2b:I[349676,["/_next/static/chunks/0cl6uehw0enw3.js","/_next/static/chunks/3_6526nire2s6.js","/_next/static/chunks/0sionvc70biiq.js","/_next/static/chunks/34vs1gv113pnw.js","/_next/static/chunks/3wpd2zkry5i8e.js","/_next/static/chunks/2xlitpxgknj4d.js","/_next/static/chunks/3d86yrwyuv975.js","/_next/static/chunks/3d68de5d26hqc.js","/_next/static/chunks/1karddyjodb23.js","/_next/static/chunks/3dr6ac_906aw4.js","/_next/static/chunks/0eownduo8if6q.js","/_next/static/chunks/2tz46qsvdi4_s.js","/_next/static/chunks/25n07l9ibij_5.js","/_next/static/chunks/02-o2ucepmr15.js","/_next/static/chunks/0z-augo7ye17l.js","/_next/static/chunks/0t6wdu82lwsb6.js","/_next/static/chunks/0pj1uxlo662q1.js","/_next/static/chunks/02vqq1f51q3kb.js","/_next/static/chunks/3-_4lshzcl0_b.js","/_next/static/chunks/2nmrd6y_krigz.js","/_next/static/chunks/3uj2kj3yj9qja.js","/_next/static/chunks/1ki-susjhwxg5.js","/_next/static/chunks/2var-d5nnd5s-.js","/_next/static/chunks/1pg9b9s_o-pkl.js","/_next/static/chunks/3bznnjt--6equ.js","/_next/static/chunks/2ki1ec-w7jmw9.js"],"default"] 28:["$","script",null,{"type":"application/ld+json","dangerouslySetInnerHTML":{"__html":"{\"@context\":\"https://schema.org\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Главная\",\"item\":\"https://www.workaem.com\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Вакансии\",\"item\":\"https://www.workaem.com/jobs\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Вакансии в информационной безопасности\",\"item\":\"https://www.workaem.com/jobs/l/informacionnaya-bezopasnost\"}]}"}}] 2c:T142b,

Требования:

Опыт работы от 2-х лет в направлении Application Security или Penetration Testing
• Полное понимание уязвимостей по OWASP Top 10;
• Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box);
• Умение эксплуатировать найденные уязвимости (PoC);
• Понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости;
• Способность разбираться в чужом коде;
• Опыт автоматизации процессов на любом языке программирования.

Обязанности:
• Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security в процессах разработки компании;
• Инструментальный и ручной анализ решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
• Развитие и автоматизация процессов безопасной разработки, анализ рисков в приложениях внутренней разработки;
• Интеграция инструментария в процессы DevOps в сотрудничестве с DevSecOps;
• Участие в процессе Security Awareness в части, касающейся цикла безопасной разработки ПО;
• Анализ результатов работы средств контроля (SAST\DAST\SCA и т.д.): триаж, верификация багов, ручной code review (Java), предложения по устранению уязвимостей или мерам митигации совместно с командами разработки;
• Участие в настройке WAF, SAST, DAST и других средств;
• Запуск и поддержка BugBounty программы.

Предварительные вопросы, задумайтесь готовы ли на них ответить прежде чем откликаться на вакансию:
• Перечисли 10 Server Side и 5 Client Side уязвимостей?
• Расскажи подробно про 5 любых уязвимостей (как искать, как эксплуатировать, как устранять, какое влияние)?

Будет плюсом:
• Опыт разработки на Java или на любом другом языке;
• Понимание направления Application Security;
• Понимание принципов безопасной разработки;
• Понимание и опыт построение AppSec процессов (например, Vulnerability Management);
• Образование (курсы) в области application security, ethical hacking, penetration testing;
• Наличие практических сертификаций по ИБ (OSCP, OSWE, eWPTXv2, BSCP и др.);
• Опыт участия в Bug Bounty, CTF;
• Опыт работы с решениями типа: SAST, DAST, SCA и т.д;

Присоединяйтесь к нашей команде и получите:

Достойная заработная плата;

Годовой отпуск 24 дн + 4 дополнительных дня (при использовании 24 дн.);

После испытательного срока частичная компенсация от компании по категориям:

1. Медицина (приёмы врачей, анализы, медикаменты, УЗИ, МРТ и т. п.)

