2a:I[349676,["/_next/static/chunks/02vz48n8cwap-.js","/_next/static/chunks/0sionvc70biiq.js","/_next/static/chunks/3bygfz22w3i0w.js","/_next/static/chunks/3wpd2zkry5i8e.js","/_next/static/chunks/2ade0au5754aq.js","/_next/static/chunks/3jel_17z3a0ij.js","/_next/static/chunks/3d86yrwyuv975.js","/_next/static/chunks/1n1mxr3-c_w0c.js","/_next/static/chunks/34vs1gv113pnw.js","/_next/static/chunks/3v10_jx71pfon.js","/_next/static/chunks/1q9odia-s2_9l.js","/_next/static/chunks/2vrifspa7ucw5.js","/_next/static/chunks/0-qjmc7xa-77s.js","/_next/static/chunks/1xz2em9vwytgs.js","/_next/static/chunks/2tz46qsvdi4_s.js","/_next/static/chunks/0pj1uxlo662q1.js","/_next/static/chunks/2z2g8k34h_0u1.js","/_next/static/chunks/0eownduo8if6q.js","/_next/static/chunks/0o4cgbos3-_ll.js","/_next/static/chunks/4200ca8sor758.js","/_next/static/chunks/3-_4lshzcl0_b.js","/_next/static/chunks/1ki-susjhwxg5.js","/_next/static/chunks/3ody5wwiin-qp.js","/_next/static/chunks/1lrsvom8c5an3.js","/_next/static/chunks/1pg9b9s_o-pkl.js","/_next/static/chunks/2var-d5nnd5s-.js","/_next/static/chunks/2fg_daotcmhlt.js","/_next/static/chunks/0l5b9tfk248iz.js","/_next/static/chunks/3tz_yh5n5pls7.js"],"default"] 2b:Td2f,

Мы ищем опытных инженеров в команду, которая отвечает за обеспечение безопасности среды Kubernetes и виртуализированной инфраструктуры.

Вам предстоит:

Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями;
Развивать runtime security и security observability: сбор/анализ событий, настройка правил детекта, снижение false positive, интеграции с логированием/алертингом;
Улучшать сетевую безопасность кластеров: NetworkPolicies (Calico/Cilium), сегментация, контроль ingress/egress совместно с платформенной командой;
Развивать автоматизацию аналитики Kubernetes-безопасности: сбор данных о конфигурациях/политиках/инцидентах, базовые отчёты и дашборды, поиск отклонений;
Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault/KMS/External Secrets, ротация и безопасная доставка секретов в workload’ы;
Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить изменения до production окружения
Автоматизировать рутину: GitOps/CI для конфигов и политик, тестирование политик, документация и runbooks.

Вы нам подходите, если есть:

Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane;
Понимание контейнеров и Linux security на прикладном уровне;
Опыт работы с 1–2 доменами: policy engines (Kyverno / OPA Gatekeeper), runtime monitoring/detection (Falco/Tetragon/Tracee или аналоги), NetworkPolicies (Calico/Cilium);
Опыт secret management: Vault/External Secrets/KMS, понимание ротации, прав доступа, безопасной доставки секретов;
Инструменты эксплуатации: Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux);
Автоматизация: Python/Go/Bash, написание интеграций/утилит, работа с K8s API, логами/метриками;
Базовая наблюдаемость: Prometheus/Alertmanager/логирование, умение разбираться в инцидентах и писать понятные runbooks.

2c:T1601,

В команду по решениям информационной безопасности мы ищем ВЕДУЩЕГО ИНЖЕНЕРА ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, который возьмет на себя задачи по проектированию и внедрению различных СЗИ.

ТВОИ ЗАДАЧИ:

Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;
Участие в проведении обследований и анализа информационных систем;
Участие в формировании требований к профильным подсистемам;
Подготовка технических и рабочих проектов;
Участие в составлении спецификаций на оборудование и ПО;
Участие в комплексных проектах по внедрению средств защиты;
Координация работ проектной команды по реализации задач проекта;
Проработка архитектуры комплексной системы защиты;
Техническое консультирование персонала;
Возможность участия в различных мероприятиях, проведения презентаций.

