2b:I[349676,["/_next/static/chunks/0cl6uehw0enw3.js","/_next/static/chunks/3_6526nire2s6.js","/_next/static/chunks/0sionvc70biiq.js","/_next/static/chunks/34vs1gv113pnw.js","/_next/static/chunks/3wpd2zkry5i8e.js","/_next/static/chunks/2xlitpxgknj4d.js","/_next/static/chunks/3d86yrwyuv975.js","/_next/static/chunks/3d68de5d26hqc.js","/_next/static/chunks/1karddyjodb23.js","/_next/static/chunks/0jra3p7uo4paw.js","/_next/static/chunks/0exuabbx335_3.js","/_next/static/chunks/3vho_labywtbi.js","/_next/static/chunks/3fetwqu_xkhdr.js","/_next/static/chunks/2tz46qsvdi4_s.js","/_next/static/chunks/0eownduo8if6q.js","/_next/static/chunks/0t6wdu82lwsb6.js","/_next/static/chunks/0pj1uxlo662q1.js","/_next/static/chunks/3-_4lshzcl0_b.js","/_next/static/chunks/38p_c_gswi2y7.js","/_next/static/chunks/02-o2ucepmr15.js","/_next/static/chunks/2nmrd6y_krigz.js","/_next/static/chunks/3uj2kj3yj9qja.js","/_next/static/chunks/1ki-susjhwxg5.js","/_next/static/chunks/2var-d5nnd5s-.js","/_next/static/chunks/1pg9b9s_o-pkl.js","/_next/static/chunks/3bznnjt--6equ.js","/_next/static/chunks/2ki1ec-w7jmw9.js"],"default"] 28:["$","script",null,{"type":"application/ld+json","dangerouslySetInnerHTML":{"__html":"{\"@context\":\"https://schema.org\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Главная\",\"item\":\"https://www.workaem.com\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Вакансии\",\"item\":\"https://www.workaem.com/jobs\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Вакансии в информационной безопасности\",\"item\":\"https://www.workaem.com/jobs/l/informacionnaya-bezopasnost\"}]}"}}] 2c:T1320,We believe that the way people interact with their finances will drastically improve in the next few years. We’re dedicated to empowering this transformation by building the tools and experiences that thousands of developers use to create their own products. Plaid powers the tools millions of people rely on to live a healthier financial life. We work with thousands of companies like Venmo, SoFi, several of the Fortune 500, and many of the largest banks to make it easy for people to connect their financial accounts to the apps and services they want to use. Plaid’s network covers 12,000 financial institutions across the US, Canada, UK and Europe. Founded in 2013, the company is headquartered in San Francisco with offices in New York, Seattle, Washington D.C., Raleigh, London, and Amsterdam. The Platform Security team (PlatSec) defends Plaid against attackers. We own laptop security, cloud security, AI security, detection and response, and red teaming. Right now we're in growth mode. AI has expanded Plaid's attack surface faster than most security teams can adapt, and we're building the guardrails, identity controls, and detection systems to keep pace without slowing the business down. If you like solving problems nobody's solved yet, this is that team. About the role You'll be Plaid's first line of defense on AI security. You'll review new AI technologies to find security risks before they ship, then design and implement the controls that close them. You'll build the guardrails, identity management, and detection systems that let Plaid use AI aggressively without getting burned. Responsibilities - Review AI systems and integrations for security risk before and after deployment. - Design and deploy guardrails, sandboxes, and other controls that contain what AI agents can do. - Build or implement systems to track and manage AI identities, so we know what access every AI has been granted and can balance risk with agility. - Detect and mitigate prompt injection across Plaid's AI surface area. - Run AI-focused security reviews and set the bar other teams build to. - Your impact: fewer AI-related incidents, faster AI shipping, and controls that scale. Plaid wants to be a leader in AI, internally and externally, and we can’t do that safely without you. Qualifications Must-have: hands-on experience securing AI technologies, including at least one of: - deploying guardrails or sandboxes, - managing AI identities, - detecting or mitigating prompt injection, - running AI security reviews, or - implementing AI security tooling (built or bought). - Nice-to-haves: - Experience at a frontier AI lab or on a security team defending production AI systems at scale. - Experience on a Infrastructure Security, Cloud Security, Platform Security, Corporate Security, Security Operations (SecOps), and/or Detection & Response team - Software security review, SDLC, vulnerability discovery, and/or offensive security experience Our mission at Plaid is to unlock financial freedom for everyone. To support that mission, we seek to build a diverse team of driven individuals who care deeply about making the financial ecosystem more equitable. We recognize that strong qualifications can come from both prior work experiences and lived experiences. We encourage you to apply to a role even if your experience doesn't fully match the job description. We are always looking for team members that will bring something unique to Plaid! Plaid is proud to be an equal opportunity employer and values diversity at our company. We do not discriminate based on race, color, national origin, ethnicity, religion or religious belief, sex (including pregnancy, childbirth, or related medical conditions), sexual orientation, gender, gender identity, gender expression, transgender status, sexual stereotypes, age, military or veteran status, disability, or other applicable legally protected characteristics. We also consider qualified applicants with criminal histories, consistent with applicable federal, state, and local laws. Plaid is committed to providing reasonable accommodations for candidates with disabilities in our recruiting process. If you need any assistance with your application or interviews due to a disability, please let us know at accommodations@plaid.com. Please review our Candidate Privacy Notice here https://plaid.com/legal/#candidate-privacy-notice. Additional compensation in the form(s) of equity and/or commission are dependent on the position offered. Plaid provides a comprehensive benefit plan, including medical, dental, vision, and 401(k). Pay is based on factors such as (but not limited to) scope and responsibilities of the position, candidate's work experience and skillset, and location. Pay and benefits are subject to change at any time, consistent with the terms of any applicable compensation or benefit plans.2d:T1806,Secure Every Identity, from AI to Human Identity is the key to unlocking the potential of AI. Okta secures AI by building the trusted, neutral infrastructure that enables organizations to safely embrace this new era. This work requires a relentless drive to solve complex challenges with real-world stakes. We are looking for builders and owners who operate with speed and urgency and execute with excellence. This is an opportunity to do career-defining work. We're all