и умение настраивать и поддерживать ИБ продукты;
• понимание технологии PKI;
• опыт самостоятельного внедрения основных технических решений в области информационной безопасности;
• опыт самостоятельного использования технических средств поиска уязвимостей (XSpider, др.);
• знание российских стандартов в области информационной безопасности;
• знание принципов работы современных систем защиты информации;
• знание английского языка (в объёме, достаточном для чтения международных стандартов).
Мы можем предложить:
• Полный рабочий день, 5/2 в офисе в г. Ярославле, гибкое начало дня.
• Официальное трудоустройство, белая з/п.
• Четкая и понятная система мотивации, индексация зарплаты.
• Интенсивное внутреннее обучение, интересные и разноплановые задачи, способствующие профессиональному развитию.
• Дружный и сплоченный коллектив, отсутствие дресс-кода, комфортная адаптация на рабочем месте.
• Дополнительные бонусы от компании по прошествии 3-12 месяцев: доступ к библиотеке, компенсация питания, участие в корпоративных мероприятиях, обучение за счет компании, подарки.
• Релокационный пакет для иногородних кандидатов.
• Поможем воспользоваться правом на получение отсрочки от призыва на военную службу до достижения возраста 30 лет (на период работы в организации) в соответствии с указом президента РФ «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации» от 02.03.2022
Контакты для отправки резюме: @zhenyanisimova
👎39👍12😁8🍌4🗿1
#вакансия #fulltime #фуллтайм #офис #Москва #middle #junior
Реверс инженер C/C++ (Windows)
Мы — Реверслаб, занимаемся разработкой решений в области кибербезопасности. В
связи с расширением команды ищем специалиста со знанием С/С++ и
реверс-инжиниринга ПО. Для нас важнее глубина знаний и умение решать задачи, чем
количество лет опыта.
Зарплата: 200-300 тыс на руки
Грейд: Jun+, middle
Обязанности:
- Разработка и оптимизация ПО на C/C++ для Windows.
- Реверс-инжиниринг программных продуктов.
- Анализ и исследование вредоносного ПО.
- Работа с дизассемблерами (IDA Pro и другие).
- Разработка инструментов для анализа файлов и трафика.
Требования:
- Уверенные знания C/C++ и Windows API.
- Опыт реверс-инжиниринга и работы с дизассемблерами (IDA Pro, Ghidra,
Radare2).
- Знания принципов работы антивирусных и защитных решений.
- Опыт с отладчиками (WinDbg, x64dbg, OllyDbg).
- Знание форматов исполняемых файлов (PE, ELF) и компиляторов.
- Базовые знания сетевых технологий и анализа трафика.
- Желательно знание технического английского.
Будет плюсом:
- Опыт работы с kernel-mode драйверами Windows.
- Знания криптографии и методов обхода защит.
- Опыт с инструментами автоматического анализа угроз.
Мы предлагаем:
- Офис в центре с удобной транспортной развязкой.
- Конкурентную заработную плату.
- Возможности для профессионального роста.
- Современные инструменты и исследовательские проекты в кибербезопасности.
- Команду опытных коллег
По более детальным вопросам вакансии писать @InfsecRL, будем рады видеть вас в
нашей команде!
Реверс инженер C/C++ (Windows)
Мы — Реверслаб, занимаемся разработкой решений в области кибербезопасности. В
связи с расширением команды ищем специалиста со знанием С/С++ и
реверс-инжиниринга ПО. Для нас важнее глубина знаний и умение решать задачи, чем
количество лет опыта.
Зарплата: 200-300 тыс на руки
Грейд: Jun+, middle
Обязанности:
- Разработка и оптимизация ПО на C/C++ для Windows.
- Реверс-инжиниринг программных продуктов.
- Анализ и исследование вредоносного ПО.
- Работа с дизассемблерами (IDA Pro и другие).
- Разработка инструментов для анализа файлов и трафика.
Требования:
- Уверенные знания C/C++ и Windows API.
- Опыт реверс-инжиниринга и работы с дизассемблерами (IDA Pro, Ghidra,
Radare2).
- Знания принципов работы антивирусных и защитных решений.
- Опыт с отладчиками (WinDbg, x64dbg, OllyDbg).
- Знание форматов исполняемых файлов (PE, ELF) и компиляторов.
- Базовые знания сетевых технологий и анализа трафика.
- Желательно знание технического английского.
Будет плюсом:
- Опыт работы с kernel-mode драйверами Windows.
- Знания криптографии и методов обхода защит.
- Опыт с инструментами автоматического анализа угроз.
Мы предлагаем:
- Офис в центре с удобной транспортной развязкой.
- Конкурентную заработную плату.
- Возможности для профессионального роста.
- Современные инструменты и исследовательские проекты в кибербезопасности.
- Команду опытных коллег
По более детальным вопросам вакансии писать @InfsecRL, будем рады видеть вас в
нашей команде!
🤣14💊3👍2🍌2🙈2🤔1
Архитектор по Информационной безопасности AI/ML продуктов, билайн
ЗП: 450 000 ₽ nett.
Формат работы: гибрид/дистанционный
Локация: Вся Россия
Обязанности:
• Анализ угроз ИБ систем машинного обучения и их архитектуры.
• Анализ защищенности мобильных приложений и проведение пентеста мобильных приложений. Разработка методов защиты от атак на системы AI/ML.
• Проектирование, внедрение и управление решениями безопасности для систем машинного обучения.
• Проведение аудитов безопасности систем машинного обучения, сканирование их исходного кода и уязвимостей, проведение тестирования на проникновение.
• Предоставление экспертизы в области безопасности при внедрении новых технологий и методологий машинного обучения.
• Обнаружение уязвимостей (классификация в соответствии с БДУ ФСТЭК, OWASP, CWE/CVE) в системах использующих AI и ML.
• Оценка безопасность приложений, использующих AI\ML и их сетевой инфраструктуры на предмет соответствия требованиям регуляторов и оценка рисков ИБ.
• Улучшение инструментов тестирования ИБ и внедрение их в CI/CD процессы.
Требования:
• Опыт работы в ИБ на позициях пентестера и\или архитектора по ИБ.
• Понимание технологий построения ML-моделей и работы нейронных сетей.
• Опыт внедрения AI систем в IT ландшафт компании со стороны команды ИБ.
• Опыт работы с распространенными фреймворками машинного обучения.
• Знание принципов работы современных систем искусственного интеллекта и машинного обучения.
• Глубокое знание OWASP TOP10, SUNS 25, OWASP API Security и OWASP Mobile Security.
• Практический опыт моделирования угроз.
• Практический опыт работы со сканерами уязвимостей SAST, DAST, SCA и платформами OWASP ZAP, Burp, Nmap, Metasploit Framework, MaxPatrol, MobSF, nuclei, Jadx, Stingray.
Контакт: tg: https://t.iss.one/ekaivanova1
ЗП: 450 000 ₽ nett.
Формат работы: гибрид/дистанционный
Локация: Вся Россия
Обязанности:
• Анализ угроз ИБ систем машинного обучения и их архитектуры.
• Анализ защищенности мобильных приложений и проведение пентеста мобильных приложений. Разработка методов защиты от атак на системы AI/ML.
• Проектирование, внедрение и управление решениями безопасности для систем машинного обучения.
• Проведение аудитов безопасности систем машинного обучения, сканирование их исходного кода и уязвимостей, проведение тестирования на проникновение.