2. Образование (курсы, книги, обучение в школах и дет сады для детей)

3. Фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.)

4. Путешествия (путевки за пределы и внутри РК, авиа и Ж/Д билеты, гостиницы)

Мобильную связь;

Возможность как вертикального, так и горизонтального карьерного роста.

Присоединяйтесь к нам и станьте частью успешной и динамично развивающейся компании!

2d:Tfde,Обязанности:

Работа с данными в системе SecurityVision (анализ данных, загружаемых в модуль в рамках интеграций с другими системами Компании на полноту и достоверность; обновление реестров данных; работа с доступами к системе);
Выполнение задач в системе в рамках оценки критичности средств защиты информации и процессов ИБ (подготовка опросных листов; координация заполнения опросных листов в системе ответственными лицами; сверка автоматических расчетов по критичности процессов и СЗИ; корректировки оценок критичности, включая согласования с ответственными лицами; подготовка и выгрузка отчетов);
Выполнение задач в системе в рамках подготовки Планов восстановления средств защиты информации и процессов ИБ (контроль и корректировка полей Планов в системе; ручная доработка разделов Планов; координация процесса согласования документов в системе;
Выполнение задач в системе в рамках проведения тестирований Планов восстановления средств защиты информации и процессов ИБ (подготовка программ тестирований и отчетов о тестированиях; подготовка планов мероприятий по устранению несоответствий и контроль их исполнения в системе);
Выполнение задач в системе в рамках анализа угроз непрерывности ИБ (актуализация в системе перечня угроз непрерывности функции ИБ; разработка карточек сценариев реализации угроз; подготовка планов мероприятий по повышению киберустойчивости и контроль их исполнения).

Требования:

Опыт работы в сфере информационной безопасности от 1 года;
Знания основных видов и типов средств защиты информации;
Знание основных функций и задач управления системой информационной безопасности;
Умение обрабатывать и делать выборки данных, включая электронные таблицы MS Excel;
Знание классов систем и сетей;
Знание стандартов по непрерывности бизнеса (серия ISO 22300);
Знание стандартов и методологий по информационной безопасности;
Опыт подготовки аналитических справок и отчетов.

Условия:

Официальное трудоустройство в штат компании;
Бессрочный трудовой договор;
Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
Гибридный режим работы;
ДМС, годовой бонус.

2e:Ta6d,Обязанности:

Проведение количественной оценки рисков информационной безопасности;
Проведение качественной оценки рисков информационной безопасности;
Администрирование формирования планов митигации рисков информационной безопасности;
Сбор и формирование отчётности по управлению рисками информационной безопасности, ведение паспортов рисков, реестров рисков ;
Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности, подготовка аналитических, методических материалов и справок;
Сопровождение аудиторских проверок функции информационной безопасности;
Методическая поддержка подразделений Компании по вопросам управления рисками информационной безопасности.

Требования:

Опыт работы в области управления рисками, внутреннего контроля /аудита от 2 лет и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет;
Грамотная речь;
Коммуникабельность;
Аналитическое и критическое мышление;
Опыт разработки методических документов и ЛНА;
Знание стандартов и лучших практик в области управления рисками, внутреннего контроля (ISO 31000, COSO и др.);
Знание основ законодательства в сфере защиты информации.

Условия:

Официальное трудоустройство в штат компании;
Бессрочный трудовой договор;
Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
Гибридный режим работы;
ДМС, годовой бонус.