in on this mission. If you are too, let's talk. The Staff Product Security Engineer Opportunity As a Staff Product Security Engineer, you will play a critical role in safeguarding Okta’s products by conducting comprehensive security reviews, guiding engineering teams in secure development practices, and handling externally reported vulnerabilities. You will engage in code reviews, penetration testing, and architectural security assessments to ensure the security of Okta’s platforms and features. This role is not suited for individuals who rely solely on automated vulnerability scanning. Instead, you must possess a deep technical understanding of web applications, backend services, penetration testing methodologies, and secure design principles. A successful candidate will have expertise in authentication protocols (SAML, OAuth, OIDC), threat modeling, and a strong desire to automate security processes by building tools that proactively identify vulnerabilities. You will also be responsible for communicating risks, impact, and remediation strategies to developers, leadership, and external audiences through documentation, presentations, and external publications. The ideal candidate will also demonstrate a deep technical background in assessing AI-integrated software architectures and securing Large Language Models (LLMs) against emerging threats and modern vulnerability classes. The ideal candidate will have an attacker mindset—the ability to think critically, creatively, and like an adversary when solving security challenges. We actively support public disclosure of research and findings through white papers, blog posts, and conference presentations. What You Will Do • Conduct security reviews, including design reviews, threat modeling, and penetration testing of new features and major changes. • Perform manual secure code reviews across multiple programming languages. • Identify and mitigate security vulnerabilities, providing clear guidance to engineering teams. • Lead product security incidents, assess risks, and drive remediation efforts. • Develop security tools and automation to improve vulnerability detection and assessment. • Mentor junior engineers and provide guidance to non-security staff on secure development practices. • Represent Okta externally through security research, conference talks, and publications. What You Bring • Expertise in identifying OWASP Top 10 / CWE Top 25 vulnerabilities through manual code review. • Strong experience in penetration testing and secure development practices. • Deep technical background in assessing Large Language Models (LLMs) and securing AI-integrated software architectures. • Proficiency in multiple programming languages (e.g., Java, Go, Python, C/C++). • Deep understanding of authentication & authorization protocols (OIDC, SAML, OAuth). • Strong communication skills to explain risks and remediation to developers and leadership. • Ability to automate security testing using LLMs and scripting (Python, Bash, etc.). • Experience leading security incidents and risk assessments. Desired Skills and Abilities • Experience in mobile (iOS/Android) and desktop (Windows/macOS) security testing. • Familiarity with SAST, DAST, SCA, and fuzzing tools. • Strong cryptographic knowledge and secure implementation practices. • Experience analyzing network protocols and traffic security. • Ability to develop proof-of-concept exploits to demonstrate vulnerabilities. #LI-SM1 #LI-Hybrid P25768_3530395 Below is the annual salary range for candidates located in Canada. Your actual salary will depend on factors such as your skills, qualifications, and experience. In addition, Okta offers equity (where applicable), bonus, and benefits, including health, dental, and vision insurance, RRSP with a match, healthcare spending, telemedicine, and paid leave (including PTO and parental leave) in accordance with our applicable plans and policies. To learn more about our Total Rewards program, please visit: https://rewards.okta.com/can. The annual base salary range for this position for candidates located in Canada is between: $141,000—$193,000 USD The Okta Experience • Supporting Your Well-Being • Driving Social Impact • Developing Talent and Fostering Connection + Community We are intentional about connection. Our global community, spanning over 20 offices worldwide, is united by a drive to innovate. Your journey begins with an immersive, in-person onboarding experience designed to accelerate your impact and connect you to our mission and team from day one. Okta is an Equal Opportunity Employer. All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, ancestry, marital status, age, physical or mental disability, or status as a protected veteran. We also consider for employment qualified applicants with arrest and convictions records, consistent with applicable laws. If reasonable accommodation is needed to complete any part of the job application, interview process, or onboarding please use this Form to request an accommodation. Notice for New York City Applicants & Employees: Okta may use Automated Employment Decision Tools (AEDT), as defined by New York City Local Law 144, that use artificial intelligence, machine learning, or other automated processes to assist in our recruitment and hiring process. In accordance with NYC Local Law 144, if you are an applicant or employee residing in New York City, please click here to view our full NYC AEDT Notice.2e:T2f22,PagerDuty, Inc. (NYSE: PD) is the global leader in AI-first digital operations. By automatically detecting, diagnosing, and remediating issues, the PagerDuty Platform orchestrates AI agents and automated workflows with context from over 750 integrations. Trusted by approximately two-thirds of the Fortune 100 and nearly half of the Fortune 500, PagerDuty is the industry standard for organizations scaling resilient, autonomous operations. Notable customers include Chipotle, Cloudflare, Docusign, Fox, Nvidia, Salesforce, Spotify, Zoom and more. We are growing rapidly and hiring top talent with leading AI skills across engineering, sales, product, marketing, and beyond as we build the leading digital operations platform. . Senior Security Engineer — Cloud Security (Platform, Identity & Cryptography) PagerDuty is seeking a Senior Security Engineer to join our Cloud Security team, part of Security Engineering within the CTO organization. This is a preventive, platform-focused role owning security posture across our multi-account AWS environment and the Kubernetes platforms running on it, with deep responsibility for identity & access management and cryptography (PKI and encryption). You'll partner with 30+ engineering teams, shipping controls as code that roll out without disrupting engineering — including across our FedRAMP footprint. *This role will require 2 days per week in our Atlanta office...