• Предоставление экспертизы в области безопасности при внедрении новых технологий и методологий машинного обучения.
• Обнаружение уязвимостей (классификация в соответствии с БДУ ФСТЭК, OWASP, CWE/CVE) в системах использующих AI и ML.
• Оценка безопасность приложений, использующих AI\ML и их сетевой инфраструктуры на предмет соответствия требованиям регуляторов и оценка рисков ИБ.
• Улучшение инструментов тестирования ИБ и внедрение их в CI/CD процессы.
Требования:
• Опыт работы в ИБ на позициях пентестера и\или архитектора по ИБ.
• Понимание технологий построения ML-моделей и работы нейронных сетей.
• Опыт внедрения AI систем в IT ландшафт компании со стороны команды ИБ.
• Опыт работы с распространенными фреймворками машинного обучения.
• Знание принципов работы современных систем искусственного интеллекта и машинного обучения.
• Глубокое знание OWASP TOP10, SUNS 25, OWASP API Security и OWASP Mobile Security.
• Практический опыт моделирования угроз.
• Практический опыт работы со сканерами уязвимостей SAST, DAST, SCA и платформами OWASP ZAP, Burp, Nmap, Metasploit Framework, MaxPatrol, MobSF, nuclei, Jadx, Stingray.
Контакт: tg: https://t.iss.one/ekaivanova1
👍16🍌7💊5🔥4🫡1🙊1
Penetration tester
ЗП: 200к на руки + % от стоимости
Уровень: Middle +
Формат: Удаленка
Ⓜ️ Мы — разработчик облачного сканера для поиска уязвимостей "Метаскан". Это сканирующее облако из ~200 серверов, использующих 29 различных инструментов (amass, ZAP, dirsearch, ffuf, wafw00f, hydra, patator, nuclei, etc) для поиска уязвимостей. Мы участвуем в разработке известных инструментов с открытым исходным кодом и публикуем эксплойты и инструменты для поиска уязвимостей. Сейчас мы в поисках сильного пентестера, с опытом работы в вебе и инфраструктуре.
🌐 Основная задача – Как член Offensive команды вы будете проводить проекты по тестированию на проникновение, начиная с этапа разведки и заканчивая пост-эксплуатацией. Вам будут доступны любые инструменты на ваше усмотрение и Метаскан как платформа уже реализующая 29 движков для поиска уязвимостей.
🌀 Нам важно,
Понимание Linux на уровне администратора;
Понимание сетевых технологий: Модель OSI, принципы IP маршрутизации, принцип работы прикладных протоколов (DNS, HTTP и д.р.);
Опыт работы с ZAP или BurpSuite;
Умение самостоятельно писать эксплойты или PoC под известные уязвимости;
Понимание эксплуатации уязвимостей из OWASP TOP 10
💠 Что мы предлагаем:
• Полная удаленка
• Удаленный формат работы
• Фиксированная часть дохода 200к на руки + % от стоимости каждого проекта (4-6 проекта в месяц)
• Обучение на курсах по Linux | Сетям | ИБ, за счет организации
📩 Контакты: @ShurochkaTatur
ЗП: 200к на руки + % от стоимости
Уровень: Middle +
Формат: Удаленка
Ⓜ️ Мы — разработчик облачного сканера для поиска уязвимостей "Метаскан". Это сканирующее облако из ~200 серверов, использующих 29 различных инструментов (amass, ZAP, dirsearch, ffuf, wafw00f, hydra, patator, nuclei, etc) для поиска уязвимостей. Мы участвуем в разработке известных инструментов с открытым исходным кодом и публикуем эксплойты и инструменты для поиска уязвимостей. Сейчас мы в поисках сильного пентестера, с опытом работы в вебе и инфраструктуре.
🌐 Основная задача – Как член Offensive команды вы будете проводить проекты по тестированию на проникновение, начиная с этапа разведки и заканчивая пост-эксплуатацией. Вам будут доступны любые инструменты на ваше усмотрение и Метаскан как платформа уже реализующая 29 движков для поиска уязвимостей.
🌀 Нам важно,
Понимание Linux на уровне администратора;
Понимание сетевых технологий: Модель OSI, принципы IP маршрутизации, принцип работы прикладных протоколов (DNS, HTTP и д.р.);
Опыт работы с ZAP или BurpSuite;
Умение самостоятельно писать эксплойты или PoC под известные уязвимости;
Понимание эксплуатации уязвимостей из OWASP TOP 10
💠 Что мы предлагаем:
• Полная удаленка
• Удаленный формат работы
• Фиксированная часть дохода 200к на руки + % от стоимости каждого проекта (4-6 проекта в месяц)
• Обучение на курсах по Linux | Сетям | ИБ, за счет организации
📩 Контакты: @ShurochkaTatur
👎56👍16🍌4💊4❤1👀1
Руководитель проектов ИБ
Локация: Москва
Опыт: От 3-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
🛡 Чем предстоит заниматься
• Лидировать проектную команду: планировать и контролировать работу, отвечать за сроки и качество проекта;
• Искать решения под задачи проекта, учитывая его цели и ограничения;
• Находить и тестировать новые продукты, сравнивать решения и вендоров.
🛡 Наши ожидания
• Знаешь принципы построения систем ИБ/ИТ;
• Опыт в сфере ИБ/ИТ более 3-х лет;
• Опыт лидирования проектов и управления командой технических специалистов;
• Знаешь требования законодательства в области ИБ (152-ФЗ, 187-ФЗ и др.);
• Умеешь разрабатывать документацию по ИБ/ИТ;
• Работаешь, используя современные подходы agile, scrum;
• Профильное высшее образование.
🛡 Мы предлагаем
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Работу в команде профессионалов, заряженных любовью к своему делу;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
✅ Контакты: @aleksandraHR71
Откликнуться
Локация: Москва
Опыт: От 3-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
• Лидировать проектную команду: планировать и контролировать работу, отвечать за сроки и качество проекта;
• Искать решения под задачи проекта, учитывая его цели и ограничения;
• Находить и тестировать новые продукты, сравнивать решения и вендоров.
• Знаешь принципы построения систем ИБ/ИТ;
• Опыт в сфере ИБ/ИТ более 3-х лет;
• Опыт лидирования проектов и управления командой технических специалистов;
• Знаешь требования законодательства в области ИБ (152-ФЗ, 187-ФЗ и др.);
• Умеешь разрабатывать документацию по ИБ/ИТ;
• Работаешь, используя современные подходы agile, scrum;
• Профильное высшее образование.
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Работу в команде профессионалов, заряженных любовью к своему делу;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
Откликнуться
Please open Telegram to view this post
VIEW IN TELEGRAM
careers.cybersecurity.k2.tech
Карьера в К2 Кибербезопасность
Официальный сайт с вакансиями компании К2 Кибербезопасность, начни карьеру или продолжи свой профессиональный путь с нами.
👎28👍4🍌4💊2❤1
Инженер SIEM / SOAR
Локация: Москва
Опыт: От 2-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
🛡 Чем предстоит заниматься
• Работать с SIEM и SOAR-системами (PT SIEM, Kaspersky Unified Monitoring and Analysis Platform, RVision SIEM/SOAR, Security Vision SOAR, ELK, и др.);
• Разрабатывать парсеры и правила корреляции/сценариев выявления инцидентов;
• Проводить инвентаризацию инфраструктуры и анализировать уязвимости;
• Оказывать техническое сопровождение;
• Развивать SIEM/SOAR-решения;
• Работать в команде при внедрении системы.