НАШИ ОЖИДАНИЯ:

Опыт работы в сфере ИБ от 5 лет;
Понимание основ современной информационной безопасности и построения системы безопасности в Enterprise-инфраструктурах;
Уверенные знания инфраструктуры (AD, PKI, DNS и т.д.);
Знание сетевых технологий на уровне аналогичному CCNA;
Опыт работы с Linux\Unix системами;
Знание принципов работы и архитектур решений ИБ по следующим направлениям: защита инфраструктуры, сетевая безопасность, контроль пользователей, защита приложений.
Экспертные знания (в т.ч. установка и настройка) по двум вышеперечисленным направлениям;
Знание нормативных документов и стандартов защиты по защиты ИСПДн, ГИС и КИИ будет плюсом;
Уверенный навыки подготовки технической документации;
Навыки управления проектной командой и постановки задач;
Образование высшее, желательно профильное.

МЫ ПРЕДЛАГАЕМ:

Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
Работу в компании с аккредитацией в Минцифре;
Поддержку профессионального развития – курсы и тренинги от корпоративного университета, внешнее обучение за счет компании;
Возможность делиться экспертизой – выступать на внешних и внутренних митапах и конференциях, писать в техноблоги, участвовать в студенческих образовательных программах от brainz by CROC;
Well-being-программы – расширенный пакет ДМС со стоматологией и психологом, телемедицина 24/7, hotline CROC (внутренняя система консультирования и оперативной помощи по вопросам здоровья);
Спорт – сезонные спортивные программы, компенсация фитнеса, современный спортзал для занятий в офисе, беговой клуб, приложение Croc Sport, командные соревнования по популярным видам спорта;
Яркую корпоративную жизнь – более 100 программ в год (совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе);
Комфортный офис с компенсацией питания в CROC Cafe, экосистемой сервисов, парковкой, корпоративным транспортом от метро.

Данное описание вакансии не является офертой.

2d:Tbf2,МКБ сегодня — не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты. Без сильной, экспертной ИТ-команды это было бы невозможно, поэтому у нас всегда есть интересные проекты для проверки твоих скиллов, собственная IT-академия для начинающих и классный мерч, который можно получить за хорошую работу. Обязанности: • Организация и сопровождение работ по оценке соответствия банка требованиям информационной безопасности. • Консультирование коллег по вопросам соблюдения нормативных требований в разрабатываемых/внедряемых системах. • Разработка моделей угроз и нарушителя для систем банка. • Разработка и внесение изменений в ВНД банка в случае изменений требований законодательства. Требования: • Знания основных принципов и методов обеспечения информационной безопасности. • Знание нормативно-правовой базы по информационной безопасности в банковской сфере (ГОСТ 57580.1, .2, 851-П, PCI DSS, ФСТЭК, ФСБ). • Опыт написания документации. Условия: • График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается (гибрид, удаленный). • Оформление по срочному трудовому договору. • Корпоративная электронная библиотека. • Страхование при выезде за рубеж. • Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях. • 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год. • Корпоративные скидки и специальные акции от компаний-партнеров. • Льготные условия на продукты Банка. • Корпоративные мероприятия для сотрудников и их детей.2e:Tf90,Обязанности: • Тестирование на проникновение и оценка защищенности: проведение автоматизированного и ручного тестирования на проникновение внутренних и внешних сервисов (внутренний контур/инфраструктурные уязвимости, Web, API, сетевые сегменты). • Автоматизация безопасности и Security Tooling: разработка и поддержка скриптов автоматизации (Python, Go, Bash) для оркестрации сканеров безопасности и обработки их результатов. • DevSecOps-задачи и обеспечение безопасности Kubernetes: аудит и hardening Kubernetes-кластеров: настройка RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров. • Управление уязвимостями (Vulnerability Management) как внутренний сервис. • Взаимодействие с SOC/Blue Team для передачи индикаторов компрометации (IoC) и уточнения деталей инцидентов, выявленных в ходе пентестов. Требования: • Опыт работы и знание инструментов из состава Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap. • Уверенное владение Python/Bash для автоматизации. • Понимание архитектуры K8s (etcd, kube-apiserver, CNI). • Знание сетевых протоколов и современных веб-уязвимостей (OWASP Top 10, OWASP API Security Top 10). • Способность балансировать между «breaking» и «building» — не только находить уязвимости, но и помогать их закрыть. • Клиентоориентированность при работе с внутренними заказчиками. • Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior/Lead. Условия: • Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники», гибридный график/удаленка. • График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00). • Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое. • Развитую систему компенсаций и льгот. • Широкий пакет ДМС (включая выезд за рубеж и стоматологию). • Страхование жизни и здоровья. • Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»). • Программу привилегий PrimeZone (скидки на товары и услуги и специальные предложения от компаний-партнёров). • Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию. • Оформление по ТК РФ с официальной заработной платой.2f:Tf32,

Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.

Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем архитектора информационной безопасности, T-shape специалиста, который знает и умеет многое, работает не только в консоли, но и знает о том, как договариваться с людьми.

Задачи

Защита инфраструктуры — проектирование и реализация архитектуры безопасности: сегментация, управление доступом, защита каналов связи, hardening
Мониторинг и реагирование — построение процессов обнаружения и расследования: от сигнала до вердикта и устранения первопричины
Управление уязвимостями — полный цикл: выявление, приоритизация по риску, контроль устранения, верификация
Процессы под ключ — создание процессов ИБ с нуля: от идеи и проектирования через пилот и внедрение до промышленной эксплуатации и оценки эффективности
Автоматизация — устранение ручных операций: скрипты и интеграции для регулярных задач ИБ
Комплаенс и аудит — обеспечение соответствия требованиям регуляторов, подготовка к проверкам, актуализация регламентов
Влияние на решения — перевод технических рисков в понятные бизнесу последствия, согласование изменений с ИТ и смежными командами

Требования

Опыт работы в качестве архитектора информационной безопасности от трёх лет
Понимание работы сетей, операционных систем и принципов защиты инфраструктуры на уровне, достаточном для самостоятельного проектирования комплексной защиты сервисов и решения сложных инцидентов
Понимание смежных областей: продуктовая безопасность, cloud native, разработка, процессы реагирования на инциденты и даже комплаенс
Опыт создания процессов ИБ под ключ: от идеи («о, что-то работает не так и я хочу это изменить!») и проектирования через внедрение в инфраструктуру до ввода в эксплуатацию и оценки эффективности

30:Tde9,Задачи: • Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки — от проектирования (Security Champions, threat modeling) до запуска в продакшен • Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty • Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению • Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE) • Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов • Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей • Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков Требования: • Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет • Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей • Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее) • Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script • Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT) • Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins) • Умение понятно объяснять сложные концепции безопасности разработчикам • Стремление автоматизировать рутину и постоянно учиться новому Будет плюсом: • Опыт проведения threat modeling • Навыки в области облачной безопасности • Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps • Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях • Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие31:T1746,

Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО.

Мы в цифрах:
• 50+ собственных решений
• 1,2 млн клиентов малого бизнеса
• 40+ отраслей используют наши продукты
• 2,5 тыс. клиентов крупного бизнеса и госсектора

Наши технологии (аналитика больших данных, машинное обучения, визуализация) помогают бизнесу расти, а регионам — развиваться.

Мы ищем кандидатов для усиления команды Кибер безопасности СберКорус на роли экспертов/инженеров по безопасной разработке (AppSec).

Чем предстоит заниматься:

Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST;
Проведение аудитов безопасности приложений и сервисов компании;
Оценка рисков и разработка мер по их снижению;
Определение критичных компонентов АС и приоритетов защиты;
Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки;
Согласование релизов и участие в ПСИ;
Триаж уязвимостей ПО;
Проведение сканирования ПО.

Ты идеальный для нас кандидат, если у тебя есть:

Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing);
Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF);
Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз;
Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.);
Знание методологии проведения анализа защищенности веб-приложений и API;
Навык разработки рекомендаций по улучшению защиты приложений;
Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки.

Что мы предлагаем:

Работу в аккредитованной ИТ компании;
Гибридный график работы в г. Москве или СПб.
ДМС, телемедицина, чек-ап – после испытательного срока;
Стоматология и ведение беременности – после 2х лет работы в компании;
Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи;
Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
Корпоративное обучение;
Бесплатную подписку СберПрайм+ и скидки у партнёров и на сервисы группы Сбер;
Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях;
Скидки в спортклубы X-Fit, WorldClass.