* What you'll do • Harden PagerDuty's AWS and Kubernetes environments against CIS Benchmarks, DISA STIGs, and FedRAMP Moderate baselines across a multi-account, multi-org footprint — proving results through evidence, config-remediation tooling, and KPIs that track posture, identity, and encryption/PKI health so we know where we stand and where the gaps are. • Harden EKS clusters and the Istio service mesh against the CIS Kubernetes Benchmark, DISA Kubernetes STIG, and NSA/CISA hardening guidance. • Design and enforce Kubernetes RBAC, least-privilege workload identity, and container supply-chain controls (image provenance, admission control, runtime policy). • Own PKI and encryption standards across the environment — certificate lifecycle and management, KMS-backed key management and rotation, TLS/mTLS (including within the Istio mesh), and encryption-at-rest and in-transit requirements — and define the standards other teams build against. • Design and roll out Service Control Policy (SCP) guardrails and least-privilege IAM/PAM across dozens of accounts and multiple orgs. • Lean into AI to unlock efficiency and velocity — consume agentic tooling in day-to-day work and build lightweight agentic solutions that streamline repetitive security work: posture triage, threat modeling, risk assessment, incident enrichment and investigation, compliance-evidence generation, and detection tuning. • Shape detection strategy for the domains you own — Kubernetes/Istio, identity, and cryptography — authoring and tuning detections in our SIEM stack, defining what "good" coverage looks like for these domains, and threat hunting for container escape, lateral movement, anomalous mesh traffic, and identity or credential abuse. • Participate in the team's on-call rotation, triaging and dispositioning cloud and Kubernetes threat alerts and acting as Incident Lead during incidents — driving containment, blast-radius/exposure analysis, and post-incident review. • Automate security controls as code using Terraform and Python — including Kubernetes policy-as-code and tool-to-tool integrations that reduce manual work. • Partner closely with our AppSec and GRC teams — aligning platform controls with secure-development needs and translating hardening, identity, and encryption work into audit and compliance evidence. Additional responsibilities • Mentor and guide teammates on platform, identity, and cryptography security practices, and contribute to roadmap and annual planning. At the senior end of this role, you'll help draft external- and auditor-facing communication and represent the team in cross-team planning. Basic qualifications • 5+ years as a Security Engineer in an AWS-native, microservice SaaS environment, with a strong focus on cloud infrastructure, container, and identity security. • Deep, hands-on expertise securing Kubernetes and containerized environments — EKS, RBAC, Kubernetes admission control, network policy, and workload identity. • Container runtime and image security experience; familiarity with a service mesh such as Istio strongly preferred. • Strong, hands-on expertise in PKI and cryptography — certificate lifecycle/management, TLS/mTLS, key management and rotation (AWS KMS or similar HSM/KMS), and encryption-at-rest/in-transit standards. • Deep, hands-on expertise with AWS security services, including but not limited to: IAM family, Organizations/SCPs, Secrets Manager, KMS, GuardDuty, CloudTrail, and Config. • Ability to inform and drive detection strategy within your domains — comfortable authoring and tuning detections in a modern SIEM and threat hunting for Kubernetes, identity, and cryptography-related threats. • A builder's mindset toward AI — hands-on experience using agentic/AI coding tools and an interest in developing lightweight automation and agents to accelerate security work. • Experience with security incident response and on-call — triaging alerts and coordinating containment during incidents. • Proficiency with Infrastructure as Code and at least one programming language (Terraform plus Python, or similar), and comfort automating controls, including Kubernetes policy-as-code. • Proven ability to scope ambiguous projects, break complex work into actionable items, and drive them to completion with a high degree of ownership. Preferred qualifications • Hands-on experience hardening cloud and Kubernetes environments to CIS Benchmarks and DISA STIGs, and operating within FedRAMP Moderate (or similar) authorization; familiarity with NIST CSF, SOC 2, or ISO 27001. • Experience building agentic or AI-assisted security automation (e.g., agent frameworks, LLM-backed tooling, and translating playbooks into automated pipelines). • Familiarity with securing AI/ML or agentic workloads running on cloud and Kubernetes infrastructure. • Experience with cloud-native security tooling such as a CNAPP platform and an EDR/runtime-protection agent, including container and Kubernetes runtime protection. • Experience partnering with AppSec and GRC teams to align controls and produce compliance evidence. • Azure security exposure (Entra ID, Defender for Cloud) a plus, but not required. • Demonstrated history of mentoring engineers and strong written and verbal communication skills. • Working knowledge of PagerDuty's Incident Management and Process Automation products. The base salary range for this position is 150,000 - 251,900 USD. This role may also be eligible for bonus, commission, equity, and/or benefits. Our base salary ranges are determined by role, level, and location. The range, which is subject to change based on primary work location, reflects the minimum and maximum base salary we expect to pay newly hired employees for the position. Within the range, we determine pay for an individual based on a number of factors including market location, job-related knowledge, skills/competencies and experience. Your recruiter can share more about the specific offerings for this role, as well as the salary range for your primary work location during the hiring process. Hesitant to apply? We encourage you to submit your resume even if you don't meet every requirement. We value potential and consider each candidate's full professional story. Whether you're exploring a career change or taking your next step, we look forward to reviewing your application. If this just isn’t the right role or time - sign up for job alerts! Where we work PagerDuty operates a hybrid work model with offices in 8 major cities: Atlanta, Lisbon, London, San Francisco, Santiago, Sydney, Tokyo, and Toronto. While we offer flexibility within our established locations, we cannot employ candidates residing in: Location restrictions: Australia: Northern Territory, Queensland, South Australia, Tasmania, Western Australia Canada: Alberta, Manitoba, Newfoundland, Northwest Territories, Nunavut, PEI, Quebec, Saskatchewan, Yukon United States: Alaska, Hawaii, Iowa, Louisiana, Mississippi, Nebraska, New Mexico, Oklahoma, Rhode Island, South Dakota, West