🛡 Наши ожидания
• Работаешь с SIEM и SOAR системами не менее 2-х лет (PT SIEM, ArcSight, ELK, RVision, Cortex и пр.);
• Проводишь расследования инцидентов;
• Умеешь разрабатывать техническую документацию;
• Знаешь, как разрабатывать сценарии реагирования на инциденты;
• Есть опыт реализации проектов по внедрению SIEM/SOAR-систем;
• Высшее профильное образование;
• Умеешь работать со средствами защиты информации (FW, IDS/IPS, DLP, Antivirus и пр.);
• Есть опыт внедрения SIEM и SOAR систем в IT инфраструктуру предприятия;
• Знаешь, как анализировать риски ИБ;
• Хорошо знаешь скриптовые языки и регулярные выражения.
🛡 Мы предлагаем
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Работу в команде профессионалов;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
✅ Контакты: @grishaeva_annet
Откликнуться
Локация: Москва
Опыт: От 2-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
• Работать с SIEM и SOAR-системами (PT SIEM, Kaspersky Unified Monitoring and Analysis Platform, RVision SIEM/SOAR, Security Vision SOAR, ELK, и др.);
• Разрабатывать парсеры и правила корреляции/сценариев выявления инцидентов;
• Проводить инвентаризацию инфраструктуры и анализировать уязвимости;
• Оказывать техническое сопровождение;
• Развивать SIEM/SOAR-решения;
• Работать в команде при внедрении системы.
• Работаешь с SIEM и SOAR системами не менее 2-х лет (PT SIEM, ArcSight, ELK, RVision, Cortex и пр.);
• Проводишь расследования инцидентов;
• Умеешь разрабатывать техническую документацию;
• Знаешь, как разрабатывать сценарии реагирования на инциденты;
• Есть опыт реализации проектов по внедрению SIEM/SOAR-систем;
• Высшее профильное образование;
• Умеешь работать со средствами защиты информации (FW, IDS/IPS, DLP, Antivirus и пр.);
• Есть опыт внедрения SIEM и SOAR систем в IT инфраструктуру предприятия;
• Знаешь, как анализировать риски ИБ;
• Хорошо знаешь скриптовые языки и регулярные выражения.
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Работу в команде профессионалов;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
Откликнуться
Please open Telegram to view this post
VIEW IN TELEGRAM
👎39👍3🍌3💊3🌭2❤1🗿1
Компания Автомакон (направление Вкусвилл) ищет
Специалиста по информационной безопасности/триажера
Грейд: junior
Формат работы:
удалённая
Обязанности:
1. Ведение журналов PCI DSS (журналы инцидентов и уязвимостей) и постановка задач в корпоративные рабочие спейсы (например, Яндекс Трекер).
2. Мониторинг и анализ уязвимостей, выявленных в ходе тестирования (сканеры, пентест) и подготовка отчетов о состоянии безопасности.
3. Разработка и внедрение стратегий по устранению уязвимостей, взаимодействие с командами разработки и ИТ для повышения уровня безопасности.
4. Контроль устранения уязвимостей в активах компании и проведение мер по нейтрализации угроз, включая участие в расследовании инцидентов и разработку планов реагирования.
5. Участие в выстраивании процессов безопасной разработки при взаимодействии с методологами, архитекторами и командами разработки
6. Актуализация внутренних нормативных документов (ВНД) по ИБ и разработка технических регламентов, включая предложения по компенсационным мерам.
7. Исследование и контроль ИТ-инфраструктуры на предмет новых угроз и взаимодействие с ИТ-подразделениями для оперативного решения проблем.
8. Знание инструментов и методик пентеста (OWASP Top 10, Burp Suite/ZAP) для выявления и эксплуатации уязвимостей.
Требования:
1. Опыт работы в сфере ИБ от полугода (junior): пентестер, триажер, инженер по ИБ и т.п.
2. Навыки коммуникации и работы в команде, умение эффективно взаимодействовать с различными подразделениями.
3. Опыт работы в кибербезопасности с фокусом на анализ уязвимостей и стандарты ИБ. Опыт в пентесте приветствуется.
4. Уверенное знание основных принципов защиты информации, стандартов безопасности и методов тестирования на проникновение.
5. Опыт работы с инструментами для сканирования уязвимостей (Nessus, Qualys, Burp Suite и др.)
6. Знание OWASP Top 10 и типовых векторов атак, умение предложить меры по их митигации.
7. Высшее образование в области информационных технологий или кибербезопасности.
Мы предлагаем:
- Зарплатная вилка от 150 до 250 тыс. рублей в зависимости от опыта.
- Участие в сложных и интересных проектах по кибербезопасности и пентесту.
- Возможность влиять на безопасность крупной корпоративной инфраструктуры.
- Возможности для профессионального роста и обучения.
- Расширенный социальный пакет.
- И другие бонусы, про которые расскажем на собеседовании 🙂
Если вы готовы внести вклад в развитие кибербезопасности нашей компании и обладаете требуемыми знаниями и навыками, мы ждем ваше резюме!
Контакт:
@j_chueshova
Специалиста по информационной безопасности/триажера
Грейд: junior
Формат работы:
удалённая
Обязанности:
1. Ведение журналов PCI DSS (журналы инцидентов и уязвимостей) и постановка задач в корпоративные рабочие спейсы (например, Яндекс Трекер).
2. Мониторинг и анализ уязвимостей, выявленных в ходе тестирования (сканеры, пентест) и подготовка отчетов о состоянии безопасности.
3. Разработка и внедрение стратегий по устранению уязвимостей, взаимодействие с командами разработки и ИТ для повышения уровня безопасности.
4. Контроль устранения уязвимостей в активах компании и проведение мер по нейтрализации угроз, включая участие в расследовании инцидентов и разработку планов реагирования.
5. Участие в выстраивании процессов безопасной разработки при взаимодействии с методологами, архитекторами и командами разработки
6. Актуализация внутренних нормативных документов (ВНД) по ИБ и разработка технических регламентов, включая предложения по компенсационным мерам.
7. Исследование и контроль ИТ-инфраструктуры на предмет новых угроз и взаимодействие с ИТ-подразделениями для оперативного решения проблем.
8. Знание инструментов и методик пентеста (OWASP Top 10, Burp Suite/ZAP) для выявления и эксплуатации уязвимостей.
Требования:
1. Опыт работы в сфере ИБ от полугода (junior): пентестер, триажер, инженер по ИБ и т.п.
2. Навыки коммуникации и работы в команде, умение эффективно взаимодействовать с различными подразделениями.
3. Опыт работы в кибербезопасности с фокусом на анализ уязвимостей и стандарты ИБ. Опыт в пентесте приветствуется.
4. Уверенное знание основных принципов защиты информации, стандартов безопасности и методов тестирования на проникновение.
5. Опыт работы с инструментами для сканирования уязвимостей (Nessus, Qualys, Burp Suite и др.)
6. Знание OWASP Top 10 и типовых векторов атак, умение предложить меры по их митигации.
7. Высшее образование в области информационных технологий или кибербезопасности.
Мы предлагаем:
- Зарплатная вилка от 150 до 250 тыс. рублей в зависимости от опыта.
- Участие в сложных и интересных проектах по кибербезопасности и пентесту.
- Возможность влиять на безопасность крупной корпоративной инфраструктуры.
- Возможности для профессионального роста и обучения.
- Расширенный социальный пакет.