Почему у нас классно работать:

Большие планы: мы растем и развиваем все наши продукты в вертикали Группы СБЕР, чтобы стать лидерами российского электронного документооборота;
Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто;
Непрерывные улучшения: используем новые идеи, методы и технологии.
Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится;
Есть возможность расти внутри структуры текущей команды, или в других подразделениях.

Мы уверены, что приближаем будущее в технологиях и возможностях человека!

32:T1a02,

Привет! Это команда инфраструктурной безопасности.

Мы ищем старшего инженера, который возьмёт на себя ключевую роль в трансформации нашей команды через внедрение LLM и AI агентов в повседневные процессы ИБ. Вы будете не просто использовать готовые AI-инструменты, а проектировать и строить новые рабочие процессы департамента на их основе — от автоматизации рутинных задач до принципиально новых подходов к анализу угроз, реагированию на инциденты и управлению защищённостью инфраструктуры.

Основная часть вашего времени (около 80%) будет посвящена этому направлению. Оставшиеся 20% — участие в проектах отдела по повышению защищённости ML инфраструктуры компании, серверов и сети, что даст вам практический контекст реальных задач ИБ, на которых строятся ваши AI-решения.

Работа требует сильного инженерного бэкграунда, развитых навыков автоматизации и программирования, а также практического понимания LLM и AI — их возможностей, ограничений и рисков применения в контексте информационной безопасности.

Вы будете

Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды ИБ (анализ инцидентов, threat intelligence, vulnerability management, автоматизация рутинных операционных задач и др.).
Выстраивать новые рабочие процессы команды на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации.
Оценивать применимость LLM/AI инструментов и агентных архитектур к задачам ИБ, формировать обоснованные рекомендации по внедрению.
Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой и инструментами (SIEM, тикет-системы, EDR и др.).
Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI (утечки данных, prompt injection, неконтролируемый доступ агентов к системам и др.).
Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду работе с ними.
Участвовать (около 20% времени) в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры.
Работать в тесном контакте с командами CSIRT, VM, Endpoint/Server Security и Network Security для выявления точек, где AI-агенты дадут наибольший эффект.

Нам важно

Опыт работы в информационной безопасности или смежной инженерной области от 4+ лет.
Сильные навыки программирования и автоматизации (Python или Go предпочтителен)
Самостоятельное написание production-ready код, а не только прототипы.
Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков.
Понимание применения LLM/AI именно в контексте ИБ.
Опыт проектирования архитектуры (для новых процессов/сервисов), умение самостоятельно принимать и обосновывать технические решения.
Базовое инженерное понимание операционных систем (Windows/Linux), сетевой инфраструктуры и типовых механизмов защиты — достаточное, чтобы проектировать AI-решения для реальных задач ИБ, а не в отрыве от контекста.
Понимание принципов кибербезопасности, векторов атак.
Способность работать на стыке нескольких команд, выступать драйвером изменений и обучать коллег новым инструментам.
Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области.

Будет плюсом

Опыт участия в разработке внутренних инструментов на базе LLM (боты, ассистенты, автоматизация тикетов).
Знакомство с фреймворками для агентных систем (LangChain, LlamaIndex, аналоги) и MCP.
Опыт работы с Vulners, Jira API, SIEM или другими системами, типичными для ИБ-процессов.

33:Tbf4,

Тебе предстоит:

Разрабатывать и реализовывать долгосрочную стратегию ИБ, интегрированную в бизнес-цели компании, с фокусом на облачные технологии и микросервисную архитектуру.
Выявлять, оценивать и управлять рисками ИБ (включая риски третьих сторон и модельные угрозы), с учетом интересов бизнеса.
Контролировать выполнение требований Банка России, стандарта PCI DSS, федеральных законов. Готовить компанию к прохождению внешних аудитов и проверок.
Поддерживать функционирование Security Operations Center (SOC) для непрерывного мониторинга событий, расследования инцидентов и улучшения процессов реагирования.
Развивать культуру безопасной разработки и внедрять программы обучения сотрудников для противодействия методам социальной инженерии.
Планировать бюджет на ИБ, руководить командой инженеров, осуществлять подбор, оценку и развитие персонала, выстраивать грамотные коммуникации со смежными подразделениям.