Virginia, Wyoming Candidates must reside in an eligible location, which vary by role. How we work Our values guide how we support customers, collaborate with colleagues, develop products, and foster a culture of belonging. They define not just our actions, but what it means to be Dutonian. People Leaders at PagerDuty are responsible for creating high performance environments that drive accountability. PagerDuty has four key dimensions that define our Leadership Impact: Lead Self, Lead the Team, Lead the Business, and Lead the Future. Each dimension has three associated competencies to give leaders a shared language for guiding their development, career, promotion, and succession planning discussions. Our Manager Expectations serve as a practical guide for managers to understand their responsibilities, prioritize their efforts, and drive engagement and performance. What we offer As a global organization, our total rewards approach is competitive with industry standards and aligned with local laws and regulations. Learn more, including country-specific offerings, on our benefits site. Your package may include: • Competitive salary • Comprehensive benefits package • Flexible work arrangements • Company equity* • ESPP (Employee Stock Purchase Program)* • Retirement or pension plan* • Generous paid vacation time • Paid holidays and sick leave • Dutonian Wellness Days & HibernationDuty - companywide paid days off in addition to PTO • Paid parental leave: 22 weeks for pregnant parent, 12 weeks for non-pregnant parent (some countries have longer leave standards and we comply with local laws)* • Paid volunteer time off: 20 hours per year • Company-wide hack weeks • Mental wellness programs *Eligibility may vary by role, region, and tenure About PagerDuty PagerDuty, Inc. (NYSE:PD) is a global leader in digital operations management. The PagerDuty Operations Cloud is an AI-powered platform that empowers business resilience and drives operational efficiency for enterprises. With a generative AI assistant at its core, PagerDuty empowers teams to detect and resolve issues in real time, orchestrate complex workflows, and drive continuous improvement across their digital operations. Trusted by nearly half of both the Fortune 500 and the Forbes AI 50, as well as approximately two-thirds of the Fortune 100, PagerDuty is essential for delivering always-on digital experiences to modern businesses PagerDuty is Great Place to Work-certified™, a Fortune Best Workplace for Millennials, a Fortune Best Medium Workplace, a Fortune Best Workplace in Technology, and a top rated product on TrustRadius and G2. Go behind-the-scenes on our careers site and @pagerduty on Instagram. Additional Information PagerDuty is an equal opportunity employer. PagerDuty does not discriminate on the basis of race, religion, color, national origin, gender, sexual orientation, age, marital status, parental status, veteran status, or disability status. Your privacy is important to us. By submitting an application, you confirm that you have read and understand PagerDuty's Privacy Policy. PagerDuty is committed to providing reasonable accommodations for qualified individuals with disabilities in our job application process. Should you require accommodation, please email accommodation@pagerduty.com and we will work with you to meet your accessibility needs. PagerDuty uses the E-Verify employment verification program.2f:T2084,О компании и команде ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО). В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы. Мы стремительно растём, масштабируемся и ищем новых специалистов в команду! В рамках финтех‑направления мы разрабатываем инновационные решения для цифровизации финансового сектора: современные финтех‑продукты, системы работы с большими данными и комплексные решения для фронт‑ и бэк‑офисов. В продуктовом портфеле — создание современных высоконагруженных фронтальных систем, омниканальных продуктов и высоконадежных платформ для поддержки банковского бизнеса. Мы работаем с крупнейшими организациями банковского сектора, ведущими финансовыми компаниями и активно выстраиваем партнерскую работу на Ближнем Востоке, в Африке и Юго‑Восточной Азии. Охват пользователей продуктов составляет более 15 миллионов человек. Приглашаем в команду Экспертов ИБ по направлениям: • Розничный бизнес (карты, ДБО, взаимодействие с Партнерами, ПДн и т.д.). • Общебанковские сервисы (риски, антифрод, внутренние процессы и сервисы, платформы данных и отчетности, и т.д.). • Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т.д.). • Корпоративно-Инвестиционный бизнес (ДБО, мобильные приложения, инвестиции, брокерское обслуживание, риски, кредитные процессы, и т.д.). Вместе с нами ты будешь: • Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности. • Формировать требования информационной безопасности к новым и дорабатываемым информационным системам. • Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности. • Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности. • Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ. • Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности. • Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ. • Принимать участие процедурах по обработке рисков. Ожидания от кандидата Какие знания и навыки для нас важны: • Высшее профильное образование. • Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ. • Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам. • Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall; основы использования DevOps при организации процесса разработки и внедрения ПО. • Желателен опыт разработки нормативно-методической организационно-распорядительной документации. Условия работы А мы создадим комфортные условия для работы: • гибкий график работы — в офисе, удаленно или в гибридном формате • поддержка новичков по программе наставничества Buddy • ДМС с возможностью подключения близких родственников • сервис психологической поддержки, ведь нам очень важно, как ты себя чувствуешь • корпоративный кафетерий льгот с возможностью компенсации билетов и отелей в отпуске, абонементов в спортзал, спортинвентаря, билетов в театр и многого другого • насыщенная инножизнь: лекции и мастер-классы от известных спикеров, тимбилдинги, корпоративная библиотека и многое другое • скидки и купоны от сотен компаний-партнёров на единой платформе • маркетплейс мерча с собственной корпоративной валютой, которая начисляется за участие в активностях • дополнительные выходные в дни радостных (и не только) событий • дополнительный оплачиваемый отпуск (3 календарных дня) • широкие возможности внутреннего и внешнего обучения • необходимая техника и софт для работы • конкурентная зарплата по итогам интервью, наличие премиальной составляющей Вместе с нами ты сможешь решать интересные задачи, профессионально расти и развиваться, а также участвовать в кросс-командных проектах и определять собственную траекторию развития.30:T1af9,