- И другие бонусы, про которые расскажем на собеседовании 🙂
Если вы готовы внести вклад в развитие кибербезопасности нашей компании и обладаете требуемыми знаниями и навыками, мы ждем ваше резюме!
Контакт:
@j_chueshova
🤣32👍20🍌8🤬6🔥3❤2
Про покупательскую способность, бюджеты, корпорации и производные
В Турции сейчас можно приобрести самокат за 30 тыс. лир, а 15 лет назад можно было бы приобрести авто.
То же самое касается Аргентины, России и других стран.
Я не экономист, но кажется ЗП с того времени проиндексировали несопоставимо.
Я периодически слышу от работодателей, что бюджетирование — подсчет ФОТ сложный процесс, но сейчас зарплаты реально летят вверх и часть бизнеса, просто не знает как вытащить прибыль при адекватной индексации(15-20%), вынуждены выкручиваться — резать косты(сокращать и не индексировать).
Крупные игроки рынка просто перекупают сотрудников и все это еще больше становится похоже на киберпанковскую монополию(дуополию).
И получается так, что появляются какие-то темы, схемы, в которых все стремятся максимизировать прибыль. И все опять по кругу.
Кажется, нужно пытаться искать качественно новые решения, подходы которые будут содействовать развитию нашей экономике(внутри https://t.iss.one/CyberJobsRussia).
Играть по текущим правилам — идти на осознанное поражение
В Турции сейчас можно приобрести самокат за 30 тыс. лир, а 15 лет назад можно было бы приобрести авто.
То же самое касается Аргентины, России и других стран.
Я не экономист, но кажется ЗП с того времени проиндексировали несопоставимо.
Я периодически слышу от работодателей, что бюджетирование — подсчет ФОТ сложный процесс, но сейчас зарплаты реально летят вверх и часть бизнеса, просто не знает как вытащить прибыль при адекватной индексации(15-20%), вынуждены выкручиваться — резать косты(сокращать и не индексировать).
Крупные игроки рынка просто перекупают сотрудников и все это еще больше становится похоже на киберпанковскую монополию(дуополию).
И получается так, что появляются какие-то темы, схемы, в которых все стремятся максимизировать прибыль. И все опять по кругу.
Кажется, нужно пытаться искать качественно новые решения, подходы которые будут содействовать развитию нашей экономике(внутри https://t.iss.one/CyberJobsRussia).
Играть по текущим правилам — идти на осознанное поражение
💊42👍27🤔4🍌4❤3🔥3😁1
DevSecOps
Название компании: ITKey
ЗП: 450к гросс
Уровень: middle/ senior
Локация: РФ, удаленка или гибрид в МСК
Мы ищем талантливого инженера DevSecOps, который готов работать на стыке ИТ, программной инженерии и информационной безопасности, увлечённого открытым исходным кодом и его безопасной разработкой, а также поиском, устранением и минимизацией последствий уязвимостей в программном обеспечении.
Чем предстоит заниматься:
—Работа с уязвимостями, найденными в процессе сканирования или полученными от клиентов.
—Анализ уязвимостей, поиск способов эксплуатирования в существующих системах и поиск способов минимизации ущерба. Исправление уязвимостей (патчинг/пересборка, написание тестов).
—Разработка и поддержка Gitlab pipeline'ов.
—Подключение существующих и новых сканеров поиска уязвимостей в проектах компании.
—Доработка сканеров уязвимостей.
—Обеспечение безопасности ОС (Ubuntu, RHEL) и другого ПО, входящего в продукт.
—Создание и доработка существующих Ansible playbook'ов.
—Участие в разработке процессов информационной безопасности.
—Написание технической документации.
Мы ждем от кандидата:
—Знание и работа с методологиями DevSecOps.
—Практические навыки построения CI/CD (Jenkins, GitLab).
—Понимание процесса эксплуатации уязвимостей, проведение их оценки и переоценки, ведение их учета, контроль устранения. Мы ожидаем, что кандидат будет предлагать способы, смягчающие последствия, писать тесты, формировать бюллетени безопасности.
—Знание основных угроз веб и мобильных приложений (OWASP Top 10, CWE Top 25), методов защиты от них.
—Умение читать и писать код на Python, безопасная разработка.
—Уверенное владение Shell-скриптингом.
—Уверенное владение Ansible либо другой системой конфигурационного управления.
—Уверенное владение Docker либо другим инструментом управления контейнерами.
—Практический опыт администрирования Linux (Ubuntu, RHEL) в качестве серверной платформы. Требуется опыт работы с самой операционной системой Linux, а также с программным и аппаратным обеспечением в проде (выполнение бизнес-процессов).
—Понимание внутренних механизмов безопасности ОС Linux (Ubuntu, RHEL).
—Понимание принципов работы компьютерных сетей.
—Опыт работы с OpenStack либо другими облачными технологиями.
—Опыт работы с ПО: MariaDB, PostgreSQL, HAproxy, Nginx, Prometheus.
—Опыт работы с системами контроля версий (Git).
—Знание английского языка не ниже уровня чтения технической документации.
Условия:
—График работы 5/2 с возможностью гибридного формата или полного удалённого участия.
—Бессрочный трудовой договор.
—Бонусная система, включая проектные премии.
—ДМС, программы психологической поддержки.
—Компания оплачивает обучение и сертификацию.
—Возможность профессионального и карьерного роста.
Контакты для связи: @a_evseenkova
Сайт компании https://itkey.com
Сайт проекта https://keystack.ru/
Название компании: ITKey
ЗП: 450к гросс
Уровень: middle/ senior
Локация: РФ, удаленка или гибрид в МСК
Мы ищем талантливого инженера DevSecOps, который готов работать на стыке ИТ, программной инженерии и информационной безопасности, увлечённого открытым исходным кодом и его безопасной разработкой, а также поиском, устранением и минимизацией последствий уязвимостей в программном обеспечении.
Чем предстоит заниматься:
—Работа с уязвимостями, найденными в процессе сканирования или полученными от клиентов.
—Анализ уязвимостей, поиск способов эксплуатирования в существующих системах и поиск способов минимизации ущерба. Исправление уязвимостей (патчинг/пересборка, написание тестов).
—Разработка и поддержка Gitlab pipeline'ов.
—Подключение существующих и новых сканеров поиска уязвимостей в проектах компании.
—Доработка сканеров уязвимостей.
—Обеспечение безопасности ОС (Ubuntu, RHEL) и другого ПО, входящего в продукт.
—Создание и доработка существующих Ansible playbook'ов.
—Участие в разработке процессов информационной безопасности.
—Написание технической документации.
Мы ждем от кандидата:
—Знание и работа с методологиями DevSecOps.
—Практические навыки построения CI/CD (Jenkins, GitLab).
—Понимание процесса эксплуатации уязвимостей, проведение их оценки и переоценки, ведение их учета, контроль устранения. Мы ожидаем, что кандидат будет предлагать способы, смягчающие последствия, писать тесты, формировать бюллетени безопасности.
—Знание основных угроз веб и мобильных приложений (OWASP Top 10, CWE Top 25), методов защиты от них.
—Умение читать и писать код на Python, безопасная разработка.
—Уверенное владение Shell-скриптингом.
—Уверенное владение Ansible либо другой системой конфигурационного управления.
—Уверенное владение Docker либо другим инструментом управления контейнерами.
—Практический опыт администрирования Linux (Ubuntu, RHEL) в качестве серверной платформы. Требуется опыт работы с самой операционной системой Linux, а также с программным и аппаратным обеспечением в проде (выполнение бизнес-процессов).
