Вакансии в ИБ | infosec

Стажер (Information Security Development). Локация: #Москва. Опыт: не требуется. Зарплата: ₽. Обсуждается на собеседовании. Компания: Лаборатория Касперского. На данной позиции предстоит: • Принимать участие в пилотировании и внедрении новых сервисов ИБ • Формировать требования ИБ и разрабатывать процессы контроля их реализации • Участвовать в развитии существующих сервисов ИБ • Помогать с автоматизацией и выполнением требований ИБ в корпоративных сервисах Компании Требования: • Понимание принципов и концепций информационной безопасности (zero trust, least privilege, need to know, defe…

Руководитель группы инженеров SIEM. Локация: Можно работать удаленно. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: BI.ZONE. Обязанности: • Развивать инфраструктуру интеграции заказчиков с SOC в части SIEM. • Участвовать в формировании технического роадмапа развития инфраструктуры SIEM. • Организовывать работу группы инженеров SIEM, определять приоритеты и контролировать выполнение задач. • Внедрять и совершенствовать процессы подключения и сопровождения заказчиков. • Развивать команду: участвовать в подборе, оценке, обучении и мотивации сотрудников. • Обеспечиват…

Аналитик SOC.   Локация: Можно работать удаленно. Опыт: 3 - 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Xello.   Чем предстоит заниматься: •  Разработка и доработка правил нормализации, обогащения и корреляции событий ИБ для различных источников; •  Внедрение механизмов/правил детектирования; •  Валидация созданных детектов через имитацию реальных атак; •  Разработка, актуализация и внедрение сценариев реагирования (IR playbooks) на инциденты ИБ; •  Подготовка сценариев автоматизации; •  Расследование и своевременная эскалация инцидентов ИБ; •  Документирование конфигурации, ин…

Технический руководитель проектов мониторинга безопасности.   Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Positive Technologies.   Чем предстоит заниматься: •  Лидирование и управление сложными проектами внедрения мониторинга ИБ; •  Проработка архитектуры работы SOC с учетом особенностей процессов клиента, особенностей работы внешнего SOC; •  Разработка и внедрение инновационных подходов в работе SOC; •  Взаимодействие с ЛПР и техническими работниками клиента; •  Управление бюджетом проекта и привлекаемыми ресурсами; •  Контроль и защита результато…

Руководитель направления (Red Team). Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Сбер. Обязанности: • Проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ); • Участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей; • Автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак; • Создание и применение ИИ агентов для обхода правил…

Старший исследователь безопасности Android. Локация: Удаленная работа. Зарплата: от 1 млн. ₽. Компания: Operation Zero. Обязанности: • Выполнять задачи, ставящиеся перед командой, включая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки. • Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО. • Предлагать команде свои идеи и участвовать в обс…

Инженер информационной безопасности (отдел разработки продуктов). Локация: #Москва. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: Security Vision. Обязанности: • Участие в разработке и развитии продуктов линейки Security Vision: IRP/SOAR, SGRC, TIP и др.; • Проработка экспертизы и архитектуры продуктов; • Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд; • Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision; • Постоянное саморазвитие в части новых трендов, техник и тактик атак и сре…

CISO. Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Сбер. Обязанности: • Обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО. • Развитие комплексной системы управления и обеспечения функции КБ ДЗО, управление деятельностью ДЗО в области КБ. • Реализация политики КБ ДЗО, моделей угроз, разработка и актуализация внутренних нормативных документов по направлению КБ. • Организация и внедрение процессов управления КБ, в том числе, процессов мониторинга и реагирования на инциденты КБ, управления рисками КБ. • Выявление угроз и о…

Senior Pentester (Web). Локация: Удаленная работа. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: DatsTeam. Обязанности: • Проведение пентестов web-приложений и API (black-box, grey-box, white-box), включая REST, GraphQL, gRPC и WebSocket. • Тестирование безопасности AI/LLM-функциональности (Prompt Injection, Data Leakage, RAG, MCP, Agentic AI и другие сценарии по OWASP Top 10 for LLM). • Проверка механизмов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), а также контроля доступа и поиска ошибок (IDOR/BOLA, эскалация привилегий, multi-tenancy)…

Аналитик SOC L3. Локация: Можно работать удаленно. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: МТС Банк. IT. Обязанности: • Проводить мероприятия по реагированию на инциденты информационной безопасности. • Сопровождать и развивать процессы реагирования на компьютерные инциденты. • Проводить анализ угроз и развивать применяемые сценарии детектирования. • Участвовать в расследованиях компьютерных инцидентов. • Участвовать в развитии практик Purple Team. • Участвовать в развитии систем автоматизации анализа и реагирования. Требования: • Знание и понимание совреме…