Обязанности:

обеспечение и контроль выполнения требований информационной безопасности Компании;
участие в развитии и поддержании системы управления информационной безопасностью в соответствии с принципами ISO/IEC 27001;
выявление, оценка и анализ рисков информационной безопасности, подготовка предложений по их снижению;
контроль соблюдения политик, стандартов, регламентов и иных внутренних документов в области ИБ;
мониторинг событий информационной безопасности, анализ выявленных угроз и инцидентов;
участие в расследовании инцидентов информационной безопасности и подготовке корректирующих мероприятий;
контроль управления учетными записями, правами и привилегированным доступом пользователей;
применение средств защиты информации, антивирусной защиты, DLP, SIEM, EDR и иных средств ИБ;
участие в анализе защищенности информационных систем и ИТ-инфраструктуры, контроле устранения выявленных уязвимостей;
взаимодействие с ИТ-подразделениями и внешними поставщиками услуг по вопросам информационной безопасности;
участие в оценке рисков при внедрении и изменении информационных систем;
разработка и актуализация внутренних нормативных документов по информационной безопасности;
проведение мероприятий по повышению осведомленности работников в области ИБ и кибербезопасности;
подготовка отчетности и аналитических материалов по состоянию информационной безопасности.

Требования к кандидату:

высшее техническое образование в области информационных технологий, информационной безопасности, вычислительной техники, телекоммуникаций либо смежных направлений;
опыт работы в сфере информационной безопасности — не менее 3 лет;
знание принципов и требований ISO/IEC 27001 и системы управления информационной безопасностью (СУИБ/ISMS);
понимание принципов управления рисками информационной безопасности;
знание основных принципов обеспечения конфиденциальности, целостности и доступности информации;
понимание сетевых технологий, операционных систем Windows/Windows Server, Active Directory, средств защиты конечных устройств и сетевой инфраструктуры;
практический опыт и понимание принципов работы SIEM, EDR, DLP, антивирусной защиты, межсетевых экранов и систем управления уязвимостями;
знание принципов управления доступом и разграничения полномочий пользователей;
понимание процессов мониторинга, выявления, анализа и реагирования на инциденты информационной безопасности;
навыки анализа уязвимостей и оценки рисков;
умение разрабатывать внутренние нормативные и организационно-распорядительные документы в области ИБ;
способность анализировать техническую информацию и формировать понятные выводы и рекомендации;
ответственность, внимательность, аналитическое мышление.

Будет преимуществом:

опыт работы в банках, финансовых организациях либо организациях с повышенными требованиями к информационной безопасности;
опыт прохождения аудитов и инспекторских проверок по ИБ;
опыт взаимодействия с SOC или внешним центром мониторинга ИБ;
наличие профильных сертификатов в области информационной безопасности;
знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и защиты информации;
служба в ВС РК, системе МВД РК и других силовых ведомствах.

Условия:

официальное трудоустройство;
стабильная работа в крупной финансовой группе, система поощрений и дополнительных стимулирующих выплат;
пятидневная рабочая неделя;
место работы: г. Алматы;
возможность профессионального развития в области информационной безопасности.

31:T9cf,

В рамках развития Управления мониторинга и реагирования открыт поиск на позицию Ведущего специалиста администрирования средств защиты информации

Чем предстоит заниматься:

Администрирование платформ виртуализации и контейнеризации ИБ-инфраструктуры
Проектирование, внедрение и эксплуатация контура СЗИ (AV/EDR, PAM, NGFW/Proxy, IDS/IPS/WAF, NAC, SIEM, Sandbox); поддержание отказоустойчивости и актуальности
Расследования (форензика): сбор артефактов, логи/pcap/образа, выделение первичного вектора, зона компрометации, отчётность. Разработка/оптимизация правил корреляции и контент-детектов под MITRE ATT&CK, развитие плейбуков IR

Нам важно:

Наличие релевантного опыта от 3-х лет(эксплуатация СЗИ + SOC/IR)
Глубокое знание сетей/протоколов, AD/LDAP, PKI; уверенное администрирование Linux/Windows
Практический опыт с AV/EDR, PAM, NGFW/Proxy, IDS/IPS/WAF, NAC, SIEM, Sandbox; умение держать SLA и покрытие
Опыт расследований: лог-анализ, сетевой анализ, форензика, пост-инцидентные мероприятия
Автоматизация: Python/PowerShell/Bash для рутины и отчётности; SQL для выборок/метрик
Опыт работы с системами виртуализации (VMware/proxmox/Брест)

Мы предлагаем:✅

Офисный/гибридный формат работы
Специальные предложения для сотрудников Банка - кредиты, премиальные карты, корпоративные скидки
в Москве корпоративный спорт: хоккей, футбол, бег

32:T129d,

В наш отдел обеспечения безопасности приложений ищем AppSec инженера.