—Понимание внутренних механизмов безопасности ОС Linux (Ubuntu, RHEL).
—Понимание принципов работы компьютерных сетей.
—Опыт работы с OpenStack либо другими облачными технологиями.
—Опыт работы с ПО: MariaDB, PostgreSQL, HAproxy, Nginx, Prometheus.
—Опыт работы с системами контроля версий (Git).
—Знание английского языка не ниже уровня чтения технической документации.
Условия:
—График работы 5/2 с возможностью гибридного формата или полного удалённого участия.
—Бессрочный трудовой договор.
—Бонусная система, включая проектные премии.
—ДМС, программы психологической поддержки.
—Компания оплачивает обучение и сертификацию.
—Возможность профессионального и карьерного роста.
Контакты для связи: @a_evseenkova
Сайт компании https://itkey.com
Сайт проекта https://keystack.ru/
👍17👎10🔥4🍌2
Много статистики от Б1 по рынку ИБ в России, неоднозначные прогнозы (например, по размеру рынка в 30 году) ⬇️
Please open Telegram to view this post
VIEW IN TELEGRAM
😐6👎4👍2🍾1
Инженер по информационной безопасности в команду инфраструктуры
Локация: Москва
Уровень: middle/senior +
Формат: гибридный
Компания: Яндекс
Наша команда заботится о безопасности используемых умных решений, как внутренних, так и внешних. Ищем инженера, которому интересно анализировать безопасность коммерческих платформ умного офиса, видеоаналитики, датчиков, а также проектировать безопасные решения на их основе.
Задачи:
Участие в проектировании систем и архитектурного ревью безопасности решений, чтобы обеспечивать безопасность на сетевом, логическом уровне приложения, а также на уровне BMS-контроллеров. В том числе нужно будет заложить в архитектуру все необходимые требования безопасности: аутентификацию, авторизацию, ролевую модель, хранение секретов, сегментацию доступов. Необходимо составлять модели практически применимых угроз безопасности, оценивать риски на основе этих моделей, дизайнить компенсационные, защитные меры и проводить мониторинг на этапе проектирования.
Выполнение аудита безопасности разработанных систем и внедряемых решений: прикладных и сетевых протоколов взаимодействия, веб- и сетевых интерфейсов, конфигурации инфраструктуры и BMS-контроллеров — с наличием исходных кодов и без них, а также искать уязвимости, предлагать способы их устранения и меры, компенсирующие риски от потенциальных уязвимостей, помогать в их внедрении.
Вам предстоит консультировать по вопросам информационной безопасности команды эксплуатации и разработки BMS (Building Management System) с использованием сетей общего назначения и сетей LoRaWAN, содержащих различные компоненты: IoT (сенсоры, приводы), контроллеры, интерфейсы, приложения, linux-based-инфраструктуру.
Мы ждем, что вы:
- Занимались безопасностью веб-приложений, эксплуатацией уязвимостей в них
- Понимаете, как работают современные BMS-решения или готовы в это погрузиться
- Имеете опыт анализа безопасности проприетарных решений
- Понимаете важность механизмов аутентификации и авторизации при внедрении коммерческих продуктов
Контакты: @kskuzn
Локация: Москва
Уровень: middle/senior +
Формат: гибридный
Компания: Яндекс
Наша команда заботится о безопасности используемых умных решений, как внутренних, так и внешних. Ищем инженера, которому интересно анализировать безопасность коммерческих платформ умного офиса, видеоаналитики, датчиков, а также проектировать безопасные решения на их основе.
Задачи:
Участие в проектировании систем и архитектурного ревью безопасности решений, чтобы обеспечивать безопасность на сетевом, логическом уровне приложения, а также на уровне BMS-контроллеров. В том числе нужно будет заложить в архитектуру все необходимые требования безопасности: аутентификацию, авторизацию, ролевую модель, хранение секретов, сегментацию доступов. Необходимо составлять модели практически применимых угроз безопасности, оценивать риски на основе этих моделей, дизайнить компенсационные, защитные меры и проводить мониторинг на этапе проектирования.
Выполнение аудита безопасности разработанных систем и внедряемых решений: прикладных и сетевых протоколов взаимодействия, веб- и сетевых интерфейсов, конфигурации инфраструктуры и BMS-контроллеров — с наличием исходных кодов и без них, а также искать уязвимости, предлагать способы их устранения и меры, компенсирующие риски от потенциальных уязвимостей, помогать в их внедрении.
Вам предстоит консультировать по вопросам информационной безопасности команды эксплуатации и разработки BMS (Building Management System) с использованием сетей общего назначения и сетей LoRaWAN, содержащих различные компоненты: IoT (сенсоры, приводы), контроллеры, интерфейсы, приложения, linux-based-инфраструктуру.
Мы ждем, что вы:
- Занимались безопасностью веб-приложений, эксплуатацией уязвимостей в них
- Понимаете, как работают современные BMS-решения или готовы в это погрузиться
- Имеете опыт анализа безопасности проприетарных решений
- Понимаете важность механизмов аутентификации и авторизации при внедрении коммерческих продуктов
Контакты: @kskuzn
👎50❤6👍4🍌2💊2
#вакансия #сетевой_инженер #сеть #архитектор #иб #cisco #checkpoint #континент #usergate #ccna #ccnp
Ведущий эксперт/Архитектор по ИБ (сетевое направление)| Информзащита😀
ЗП: обсуждается с кандидатом
Уровень: Middle+/Senior
Формат: гибрид или офис
Мы - ведущий системный интегратор, аккредитованная Минцифрой компания в сфере информационной безопасности, обеспечивающая надежную защиту информации. Работа в нашей команде — это возможность реализовать свои навыки и амбиции в сильной и стабильной компании, занимающей лидирующие позиции на рынке информационной безопасности.
➡️ Чем предстоит заниматься:
• Участие в проектах по созданию комплексных систем защиты информации в роли сетевого эксперта;
• Проведение предпроектного обследования и выявление требований заказчика;
• Разработка технических решений в части сетевых подсистемы безопасности;
• Подготовка технико-коммерческих предложений, спецификаций на оборудование и ПО, техническая поддержка пресейлов;
• Разработка проектной документации, в т.ч. в соответствии с ГОСТ 34;
• Участие во внедрение сетевых подсистем безопасности;
• Самостоятельное изучение новых решений и продуктов
• Ведение и развитие направлений услуг в рамках компетенций отдела.
🔫 Что для этого нужно:
• Знания в области сетевых технологий на уровне CCNA (CCNP);
• Широкий кругозор в области ИБ, решений, трендов и угроз;
• Опыт реализации проектов в области ИБ/ИТ, проектирования ЦОД, проектирования распределенных вычислительных сетей;
• Приемка и проверка результатов работ у исполнителей;
• Опыт проектирования и реализации технических решений, следующих вендоров (можно нескольких из списка):
- FW («Континент» 4, Usergate, Check Point (Checkpoint), Cisco ASA, Ideco);
- VPN («Континент 3.7/3.9, Vipnet 4, S-terra);
- Sandbox («Песочница») (Kaspersky, Athena, Check Point Sandblast);
- Anti-DDOS (Mitigator, Kaspersky Anti-DDOS);
- Web-security (Usergate, Ideco);
- Mail-security (Kaspersky Secure Mail Gateway, Cisco ESA).;
• Английский язык – чтение технической документации, ведение деловой переписки;
• Наличие сертификатов: Cisco ССNA, Cisco CCNP, Check Point CCSA, Check Point CCSE будут Вашим преимуществом!