2f:T1088,Обязанности:

Администрирование процедур управления рисками информационной безопасности в sGRC системе (Security Vision) (в т.ч.: Создание новых типов объектов. Создание и связывание свойств с типами объектов. Настройка транзакций, настройка групп действий для транзакции, настройка фильтров/правил/ для группы действий. Настройка скриптов и формул расчета. Настройка представлений объектов, настройка правил представления объектов.);
Настройка отчётности и форматов данных в sGRC системе (Security Vision) (в т.ч.: Настройка виджетов: настройка фильтров объекта, настройка свойства объектов, настройка результатов блока, настройка отображения виджета, настройка отображаемых значений;
Настройка блоков дашборда. Настройка представления дашборда.);
Подготовка предложений по метрикам для включения в математическую модель моделирования рисков информационной безопасности и предложений по индикаторам рисков информационной безопасности;
Подготовка предложений по источникам данных для расчёта метрик / индикаторов рисков информационной безопасности, организация формирования и согласования заявок на изменения в целях формирований интеграций sGRC системы (Security Vision) с другими системами, настройка конфигурации и команд коннекторов sGRC системы (Security Vision);
Тестирование новых процедур управления рисками информационной безопасности и новых интеграций в sGRC системе (Security Vision), внесение изменений в тестовый и продуктовый контур;
Выявление ошибок в работе sGRC системы (Security Vision), взаимодействие с технической поддержкой;
Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности.

Требования:

Опыт работы в области управления рисками от 2 лет
и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет;
Грамотная речь;
Коммуникабельность;
Аналитическое и критическое мышление;
Опыт работы с low-code/no-code;
Опыт автоматизации процессов управления рисками, внутреннего контроля и аудита;
Опыт администрирования GRC систем;
Опыт автоматизации отчётности по рабочему процессу.

Условия:

Официальное трудоустройство в штат компании;
Бессрочный трудовой договор;
Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
Гибридный режим работы;
ДМС, годовой бонус.

30:T164c,

Страховая компания "Ингосстрах-Жизнь" (дочерняя Компания СПАО "Ингосстрах") рассматривает кандидатов на позицию Аналитик по информационной безопасности

Требования:

Высшее образование (информационная безопасность), либо высшее образование по другому направлению подготовки (специальности) в области ИТ и обучение по программе профессиональной переподготовки по направлению "Информационная безопасность" не менее 512 ч. (по программе, согласованной ФСТЭК России)
Опыт работы в области ИБ не менее 1 года на аналогичной должности
Знание законодательства Российской Федерации в области информационной безопасности (методические документы и приказы ФСТЭК России, и ФСБ России в части вопросов защиты информации, регуляторные требования Банка России в части информационной безопасности и иная нормативно-правовая документация)
Знание и понимание основных принципов информационной безопасности
Наличие опыта ведения деловой переписки и разработки организационной документации в области информационной безопасности
Аналитический склад ума, нацеленность на результат, самостоятельность при выполнении работ, оперативность в принятии решений, ответственность и умение работать в команде

Обязанности:

Планирование и организация мероприятий по проведению аудита информационных систем и ресурсов на наличие уязвимостей
Выявление уязвимостей информационных активов и информационной инфраструктуры. Разработка, согласование и контроль устранения выявленных недостатков
Консолидация информации и формирование отчетных материалов по мероприятиям.
Участие в группах по расследованию инцидентов информационной безопасности.
Участие в формировании требований по информационной безопасности и их составу во внедряемых в информационных системах.
Анализ рынка средств информационной безопасности и актуальных тенденций их развития.
Разработка, согласование, утверждение, внедрение и актуализация основных нормативных документов.
Взаимодействие с подразделениями в части обеспечения информационной безопасности.
Организация и контроль работ по управлению доступом к информационным ресурсам.
Инициации отключения доступа к информационным ресурсам, послужившим причиной инцидента информационной безопасности.
Взаимодействие с сотрудниками, функционально участвующими в формировании и актуализации ролей и правил разграничения доступа, а также за предоставление прав доступа к информационным ресурсам.