Присоединившись к нам вы будете:

Обеспечивать безопасность бизнес-продуктов на этапах "разработка" и "тестирование" SSDLC;
Осуществлять техническую приемку (аудит безопасности, pentest) разрабатываемых сервисов, взаимодействовать с IT командами по вопросам безопасной разработки;
Проектировать безопасную архитектуру создаваемых и дорабатываемых корпоративных сервисов, формировать и проверять выполнимость требований безопасности;
Совершенствовать процессы Application Security (анализ, выбор и интеграция профильных решений, механизмов и подходов);
Сопровождать программу Bug bounty (триаж уязвимостей).

Мы ждем от вас:

Опыта работы по направлению AppSec от 3х лет;
Знания методологий, лучших практик, подходов и инструментов по направлению Application Security;
Знания механизмов и инструментов информационной безопасности решений основных ИТ-вендоров;
Знания основных сетевых протоколов, векторов атак, уязвимостей и того, как от них защищаться;
Профильного образования в сфере ИБ или ИТ.

Будет плюсом:

Опыт работы с Agile командами, ИТ подразделениями и бизнес-заказчиками;
Offensive опыт в Application Security;
Умение читать чужой код (C#, Java, JS) или писать самостоятельно.

Мы предлагаем:

Оформление по ТК РФ, полностью белую заработную плату (оклад + премии);
График 5/2, начало дня на выбор - 08:00, 09:00, 10:00;
Гибридный или офисный формат работы (г. Москва)
ДМС после испытательного срока, а спустя 6 месяцев работы расширенный ДМС + ДМС для родственников;
Подписку Добросервис (неограниченное количество консультаций у высококвалифицированных психологов);
Платформу дистанционного обучения IngoStudy (возможность проходить курсы для прокачки soft и hard скиллов);
Корпоративную сотовую связь;
Льготные страховые продукты (страхование имущества физ.лиц, автотранспорта (Каско), страхование выезжающих за рубеж, страхование ипотеки, страхование от несчастных случаев и болезней);
Скидки на обслуживание и ремонт автомобилей;
Корпоративные предложения от сети фитнес-клубов: World Class, World Class Lite и UFC GYM;
Активную корпоративную жизнь со спортивными секциями: бег, волейбол, йога и др.;
Участие в разных благотворительных и экологических акциях, форумах, марафонах;
Зарплатный проект от АО Инго Банка: повышенный кешбэк бонусами, льготы по кредитам, ипотеке, рефинансированию, выгодные ставки по вкладам, накопительным счетам.

33:T1688,

Привет! Это команда безопасности платформы.

Мы ищем инженера, который возьмёт на себя роль в оптимизации процессов AppSec через внедрение LLM и AI-агентов. Вы будете не просто использовать готовые AI-инструменты, а проектировать и строить новые рабочие процессы направления на их основе - от автотриажа находок сканеров до агентов, которые сами разбирают уязвимость в коде, подтверждают эксплуатируемость.

Основная часть вашего времени будет посвящена этому направлению. Оставшиеся - участие в классических задачах AppSec: аудиты сервисов, разбор уязвимостей, развитие SSDLC.

Вы будете

Проектировать, разрабатывать и внедрять LLM/AI-агентов в процессы AppSec: автотриаж находок SAST/DAST/SCA и secret scanning, дедупликация и приоритизация.
Строить агентные пайплайны поверх кодовой базы: анализ графа вызовов и потоков данных, поиск уязвимых паттернов, подтверждение эксплуатируемости.
Выстраивать новые рабочие процессы команды на базе AI-решений - от пилотов и MVP до продуктивной эксплуатации в CI/CD и ASOC.
Оценивать применимость моделей и агентных архитектур к задачам AppSec: собирать эталонные выборки, измерять качество (TP/FP/FN), строить регрессионные наборы и бенчмарки, формировать обоснованные рекомендации по внедрению.
Разрабатывать production-ready сервисы и интеграции с существующей инфраструктурой (GitLab API, Jira, ASOC, реестры артефактов, SIEM).
Учитывать и минимизировать риски использования LLM: утечка исходного кода и секретов в модель, prompt injection из анализируемого кода и тикетов, неконтролируемые права агента в репозиториях и CI.
Участвовать в проектах команды: аудиты, триаж, развитие SSDLC.
Работать в тесном контакте с командами разработки, платформы и инфраструктурной безопасности для выявления точек, где AI-агенты дадут наибольший эффект.

Нам важно

Навыки программирования и автоматизации (Python или Go предпочтительны).
Самостоятельное написание production-ready кода.
Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков.
Понимание применения LLM/AI именно в контексте безопасности приложений.
Понимание уязвимостей уровня приложения (инъекции, IDOR, SSRF, десериализация, проблемы аутентификации и авторизации).
Опыт работы со сканерами (SAST/DAST/SCA, secret scanning) и понимание природы их ложных срабатываний.
Опыт проектирования архитектуры новых процессов и сервисов, умение самостоятельно принимать и обосновывать технические решения.
Базовое инженерное понимание CI/CD (GitLab CI или аналоги), контейнеров и Kubernetes.
Способность работать на стыке нескольких команд, выступать драйвером изменений.
Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области.