🥐 Что мы предлагаем:
• гибридное посещение комфортного офиса рядом с м.Петровский Парк;
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки);
• Корпоративные скидки до 40% в магазинах restore:, Samsung, Street Beat и др.;
• Оплачиваемое обучение и внутренний корпоративный университет;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы (можно пользоваться уже на испытательном сроке);
• Ежемесячные корпоративные мероприятия: квизы, игра в мафию, масленица, благотворительные акции, боулинг, спортивные забеги и т.д.
💬 Контакты: @e_vishnevska_ya
Ведущий эксперт/Архитектор по ИБ (сетевое направление)| Информзащита
ЗП: обсуждается с кандидатом
Уровень: Middle+/Senior
Формат: гибрид или офис
Мы - ведущий системный интегратор, аккредитованная Минцифрой компания в сфере информационной безопасности, обеспечивающая надежную защиту информации. Работа в нашей команде — это возможность реализовать свои навыки и амбиции в сильной и стабильной компании, занимающей лидирующие позиции на рынке информационной безопасности.
• Участие в проектах по созданию комплексных систем защиты информации в роли сетевого эксперта;
• Проведение предпроектного обследования и выявление требований заказчика;
• Разработка технических решений в части сетевых подсистемы безопасности;
• Подготовка технико-коммерческих предложений, спецификаций на оборудование и ПО, техническая поддержка пресейлов;
• Разработка проектной документации, в т.ч. в соответствии с ГОСТ 34;
• Участие во внедрение сетевых подсистем безопасности;
• Самостоятельное изучение новых решений и продуктов
• Ведение и развитие направлений услуг в рамках компетенций отдела.
• Знания в области сетевых технологий на уровне CCNA (CCNP);
• Широкий кругозор в области ИБ, решений, трендов и угроз;
• Опыт реализации проектов в области ИБ/ИТ, проектирования ЦОД, проектирования распределенных вычислительных сетей;
• Приемка и проверка результатов работ у исполнителей;
• Опыт проектирования и реализации технических решений, следующих вендоров (можно нескольких из списка):
- FW («Континент» 4, Usergate, Check Point (Checkpoint), Cisco ASA, Ideco);
- VPN («Континент 3.7/3.9, Vipnet 4, S-terra);
- Sandbox («Песочница») (Kaspersky, Athena, Check Point Sandblast);
- Anti-DDOS (Mitigator, Kaspersky Anti-DDOS);
- Web-security (Usergate, Ideco);
- Mail-security (Kaspersky Secure Mail Gateway, Cisco ESA).;
• Английский язык – чтение технической документации, ведение деловой переписки;
• Наличие сертификатов: Cisco ССNA, Cisco CCNP, Check Point CCSA, Check Point CCSE будут Вашим преимуществом!
• гибридное посещение комфортного офиса рядом с м.Петровский Парк;
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки);
• Корпоративные скидки до 40% в магазинах restore:, Samsung, Street Beat и др.;
• Оплачиваемое обучение и внутренний корпоративный университет;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы (можно пользоваться уже на испытательном сроке);
• Ежемесячные корпоративные мероприятия: квизы, игра в мафию, масленица, благотворительные акции, боулинг, спортивные забеги и т.д.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16👎8🔥4🍌4❤3
Yandex Cloud представит новые технологии для информационной безопасности
9 апреля в 14:00 Yandex Cloud представит решения для реагирования на угрозы и повышения безопасности инфраструктуры бизнеса.
Облачный провайдер презентует не только кейсы и сценарии применения ИБ-продуктов, но и новый сервис, который поможет усилить безопасность облачной инфраструктуры:
1. Cервис класса MDR/SOCaaS: единая система мониторинга и реагирования на инциденты ИБ
2. Yandex Security Deck (CNAPP): платформа с обновленными модулями (DSPM, CSPM, Access Transparency) для защиты данных, приложений и облачных ресурсов
3. Cloud Desktop (VDI): безопасное управление виртуальными рабочими столами в облаке
📌Кому будет актуально мероприятие?
Руководителям SOC, CISO и менеджерам по информационной безопасности
Регистрируйтесь и узнайте все про информационную безопасность.
9 апреля в 14:00 Yandex Cloud представит решения для реагирования на угрозы и повышения безопасности инфраструктуры бизнеса.
Облачный провайдер презентует не только кейсы и сценарии применения ИБ-продуктов, но и новый сервис, который поможет усилить безопасность облачной инфраструктуры:
1. Cервис класса MDR/SOCaaS: единая система мониторинга и реагирования на инциденты ИБ
2. Yandex Security Deck (CNAPP): платформа с обновленными модулями (DSPM, CSPM, Access Transparency) для защиты данных, приложений и облачных ресурсов
3. Cloud Desktop (VDI): безопасное управление виртуальными рабочими столами в облаке
📌Кому будет актуально мероприятие?
Руководителям SOC, CISO и менеджерам по информационной безопасности
Регистрируйтесь и узнайте все про информационную безопасность.
👍4💊2😁1🍌1
Главный инженер по информационной безопасности
Гибридный формат работы (Москва)
Уровень дохода: до 450к gross
Factory5 — российский разработчик IT-решений для промышленности и логистики. Наши решения помогают оптимизировать бизнес-процессы и повышать показатели эффективности бизнеса с помощью алгоритмов и анализа больших данных.
Обязанности:
- Проработка архитектурных решений по направлению ИБ;
- Контроль реализации требований ИБ;
- Выявление угроз и оценка рисков ИБ для бизнес-процессов, сервисов и компонентов ИТ инфраструктуры;
- Внедрение и управление средствами безопасности (NGFW, IPS/IDS, VPN, NAC, NTA, WAF, 2FA, Antispam);
- Аудит, Hardening ИБ конфигурации;
- Анализ настроек сетевой безопасности;
- Мониторинг эксплуатируемого оборудования и систем;
- Разработка технической документации: Сетевые схемы, Профили настроек, Руководства администраторов/пользователей и пр.;
- Тестирование и внедрение новых механизмов обеспечения ИБ;
- Выявление и устранение уязвимостей, управление рисками;
- Участие в расследовании и решении инцидентов информационной безопасности;
- Участие в проектах в качестве эксперта по обеспечению безопасности ИТ-инфраструктуры;
Требования:
- Опыт работы в сфере информационной безопасности не менее 5-х лет;
- Практический опыт работы с минимум одним продуктом следующих вендоров: Код Безопасности (Континент 4), Cisco ASA, Juniper, FortiNet, CheckPoint, PaloAlto;
- Хорошее понимание сетевых технологий и протоколов;
- Навыки работы со сканерами уязвимостей;
- Опыт внедрения и администрирования AV, WAF, NGFW, DCAP;
- Базовое знание законов и нормативных правовых актов РФ в области информационной безопасности;
- Экспертное знание Linux и платформ виртуализации (Zvirt, Vmware) как преимущество;
Условия:
- Гибридный формат работы (офис недалеко от м Профсоюзная);
- Kорпоративы, спортивные мероприятия (корпоративные клубы по бегу, хоккею);
- ДМС со стоматологией;
- Бонусы аккредитованной ИТ-компании.