Условия:

Интересная работа в компании топ-10 с 20-летней историей
Оклад, квартальные премии
Расширенный соц.пакет: ДМС со стоматологией, онкострахование (после испытательного
срока)
Доплата за больничные листы
Доступ к услугам программы корпоративных привилегий PrimeZone
График работы с 9:00 до 18:00, работа в офисе
Комфортный офис с кофейной / чайной зоной
Место работы - м. Войковская/ м.Балтийская / м.Стрешнево (в шаговой доступности)
Декретная ставка

31:T91d,

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Заниматься разработкой требований ИБ к контейнерной инфраструктуре (Kubernetes) и CI/CD (GitLab CI), контролировать их исполнение
Обеспечивать безопасность контейнерной платформы: защитные механизмы, контроль конфигураций, управление доступом и секретами
Обеспечивать безопасность процессов сборки и поставки ПО: защита сборочной инфраструктуры, встраивание проверок безопасности в пайплайны
Проводить мониторинг, заниматься выявлением и реагированием на инциденты ИБ в контейнерных средах с интеграцией в существующие процессы ИБ (SIEM/SOC, регламенты реагирования); управлением уязвимостями
Разрабатывать стандарты и политики безопасности, заниматься проведением аудитов, контролем устранения замечаний
Обеспечивать руководство направлением: планирование, команда, взаимодействие с ИТ

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

Глубокое знание безопасности Kubernetes (RBAC, сетевые политики, hardening, runtime-защита)
Опыт защиты CI/CD на базе GitLab: безопасность раннеров и секретов, интеграция сканеров (SAST/DAST/SCA) в пайплайны
Практический опыт SecOps: детектирование угроз (SIEM), реагирование на инциденты, управление уязвимостями
Понимание процессов ИБ (инцидент-менеджмент, управление рисками)

32:T1c85,

Блок информационной безопасности (ИБ) - это драйвер культуры и технологий информационной безопасности в Ростелеком, один из лидеров отрасли обеспечения мер информационной безопасности в России. Блок объединяет более 350 профессионалов в области информационной безопасности.

В команду Департамента специальных проектов мы ищем Архитектора информационной безопасности.

Что нужно делать:

Разрабатывать технические решения по комплексной защите информационных систем, на основании технических и нормативных требований;
Анализировать работу ИС. Предлагать изменения в требования ИБ. Определять реализацию требований ИБ. Совместно с эксплуатирующими подразделениями прорабатывать реализацию требований;
Создавать типовые технические решения реализации требований ИБ;
Находить или разрабатывать новые продукты или решения ИБ. Анализировать их применимость для типовых задач, проводить испытания;
Взаимодействовать с вендорами на всех этапах ЖЦ продукта;
Взаимодействовать с регуляторами в части обоснования достаточности принятых мер защиты информации;
Создавать техническую документацию (требования, описание решений, схемы, программы и методики испытаний);
Организовывать, сопровождать внедрение подсистемы безопасности. Архитектурный надзор;
Проводить испытания и передачу в эксплуатацию системы защиты;
Сопровождать ИС на этапах модернизации, роста, адаптации системы защиты к изменению системы.

Что ждем от тебя:

Высшее образование в области ИБ или ИТ;
Наличие опыта работы в сфере Информационной безопасности от 3-х лет;
Готовность оформить форму допуска по 3ей форме (данная форма доступа не ограничивает выезд заграницу);
Знание действующих нормативно-правовых актов Российской Федерации по информационной безопасности, руководящих документов федеральных органов исполнительной власти по информационной безопасности, российских и зарубежных стандартов и методологий;
Понимание принципов создания комплексной подсистемы безопасности ИС и умение создавать архитектуру без негативного влияния на ИС;
Понимание принципов работы оборудования Инфраструктуры ИТ: серверы-виртуализация-ОС-приклад, сеть;
Знание принципов работы технологий/систем, сервисов информационной безопасности, прикладных и сетевых протоколов и методов их защиты;
Опыт эксплуатации средств защиты информации;
Опыт разработки технических решений с использованием отечественных средств защиты информации;
Приветствуется: опыт проведения аудитов и обследований информационной безопасности ИС; опыт работы архитектором в крупном интеграторе;
Знание отечественного рынка решений по обеспечению информационной безопасности.

Мы предлагаем:

Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;
График работы 5/2 (офис на ул. Дубовой Рощи,25), возможен гибридный график после испытательного срока.
Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка);
Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.

33:T12e3,

Привет! Это команда безопасности платформы.