Будет плюсом

Опыт участия в разработке внутренних инструментов на базе LLM (боты, ассистенты, автоматизация тикетов и триажа).
Знакомство с фреймворками для агентных систем (LangGraph, LangChain, CrewAI, Claude Code, OpenCode, аналоги) и MCP.
Опыт оценки качества моделей на задачах анализа кода, собственные замеры и исследования.
Участие в bug bounty или CTF.

34:T148c,

Привет! Это команда безопасности платформы.

Мы ищем инженера, который будет участвовать в направление безопасности систем на базе искусственного интеллекта. В компании быстро растёт число ML- и LLM-сервисов: инференс, RAG-пайплайны, ассистенты, агенты с доступом к внутренним инструментам. Вам будет необходимо проводить аудиты всех этих решений, участвовать в проектировании архитектуры и безопасного доступа для систем с LLM/ML.

Вы будете

Проводить аудиты безопасности ML/LLM-систем: инференс-сервисы, RAG-пайплайны, агенты с доступом к инструментам, MCP-серверы, ML-платформа и её артефакты (модели, датасеты, фичестор).
Ломать системы на базе ИИ: прямой и косвенный prompt injection, джейлбрейки, эксфильтрация системных промптов и данных, злоупотребление tool calling, выход агента за границы разрешённого, отравление данных и моделей, атаки на цепочку поставки (веса, pickle, кастомные операторы, сторонние модели).
Развивать DAST под AI-эндпоинты: харнесс и сканер для LLM-интерфейсов, автоматизированные наборы атак, регрессионное тестирование моделей и защитных механизмов, встраивание проверок в CI/CD.
Проверять эффективность защитных механизмов (гарды входа и выхода, фильтры, лимиты, изоляция инструментов и данных) и формировать обоснованные требования к ним.
Формировать стандарты безопасной разработки AI-сервисов: модели угроз, чек-листы ревью, требования к правам агентов, работе с секретами и изоляции окружений.
Разрабатывать автоматизацию и инструментарий на Python или Go, интегрировать его с существующими системами (ASOC, Jira, CI/CD, SIEM).
Участвовать (около 20% времени) в проектах команды по безопасности приложений.
Работать в тесном контакте с командами ML-платформы, разработки и инфраструктурной безопасности.

Нам важно

Практический опыт наступательной безопасности: пентесты, аудиты приложений, bug bounty.
Практическое понимание LLM/AI: как устроены инференс, RAG, агентные архитектуры и tool calling, опыт работы с API моделей и промпт-инжинирингом.
Понимание специфических рисков AI-систем и актуальных классов атак на них.
Уверенное знание классических уязвимостей веб-приложений и API.
Базовое инженерное понимание операционных систем, сетей, контейнеров и Kubernetes.
Опыт проектирования архитектуры новых процессов и сервисов, умение самостоятельно принимать и обосновывать технические решения.
Самостоятельность и готовность заходить в область, где ещё нет устоявшихся методологий, и создавать их.

Будет плюсом

Публичные исследования, CVE, доклады, участие в AI red teaming или в программах bug bounty по LLM.
Знакомство с garak, PyRIT, promptfoo и аналогичными инструментами.
Опыт работы с инференс-стеком (Triton, vLLM, TGI), MLflow/Kubeflow, реестрами моделей.
Знакомство с MCP и фреймворками агентных систем (LangGraph, LangChain, CrewAI, аналоги).
Опыт разработки гардов и фильтров для LLM-трафика.