Мы ждем, что ты:

Имеешь опыт руководства отделом ИБ или командой специалистов от 3-х лет, желательно в финтех-секторе, банке или крупной e-commerce компании.
Понимаешь принципы защиты контейнеризированных сред, CI/CD-пайплайнов, облачной инфраструктуры и имеешь опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.).
Имеешь глубокое знание нормативной базы РФ в области защиты информации в финансовой сфере. Желателен опыт успешного прохождения проверок ЦБ.
Имеешь опыт построения процессов на основе MITRE ATT&CK, планов обеспечения непрерывности бизнеса и проведения пентестов.
Способен аргументированно презентовать риски как C-level руководству так и ИТ-подразделениям.

34:T18f7,

В инфраструктуру дочерней организации ООО «РТ-ВТ» мы ищем Специалист по информационной безопасности (Senior)

Что нужно делать:

Разработка архитектуры безопасности, моделей угроз и нарушителя;
Определение требований по защите информации и участие в проектировании;
Экспертиза архитектурных решений и контроль соблюдения требований ИБ;
Проведение анализа защищенности и сопровождение устранения уязвимостей;
Сопровождение аттестации государственных информационных систем;
Работа с архитекторами, аналитиками, разработчиками, DevOps, QA;
Взаимодействие с аттестующими организациями и государственным заказчиком.

Что ждем от тебя:

Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей;
Опыт работы в области информационной безопасности не менее 5 лет ( а именно в Государственных информационных системах (ГИС); Информационных системах персональных данных (ИСПДн); Высоконагруженных веб-системах, личных кабинетах, интеграционных проектах; Работа с государственными заказчиками и ведомствами).
Практический опыт участия в разработке государственных информационных систем от 3 лет (Подготовка моделей угроз, моделей нарушителя, требований по ИБ; Разработка разделов технической и эксплуатационной документации; Подготовка комплектов документов для аттестации; Опыт сопровождения проектов полного жизненного цикла (проектирование → разработка → тестирование → ввод в эксплуатацию);
Знание требований законодательства РФ в области защиты информации и персональных данных (Приказы ФСТЭК России №17, №21, №239; Методические документы ФСТЭК по моделированию угроз; Требования ФСБ России в части криптографической защиты информации; ГОСТ Р ИСО/МЭК 27001, 27002, 15408, ГОСТ серии 57580 (желательно); Федеральные законы №152-ФЗ, №149-ФЗ, №187-ФЗ (желательно).
Технические знания (Микросервисная архитектура, REST API, OAuth 2.0, OpenID Connect, JWT; TLS, PKI, электронная подпись, криптография; Безопасность контейнеризации, Kubernetes, DevSecOps (желательно);
Инфраструктура и средства защиты (Linux, Windows Server, Active Directory, PostgreSQL, Kafka, Redis, Nginx; WAF, SIEM, IDS/IPS, PAM, DLP; Secret Net, Dallas Lock, ViPNet, Континент, КриптоПро, Positive Technologies, Solar, UserGate;

Ключевые компетенции для проекта

Защита систем, обрабатывающих персональные данные обучающихся, педагогов и заявителей;
Опыт интеграции с ЕСИА, СМЭВ, ЕПГУ и другими государственными сервисами;
Разработка требований ИБ для микросервисной архитектуры;
Участие в проектировании безопасной архитектуры совместно с архитекторами и системными аналитиками.

Будет преимуществом:

Опыт проектов Минцифры, Минпросвещения, Минобрнауки и других ФОИВ;
Опыт сопровождения аттестации ГИС;
Сертификаты ФСТЭК, ФСБ, Positive Technologies, КриптоПро;
Опыт построения Secure SDLC и DevSecOps.

Мы предлагаем:

Официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;
График работы: 5/2, с 9:00 до 18:00 (формат работы обсуждается);
Адрес офиса: г. Москва, Румянцево (Киевское шоссе 22-км, БЦ Комсити) , в офисе есть всё необходимое для продуктивной и комфортной работы.

Присоединяйтесь к нам и помогите делать мир лучше с помощью технологий!

35:T10ab,

Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия — создавать простые и удобные инструменты коммуникации.

Ищем в команду опытного инженера Application Security для поддержки и развития процессов безопасной разработки.