Для связи: @asitni
Гибридный формат работы (Москва)
Уровень дохода: до 450к gross
Factory5 — российский разработчик IT-решений для промышленности и логистики. Наши решения помогают оптимизировать бизнес-процессы и повышать показатели эффективности бизнеса с помощью алгоритмов и анализа больших данных.
Обязанности:
- Проработка архитектурных решений по направлению ИБ;
- Контроль реализации требований ИБ;
- Выявление угроз и оценка рисков ИБ для бизнес-процессов, сервисов и компонентов ИТ инфраструктуры;
- Внедрение и управление средствами безопасности (NGFW, IPS/IDS, VPN, NAC, NTA, WAF, 2FA, Antispam);
- Аудит, Hardening ИБ конфигурации;
- Анализ настроек сетевой безопасности;
- Мониторинг эксплуатируемого оборудования и систем;
- Разработка технической документации: Сетевые схемы, Профили настроек, Руководства администраторов/пользователей и пр.;
- Тестирование и внедрение новых механизмов обеспечения ИБ;
- Выявление и устранение уязвимостей, управление рисками;
- Участие в расследовании и решении инцидентов информационной безопасности;
- Участие в проектах в качестве эксперта по обеспечению безопасности ИТ-инфраструктуры;
Требования:
- Опыт работы в сфере информационной безопасности не менее 5-х лет;
- Практический опыт работы с минимум одним продуктом следующих вендоров: Код Безопасности (Континент 4), Cisco ASA, Juniper, FortiNet, CheckPoint, PaloAlto;
- Хорошее понимание сетевых технологий и протоколов;
- Навыки работы со сканерами уязвимостей;
- Опыт внедрения и администрирования AV, WAF, NGFW, DCAP;
- Базовое знание законов и нормативных правовых актов РФ в области информационной безопасности;
- Экспертное знание Linux и платформ виртуализации (Zvirt, Vmware) как преимущество;
Условия:
- Гибридный формат работы (офис недалеко от м Профсоюзная);
- Kорпоративы, спортивные мероприятия (корпоративные клубы по бегу, хоккею);
- ДМС со стоматологией;
- Бонусы аккредитованной ИТ-компании.
Для связи: @asitni
👍21👎6🍌2
#вакансия #информационноаябезопасность #консультант
Старший консультант по информационной безопасности (комплайнс по КИИ, ПДн, ГИС)| Инфомзащита😀
ЗП: от 250 000 рублей gross без учета премирования
Уровень: Middle+/Senior
Формат: гибрид/офис
Мы — ведущий системный интегратор и аккредитованная Минцифрой компания в сфере информационной безопасности, обеспечивающая надежную защиту информации. На протяжении 30 лет мы реализуем смелые идеи и предоставляем надежные решения, что позволяет нам занимать лидирующие позиции на рынке. Работа в нашей команде — это возможность развивать свои навыки и амбиции в сильной и стабильной компании.
➡️ Чем предстоит заниматься:
• Анализ и оценка бизнес-процессов Клиента, в рамках которых обрабатывается защищаемая информация;
• Аудит процессов управления и обеспечения ИБ;
• Разработка или модернизация процессов управления и обеспечения ИБ;
• Консультации Клиентов по внедрению или совершенствованию процессов обеспечения безопасности критической информационной инфраструктуре, по защите ПДн, по защите информации в ГИС;
• Анализ реализованных организационных и технических мер по защите информации;
• Определение уязвимостей, анализ угроз и потенциальных нарушителей безопасности информации;
• Выявление несоответствий применимым требованиям законодательства РФ по ИБ и Стандартов;
• Разработка организационно-распорядительной документации по защите информации (Концепции, Стратегии, Политики, Положения, Регламенты, Инструкции);
• Взаимодействие с регуляторами (ФСТЭК России, ФСБ России) по вопросам согласования разработанных документов;
• Участие в предпроектных активностях: технический пресейл, подготовка коммерческих предложений, оценка трудоемкости потенциальных работ.
🎯 Что для этого нужно:
• Предметное знание нормативных правовых актов в области защиты КИИ, ПДн и ГИС;
• Опыт консультирования/поддержки Заказчиков по достижению рекомендаций;
• Опыт реализованных проектов в одном или нескольких направлениях (КИИ, ПДн, ГИС).
🥐 Что мы предлагаем:
• Гибкость в требованиях — при подтверждения уровня выше указанной позиции, рассмотрим альтернативную должность;
• Гибридное посещение комфортного офиса в шаговой доступности (150 метров) до м. Петровский Парк;
• 5 оплачиваемых days off в год;
• Корпоративные скидки до 40% в магазинах re:store, Samsung, Street Beat, Мир кубиков и др.;
• Доступ к корпоративной программе BestBenefits для вас и вашей семьи;
• Оплачиваемое обучение и внутренний корпоративный университет;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы (можно пользоваться уже на испытательном сроке);
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки);
• Ежемесячные корпоративные мероприятия: квизы, благотворительные акции, боулинг, спортивные забеги и т.д.
💬 Контакты: @i_bashlay
Старший консультант по информационной безопасности (комплайнс по КИИ, ПДн, ГИС)| Инфомзащита
ЗП: от 250 000 рублей gross без учета премирования
Уровень: Middle+/Senior
Формат: гибрид/офис
Мы — ведущий системный интегратор и аккредитованная Минцифрой компания в сфере информационной безопасности, обеспечивающая надежную защиту информации. На протяжении 30 лет мы реализуем смелые идеи и предоставляем надежные решения, что позволяет нам занимать лидирующие позиции на рынке. Работа в нашей команде — это возможность развивать свои навыки и амбиции в сильной и стабильной компании.
• Анализ и оценка бизнес-процессов Клиента, в рамках которых обрабатывается защищаемая информация;
• Аудит процессов управления и обеспечения ИБ;
• Разработка или модернизация процессов управления и обеспечения ИБ;
• Консультации Клиентов по внедрению или совершенствованию процессов обеспечения безопасности критической информационной инфраструктуре, по защите ПДн, по защите информации в ГИС;
• Анализ реализованных организационных и технических мер по защите информации;
• Определение уязвимостей, анализ угроз и потенциальных нарушителей безопасности информации;
• Выявление несоответствий применимым требованиям законодательства РФ по ИБ и Стандартов;
• Разработка организационно-распорядительной документации по защите информации (Концепции, Стратегии, Политики, Положения, Регламенты, Инструкции);
• Взаимодействие с регуляторами (ФСТЭК России, ФСБ России) по вопросам согласования разработанных документов;
• Участие в предпроектных активностях: технический пресейл, подготовка коммерческих предложений, оценка трудоемкости потенциальных работ.
• Предметное знание нормативных правовых актов в области защиты КИИ, ПДн и ГИС;
• Опыт консультирования/поддержки Заказчиков по достижению рекомендаций;
• Опыт реализованных проектов в одном или нескольких направлениях (КИИ, ПДн, ГИС).
• Гибкость в требованиях — при подтверждения уровня выше указанной позиции, рассмотрим альтернативную должность;
• Гибридное посещение комфортного офиса в шаговой доступности (150 метров) до м. Петровский Парк;
• 5 оплачиваемых days off в год;
• Корпоративные скидки до 40% в магазинах re:store, Samsung, Street Beat, Мир кубиков и др.;
• Доступ к корпоративной программе BestBenefits для вас и вашей семьи;
• Оплачиваемое обучение и внутренний корпоративный университет;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы (можно пользоваться уже на испытательном сроке);
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки);
• Ежемесячные корпоративные мероприятия: квизы, благотворительные акции, боулинг, спортивные забеги и т.д.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16👎10🔥4💯3🍌2🙈2❤1🕊1🤝1
#вакансия #Okko #appsec #middle #senior #remote #удаленка #гибрид
Вакансия: Appsec/Cпециалист по веб-защищенности
Компания: Okko (okko.tv)
Формат: удалёнка fulltime, гибрид С-Пб, Москва
ЗП: 200 000-300 000 руб на руки
Требуемый опыт: от 3-х лет
Привет! Okko (крупнейший онлайн кинотеатр Okko.ru).