35:T23de,Phantom https://phantom.com is on a mission to connect the world to the freedom of open markets. Tens of millions of people all over the world use Phantom to access global markets that never close, including perpetuals, prediction markets, tokenized assets, stablecoins and memes. Phantom users are able to discover the markets that matter and the cultural moments that shape them, building conviction through real-time data and the verified performance of top traders. With self-custody and access to open networks at its core, Phantom lets them control their financial moves in the same app they use to safely store or spend money worldwide. Phantom has reached #1 in Google Play's finance category and consistently ranks in the top 50 apps across all categories. Phantom partners with many of the most trusted and influential names in finance like Hyperliquid, Stripe, Kalshi and Visa, to make the most popular and innovative financial products accessible to everyone. We are around 180 people, fully remote, backed by a $150M Series C investment from a16z, Sequoia Capital and Paradigm. Platform security is foundational to protecting Phantom and the systems our users rely on. We’re hiring a Senior Platform Security Engineer to own and improve security across our AWS and Kubernetes environments. You’ll work directly with infrastructure and engineering teams to secure the control planes, identities, workloads, and deployment systems behind our most critical products. We’re building an AI-native security team that aggressively uses AI to expand the speed, depth, and reach of our work. We’re looking for a strong security engineer with high agency who can identify the risks that matter, build practical controls, and own problems through verified remediation. This is a hands-on role for someone who is comfortable working in production systems, writing code and infrastructure, responding to incidents, and making security improvements without slowing down the teams building on the platform. This role is fully remote; however, we’re only open to candidates based in the US and Canada. RESPONSIBILITIES - AWS Security: Own and improve security across Phantom’s multi-account AWS environment, including IAM, Identity Center, networking, compute, storage, secrets, logging, and organization-level guardrails. - Kubernetes Security: Secure production Kubernetes environments running on Amazon EKS, including cluster configuration, workload identity, RBAC, admission controls, network boundaries, secrets, container security, and tenant isolation. - Identity and Access: Design least-privilege access models for engineers, services, and automation. Build scoped, auditable, and time-bound access paths for sensitive production systems. - Mission-Critical Systems: Protect the infrastructure supporting products and services that handle sensitive data and high-value operations. - Cloud Security Architecture: Lead security design for new infrastructure, platform services, and major architectural changes. - Infrastructure and Policy as Code: Build reusable security controls using tools such as Pulumi, Terraform, Kubernetes policy engines, and automated configuration validation. - CI/CD and Supply Chain Security: Harden build, deployment, and release systems, including GitHub Actions, workload federation, build runners, dependencies, artifacts, signing, provenance, and access to production environments. - Security Automation: Build tools that identify and remediate cloud and Kubernetes risks at scale. Apply AI-assisted workflows where they materially improve analysis, coverage, or response speed. - Cross-Functional Leadership: Partner closely with Infrastructure, SRE, Developer Experience, and product engineering teams. Establish practical platform-security standards and help teams adopt them. QUALIFICATIONS - 7+ years of experience in platform security, cloud security, infrastructure security, security engineering, or a closely related engineering role. - Deep, hands-on experience securing production AWS environments. You understand IAM and resource policies, workload identity, network security, secrets management, logging, organization-level controls, and the ways these systems fail in practice. - Deep experience securing Kubernetes in production, preferably Amazon EKS, including RBAC, workload identity, admission policy, network policy, pod security, secrets, and cluster hardening. - Experience designing or securing mission-critical systems where compromise, excessive privilege, or loss of availability could have significant customer or business impact. - Strong understanding of identity, authorization, least privilege, isolation, and blast-radius reduction across both human and machine access. - Experience securing CI/CD and software supply chains, including GitHub Actions or similar systems, build runners, workload federation, artifacts, and production deployment paths. - Experience writing and reviewing infrastructure as code using Pulumi, Terraform, CloudFormation, or similar tools. - Ability to write production-quality code or automation in a language such as TypeScript, Python, Go, or Rust. - High agency and ownership. You can take an ambiguous platform-security problem from initial investigation through implementation and verified remediation. - Clear communication and a strong track record of partnering with infrastructure and engineering teams while maintaining a high security bar. NICE TO HAVES - Experience with AWS Nitro Enclaves or other trusted execution environments, including attestation, isolation boundaries, secure key handling, and operational lifecycle management. - Experience securing financial, payments, wallet, custody, or other high-value transaction systems. - Familiarity with key-management infrastructure, AWS KMS, CloudHSM, cryptographic signing systems, or secrets-management platforms. - Experience operating or securing multi-region Kubernetes and AWS environments at significant scale. - Familiarity with service meshes and cloud-native networking technologies such as Istio, PrivateLink, Transit Gateway, or eBPF-based controls. - Experience with GitHub OIDC, Argo CD, Helm, Crossplane, or Kubernetes-based infrastructure delivery. - Experience using cloud-security and observability platforms such as Wiz, Datadog, GuardDuty, Security Hub, or CloudTrail. - Experience building policy-as-code, automated remediation, or security tooling used by a large engineering organization. - Familiarity with blockchain infrastructure or self-custodial wallet architecture. WHY WORK WITH US Phantom is built by a team of experienced product and engineering leaders working to make crypto-powered finance safer and easier to use. Our platform supports products used by tens of millions of people, making infrastructure security both technically challenging and directly consequential. This role offers the opportunity to: - Secure AWS and Kubernetes systems supporting products used by millions of people. - Work on high-impact problems spanning cloud identity, production access, workload isolation, software supply chains, and mission-critical infrastructure. - Build controls directly in the platform rather than operating as an advisory or review-only security function. - Influence architecture early and own improvements through implementation and production verification. - Help shape an AI-native security team with a strong engineering and automation culture. BENEFITS - Competitive salary and equity - Eligibility to participate in the company’s performance bonus program - Comprehensive medical, dental, and vision insurance with 100% coverage - Stipend for your ideal remote setup - Flexible hours and a supportive remote environment - Unlimited vacation—take time when you need it - 401(k) retirement plan - Monthly wellness benefit - Weekly meal benefit - Global off-sites The target base salary for this role will range between $200,000 to $250,000 with the addition of equity and benefits. This is determined by a few factors including your skillset, prior relevant experience, quality of interviews and market factors (such as location) at the point in time of offer. We strongly encourage candidates of all backgrounds to apply. We believe that our work is stronger with a variety of perspectives, and we’re eager to further diversify our company. If you have a background that you feel would make an impact at Phantom, please consider applying. We’re committed to building an inclusive, supportive place for you to do the best work of your career. By submitting your resume and application materials, you acknowledge and agree that Phantom Technologies, Inc. ("Phantom") collects and processes your personal information (including application materials, interview records, and related data) to evaluate your candidacy. Phantom may use AI-powered tools and third-party service providers for transcription, note-taking, scheduling, and other administrative tasks. Phantom does not sell your information and your materials will be handled securely and in accordance with applicable data protection laws.36:T197b,

Вакансии в информационной безопасности

Security Engineer - Platform Security

Sr. Product Security Engineer (Starlink)

Principal Cybersecurity Engineer (Starshield)

Security Engineer, ACE

Security Engineer

Sr. Embedded Security Engineer (Starlink)

Staff Security Engineer, Abuse Control

Staff Product Security Engineer, Reviews

Senior Security Engineer - Cloud Security

Senior Security Engineer, Incident Response Team (Australia)

Эксперт по информационной безопасности/ Архитектор ИБ

Старший менеджер по информационной безопасности

Специалист по информационной безопасности (администрирование СЗИ)

Application Security/AppSec инженер

Ведущий инженер по информационной безопасности (ML/AI)

Ведущий инженер по информационной безопасности

Staff Platform Security Engineer (Security)

Senior Offensive Security Engineer

Senior Product Security Engineer

Junior-Middle Security Engineer

Похожие подборки