Задачи

Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки — от проектирования (Security Champions, threat modeling) до запуска в продакшен
Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty
Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению
Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE)
Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов
Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей
Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков

Требования

Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет
Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей
Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее)
Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script
Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT)
Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins)
Умение понятно объяснять сложные концепции безопасности разработчикам
Стремление автоматизировать рутину и постоянно учиться новому

Будет плюсом

Опыт проведения threat modeling
Навыки в области облачной безопасности
Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps
Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях
Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие

36:T1687,Одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами СберТеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать, и впоследствии эксплуатировать, нативно-безопасные low-code приложения Обязанности: • Анализ угроз информационной безопасности в продуктах, бизнес-процессах и инфраструктуре, проработка предложений по использованию адекватных и оптимальных решений для нейтрализации угроз • Анализ требований по информационной безопасности в части их применимости, актуальности, тестируемости • Инсталляция, конфигурирование и администрирование средств защиты информации • Организация мониторинга, аудита, резервирования, отказоустойчивости и масштабируемости средств защиты информации • Участие в реагировании на инциденты информационной безопасности, сбор необходимой информации, выявление причин инцидентов, разработка и реализация предложений по устранению причин инцидентов • Разработка и актуализация технических схем, диаграмм, иной проектной документации в части инфраструктуры средств защиты информации • Участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности. Требования: • Опыт внедрения и сопровождения средств защиты информации, средств криптографической защиты информации • Опыт работы администратором средств защиты информации • Знание организации сетей, сетевых технологий (стек TCP/IP, модель OSI), обеспечения безопасности сетей, технологий виртуализации и контейнеризации. • Знание и опыт написания скриптов автоматизации (bash, python) • Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения. • Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации • Знания английского языка (чтение технической литературы) • Опыт разработки и согласования проектной документации в части требований по информационной безопасности • Навыки работы с генеративными AI-моделями. Наш техстек: NGFW, KSC, WAF, VPN, Kafka, Linux, Postgre, Jenkins, Nexus, Git / Bitbucket, Kubernetes, KCS, Terraform, Ansible, Teleport, HC Vault, nginx, OPA Преимуществом будет: • Опыт работы с: AI agents, MCP servers, Huawei cloud, S3, CloudAdvisor, DefectDojo, Falco • Наличие сертификатов в области информационной безопасности (CISSP, CISA, ECSA, CEH, OSCP и др.) • Наличие сертификатов в области информационных технологий (Oracle, RedHat, CCNA Security и др.). Условия: • гибридный формат работы • годовой бонус и ежегодный пересмотр зарплаты • статус аккредитованной ИТ-компании • расширенный ДМС с первого дня и льготное страхование для семьи • корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях • 90 дней удаленной работы из любого региона РФ • льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких.37:T148e,

В инфраструктуру дочерней организации ООО «РТЛ-Технологии» мы ищем Архитектора по информационной безопасности

Что нужно делать:

Разрабатывать технические решения (подготовка архитектуры) по защите информационных систем, на основании технических и нормативных требований;
Анализировать работу ИС. Определять требования ИБ и их реализацию. Совместно с подразделениями ИТ прорабатывать реализацию требований;
Создавать архитектурные стандарты и типовые технические решения реализации требований ИБ;
Создавать техническую документацию (требования, описание решений, схемы, программы и методики испытаний). (ПЗ на сотни страниц не пишем, только основную техническую часть);
Организовывать, сопровождать внедрение подсистемы безопасности. Архитектурный надзор;
Проводить испытания и передачу в эксплуатацию системы защиты. Сопровождать ИС на этапах модернизации, роста, адаптации системы защиты к изменению системы;
Проводить аудит сетевой инфраструктуры, разрабатывать планы по повышению защищенности.

Что ждем от тебя:

Высшее образование;
Опыт эксплуатации или понимание принципов работы средств защиты информации (в частности из списка, но не ограничиваясь: FW/NGFW, EDR, VPN, IPS, WAF, NAC, sandbox, MFA, PAM, AntiDDoS, SIEM, криптография) - хотя бы части из описанных решений;
Опыт планирования, проектирования и внедрения ИБ решений;
Уверенное понимание типичных для информационных систем угроз и соответствующих современных средств и методов защиты;
Знание продуктов и решений импортозамещающих российских производителей в области ИБ (Positive Technologies, Kaspersky, S-terra, ViPNet, Континент, Аладдин и др.);
Навыки разработки спецификаций и технических предложений;
Опыт проведения аудитов информационной безопасности ИС;
Приветствуется наличие профильных сертификатов по ИБ;
Опыт реализации политики информационной безопасности и опыт администрирования или проектирования КСПД;
Понимание принципов построения сетевых архитектур (классическая сеть, топология клоза);

Плюсом будет:

наличие сертификатов от отечественных производителей сетевого оборудования;
понимание требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ISO 27001 и тд.).