Мы растём и развиваемся с 2011 года. Ежемесячно нас смотрят миллионы пользователей: на смартфонах, Smart TV и компьютерах. За всем этим стоит работа большой и сильной команды.
✔️Чем предстоит заниматься:
• Участием в построении процесса безопасной разработки ПО (Security SDLC);
• тестированием безопасности и проверки кода для повышения безопасности программного продукта;
• консультированием разработчиков и тестировщиков по вопросам безопасности;
• анализом угроз и участием в аудитах безопасности веб и мобильных приложений;
• реагированием на инциденты безопасности.
✔️Для нас важно:
• Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации;
• знание одного из языков программирования: Bash, Python, Go;
• понимание причин возникновения уязвимостей;
• опыт поиска и эксплуатации уязвимостей;
• понимание стека веб-приложений (backend, frontend);
• понимание принципов разработки безопасных веб/мобильных и серверных приложений, методов безопасной разработки (SSDLC, SAMM);
• знание основных видов уязвимостей, атак и техник их проведения, методик тестирования (OWASP, CWE, OSSTMM, MITRE ATT&CK, SQLi, DoS, CSRF, XSS, Code inijection и т.д.);
• понимание работы веб-протоколов и технологий (HTTP, HTTPS, SOAP, AJAX, JSON, REST), основных веб-уязвимостей (OWASP Top 10).
✔️Почему с нами классно:
• Удаленка, гибрид;
• ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки;
• Льготные условия ипотеки в рамках зарплатного проекта;
• Бесплатная подписка на сервисы партнеров;
• Совместные занятия спортом: йога, футбол, волейбол;
• Насыщенная корпоративная жизнь.
☀️🏖🍹
✅Если интересно, пиши. 👉 @NChugreeva Наташа
Вакансия: Appsec/Cпециалист по веб-защищенности
Компания: Okko (okko.tv)
Формат: удалёнка fulltime, гибрид С-Пб, Москва
ЗП: 200 000-300 000 руб на руки
Требуемый опыт: от 3-х лет
Привет! Okko (крупнейший онлайн кинотеатр Okko.ru).
Мы растём и развиваемся с 2011 года. Ежемесячно нас смотрят миллионы пользователей: на смартфонах, Smart TV и компьютерах. За всем этим стоит работа большой и сильной команды.
✔️Чем предстоит заниматься:
• Участием в построении процесса безопасной разработки ПО (Security SDLC);
• тестированием безопасности и проверки кода для повышения безопасности программного продукта;
• консультированием разработчиков и тестировщиков по вопросам безопасности;
• анализом угроз и участием в аудитах безопасности веб и мобильных приложений;
• реагированием на инциденты безопасности.
✔️Для нас важно:
• Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации;
• знание одного из языков программирования: Bash, Python, Go;
• понимание причин возникновения уязвимостей;
• опыт поиска и эксплуатации уязвимостей;
• понимание стека веб-приложений (backend, frontend);
• понимание принципов разработки безопасных веб/мобильных и серверных приложений, методов безопасной разработки (SSDLC, SAMM);
• знание основных видов уязвимостей, атак и техник их проведения, методик тестирования (OWASP, CWE, OSSTMM, MITRE ATT&CK, SQLi, DoS, CSRF, XSS, Code inijection и т.д.);
• понимание работы веб-протоколов и технологий (HTTP, HTTPS, SOAP, AJAX, JSON, REST), основных веб-уязвимостей (OWASP Top 10).
✔️Почему с нами классно:
• Удаленка, гибрид;
• ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки;
• Льготные условия ипотеки в рамках зарплатного проекта;
• Бесплатная подписка на сервисы партнеров;
• Совместные занятия спортом: йога, футбол, волейбол;
• Насыщенная корпоративная жизнь.
☀️🏖🍹
✅Если интересно, пиши. 👉 @NChugreeva Наташа
💊18👍6😁3🍌3👎2🔥1
Аналитик SOC (L2)
Локация: Москва
Опыт: От 2-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
🛡 Чем предстоит заниматься
• Расследовать инциденты и давать рекомендаций по их устранению;
• Разрабатывать правила корреляции/сценариев выявления инцидентов;
• Проводить работы по анализу защищенности, описывать выявленные уязвимости;
• Администрировать и прорабатывать архитектуру SIEM/SOAR-систем;
• Готовить периодические отчетные/информационные материалы;
• Участвовать в развитии SOC-центра.
🛡 Наши ожидания
• Работаешь в сфере ИБ больше 2-х лет;
• Есть опыт расследования инцидентов ИБ;
• Владеешь тактиками и техниками компьютерных атак, методами их обнаружения;
• Работаешь с Windows/Linux на уровне администратора;
• Знаешь сетевые технологии;
• Есть высшее образования в области ИБ;
• Работаешь с описаниями и принципами эксплуатации уязвимостей (Cyber Kill Chain, MITRE ATT&CK, БДУ ФСТЭК, OWASP TOP-10);
• Практические навыки администрирования и создания правил корреляции для SIEM-систем (PT MaxPatrol, KUMA, ELK и др.);
• Наличие опыта работы с SOAR-системами (R-Vision, FortiSOAR или другие);
• Сертификаты в области ИБ (compTIA, CEH или подобные);
• Практические навыки по обнаружению и эксплуатации уязвимостей (THM, HTB, H1, участие в CTF).
🛡 Мы предлагаем
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
✅ Контакты: @grishaeva_annet
Откликнуться
Локация: Москва
Опыт: От 2-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
• Расследовать инциденты и давать рекомендаций по их устранению;
• Разрабатывать правила корреляции/сценариев выявления инцидентов;
• Проводить работы по анализу защищенности, описывать выявленные уязвимости;
• Администрировать и прорабатывать архитектуру SIEM/SOAR-систем;
• Готовить периодические отчетные/информационные материалы;
• Участвовать в развитии SOC-центра.
• Работаешь в сфере ИБ больше 2-х лет;
• Есть опыт расследования инцидентов ИБ;
• Владеешь тактиками и техниками компьютерных атак, методами их обнаружения;
• Работаешь с Windows/Linux на уровне администратора;
• Знаешь сетевые технологии;
• Есть высшее образования в области ИБ;
• Работаешь с описаниями и принципами эксплуатации уязвимостей (Cyber Kill Chain, MITRE ATT&CK, БДУ ФСТЭК, OWASP TOP-10);
• Практические навыки администрирования и создания правил корреляции для SIEM-систем (PT MaxPatrol, KUMA, ELK и др.);
• Наличие опыта работы с SOAR-системами (R-Vision, FortiSOAR или другие);
• Сертификаты в области ИБ (compTIA, CEH или подобные);
• Практические навыки по обнаружению и эксплуатации уязвимостей (THM, HTB, H1, участие в CTF).
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
Откликнуться
Please open Telegram to view this post
VIEW IN TELEGRAM
👎41💊3🍌2❤1