Мы предлагаем:

Официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;
График работы: 5/2, с 9:00 до 18:00 (формат работы обсуждается);
Адрес офиса: г. Москва, проспект Вернадского,41 , в офисе есть всё необходимое для продуктивной и комфортной работы.

Присоединяйтесь к нам и помогите делать мир лучше с помощью технологий!

38:T14bd,Наша команда в тесном взаимодействии с другими производственными командами обеспечивает информационную безопасность компании Сбербанк Технологии. Чем предстоит заниматься: • формирование и развитие целевой архитектуры ИБ, сопровождение ИТ-инициатив с учетом требований безопасности • формирование требований безопасности к разрабатываемым системам: участие в проектировании, анализ угроз, моделирование угроз, внедрение практик Secure SDLC • анализ архитектурных изменений и оценка рисков новых решений в части ИБ • участие в пересмотре и обновлении архитектурной и методологической документации • внедрение новых практик информационной безопасности: оценка применимости, адаптирование под существующие процессы. • проработка, пилотирование и внедрение средств защиты информации (СЗИ): оценка новых решений, проведение тестирований, подготовка рекомендаций по внедрению. • развитие и оптимизация практик контейнерной безопасности: определение политик безопасности Kubernetes, контроль выполнения требований контейнерной безопасности • разработка и контроль стандартов безопасной конфигурации инфраструктуры (hardening, baseline) • проведение технических аудитов, выявление и устранение уязвимостей и ошибок конфигурации • консультирование команд и участие в планировании ИТ-инициатив с точки зрения безопасности. Мы ожидаем: • опыт работы в ИБ от 3 лет, включая функции архитектора безопасности • понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками • понимание практик AppSec: secure coding, threat modeling, OWASP Top 10. • опыт внедрения и эксплуатации средств защиты информации • знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и др. • навыки анализа рисков, проектирования архитектурных решений и подготовки документации • умение планировать работу, расставлять приоритеты и эффективно взаимодействовать с командами • инструментальное владение AI для анализа, генерации и автоматизации. Будет плюсом: • опыт пилотирования и выбора новых ИБ-инструментов • опыт работы в DevOps, DevSecOps. Опыт взаимодействия с командами разработки и DevOps • опыт работы с контейнерными платформами (Docker, Kubernetes) и инструментами их защиты (например, runtime security, image scanning, policy engines) • понимание практик настройки безопасности Kubernetes (RBAC, PSP/OPA/Gatekeeper, Network Policies). Мы предлагаем: • годовой бонус и ежегодный пересмотр зарплаты • расширенный ДМС с первого дня, страхование жизни, корпоративная пенсионная программа • статус аккредитованной ИТ-компании со всеми преимуществами • льготная ипотека для сотрудников, подписка Прайм с возможностью шеринга (совместного использования) на трёх близких, скидки от партнеров и сервисов группы компаний • корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях • офис с видом на набережную, зонами отдыха и спортзалом • 90 дней удаленной работы из любого региона РФ • реферальная программа (бонус до 100 000 рублей).39:T1142,

Вакансии в информационной безопасности в Москве

Kubernetes Security Engineer

Ведущий инженер по информационной безопасности

Специалист по информационной безопасности

Специалист по тестированию на проникновение (Pentest)

Архитектор информационной безопасности в VK

AppSec-инженер

Инженер по безопасной разработке (AppSec)

Старший инженер по информационной безопасности (AI), Группа безопасности платформы

Начальник отдела информационной безопасности

Senior специалист по информационной безопасности

AppSec-инженер в MAX

Infrastructure Security Engineer (DevOps)

Архитектор информационной безопасности

Архитектор решений по информационной безопасности и кибербезопасности( СберТех)

AppSec-инженер

Похожие подборки