Инженер по инфраструктурной безопасности со специализацией в АСУ ТП, IoT и роботизированных системах отвечает за повышение уровня защищённости технологической инфраструктуры компании.

В этой роли Вы будете анализировать и защищать производственные системы, обеспечивать их устойчивость к современным киберугрозам, а также участвовать в интеграции решений по защите промышленных и IoT-компонентов в общую архитектуру безопасности.

Работа требует глубокого технического понимания промышленных и встроенных систем, а также знания современных подходов и стандартов защиты АСУ ТП.

Мы рассматриваем в команду инженеров Middle и Senior уровня.

Вы будете

Повышать уровень защищённости систем АСУ ТП, IoT и решений роботизации на площадках компании.
Анализировать текущие архитектуры технологических сетей и выявлять потенциальные уязвимости.
Разрабатывать и внедрять меры по минимизации рисков воздействия на технологические системы.
Участвовать в интеграции решений EDR, антивирусной защиты, Device Compliance и других средств ИБ в технологическую инфраструктуру.
Разрабатывать рекомендации по сегментации технологических сетей и ограничению доступов.
Оценивать применимость корпоративных стандартов ИБ к производственным системам и адаптировать их.
Анализировать инциденты, связанные с промышленными и IoT-средами, участвовать в расследованиях.
Взаимодействовать с инженерами по эксплуатации, автоматизации и роботизации для обеспечения безопасного функционирования производственных систем.
Поддерживать актуальность технической документации и стандартов в зоне ответственности.

Нам важно

Понимание архитектуры и принципов работы систем АСУ ТП, промышленных сетей и протоколов (Modbus, OPC, DNP3, MQTT и др.).
Опыт работы с IoT-решениями и системами роботизации будет преимуществом.
Знание векторов атак на промышленные и IoT-системы, а также способов их предотвращения.
Знание тактик, техник и процедур (TTP) злоумышленников по матрице MITRE ATT&CK (включая MITRE ATT&CK for ICS).
Понимание принципов построения защищённых архитектур и подходов к сегментации технологических сетей.
Опыт администрирования и/или защиты серверов, рабочих станций и встроенных систем.
Знание встроенных механизмов защиты ОС и подходов к их усилению. - Навыки анализа инцидентов и расследования компрометаций.
Базовые знания в области кибербезопасности и современных угроз в промышленном секторе.
Инициативность, внимательность к деталям и готовность разбираться в технологических системах.

34:Te64,We are a proprietary algorithmic trading firm. Our team manages the full trading cycle, from software development to creating and coding strategies and algorithms. Our trading operations cover key exchanges. The firm trades across a broad range of asset classes, including equities, equity derivatives, options, commodity futures, rates futures, etc. We employ a diverse and growing array of algorithmic trading strategies, utilizing both high- and medium-frequency trading approaches. We’re a team of 200+ professionals, with a strong emphasis on technology—70% are technical specialists in development, infrastructure, testing, and analytics spheres. The remaining part of the team supports our business operations, such as Risks, Compliance, Legal, Operations, and more. With a strong focus on innovation and performance, BHFT is actively expanding its presence in traditional financial markets. We value a results-driven culture, emphasizing collaboration, transparency, and constant improvement, all while offering the flexibility of remote work and a globally distributed team. We're looking for an Information Security Engineer to join our security team and take ownership of two core operational functions: vulnerability management and security monitoring. You'll be the person who keeps our detection and remediation processes running day-to-day — triaging findings, tuning alerts, chasing fixes, and helping the team respond when something goes wrong. What You'll Do Vulnerability Management • Operate our vulnerability scanner: maintain coverage, manage scan schedules, and keep agents/engines healthy. • Run weekly triage of findings — assess severity × exposure, deduplicate results, and assign issues to owning teams. • Track remediation against SLAs, follow up with teams, verify fixes, and re-scan to confirm closure. • Monitor vulnerability feeds and vendor advisories (GitLab, Ubuntu, network equipment, key dependencies) and flag time-critical patches. • Maintain vulnerability metrics: open criticals, finding age, and mean time to patch. Security Monitoring • Operate our central log pipeline: onboard new log sources, monitor shipper health, and manage retention. • Maintain and tune detection rules and alerts (authentication anomalies, firewall changes, privileged actions, exchange-account events). • Triage security alerts, escalate according to playbooks, and participate in the on-call duty rotation. • Support incident response: evidence collection, timeline reconstruction, and post-incident follow-up. Qualifications • 1–3 years of experience in a security, DevOps, or systems administration role. • Solid Linux fundamentals: processes, users/permissions, logs, systemd, SSH. • Networking basics: TCP/IP, DNS, firewalls, VPN concepts. • Understanding of the vulnerability lifecycle: CVE, CVSS, patching vs. mitigating. • Scripting ability in Python or Bash (automating a report, parsing a log, calling an API). • Comfortable working with Git and merge-request workflows. Nice to Have • Hands-on experience with a vulnerability scanner (Rapid7, Nessus, OpenVAS, Qualys). • Hands-on experience with a log/SIEM stack (Graylog, ELK, Wazuh, Splunk). • Experience with Ansible or another configuration-management tool. • Basic familiarity with containers/Kubernetes. Additional Information We Offer Work in a modern IT company — no bureaucracy or legacy systems. Real opportunities for professional growth and to make your mark. Fully remote work from anywhere in the world, on a flexible schedule. Compensation for health insurance, sports, professional development, and more.35:T16da,

Одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами СберТеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать, и впоследствии эксплуатировать, нативно-безопасные low-code приложения.

Обязанности

Анализ угроз информационной безопасности в продуктах, бизнес-процессах и инфраструктуре, проработка предложений по использованию адекватных и оптимальных решений для нейтрализации угроз
Анализ требований по информационной безопасности в части их применимости, актуальности, тестируемости
Инсталляция, конфигурирование и администрирование средств защиты информации
Организация мониторинга, аудита, резервирования, отказоустойчивости и масштабируемости средств защиты информации
Участие в реагировании на инциденты информационной безопасности, сбор необходимой информации, выявление причин инцидентов, разработка и реализация предложений по устранению причин инцидентов
Разработка и актуализация технических схем, диаграмм, иной проектной документации в части инфраструктуры средств защиты информации
Участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности.

Требования

Опыт внедрения и сопровождения средств защиты информации, средств криптографической защиты информации
Опыт работы администратором средств защиты информации
Знание организации сетей, сетевых технологий (стек TCP\IP, модель OSI), обеспечения безопасности сетей, технологий виртуализации и контейнеризации.
Знание и опыт написания скриптов автоматизации (bash, python)
Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения.
Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации
Опыт разработки и согласования проектной документации в части требований по информационной безопасности.

Наш техстек: NGFW, KSC, WAF, VPN, Kafka, Linux, Postgre, Jenkins, Nexus, Git / Bitbucket, Kubernetes, KCS, Terraform, Ansible, Teleport, HC Vault, nginx, OPA

Преимуществом будет:

Опыт работы с: AI agents, MCP servers, Huawei cloud, S3, CloudAdvisor, DefectDojo, Falco
Наличие сертификатов в области информационной безопасности (CISSP, CISA, ECSA, CEH, OSCP и др.)
Наличие сертификатов в области информационных технологий (Oracle, RedHat, CCNA Security и др.).

Условия

Гибридный формат работы
Годовой бонус и ежегодный пересмотр зарплаты
Статус аккредитованной ИТ-компании
Расширенный ДМС с первого дня и льготное страхование для семьи
Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
90 дней удаленной работы из любого региона РФ
Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких.

36:T17af,

РТ - ВТ – системный интегратор, специализирующийся на проектировании, создании, внедрении, сопровождении и развитии ключевых государственных информационных систем для решения задач цифровизации в рамках федеральных проектов, в том числе в периметре критической информационной инфраструктуры.
Входит в группу компаний ПАО «Ростелеком».

Каждый проект – создание уникальной информационной системы, являющейся частью цифрового контура страны.

Работа в РТ - ВТ — это возможность получить профессиональный опыт в федеральных проектах, внести неповторимый вклад в развитие цифровизации страны и стать высококлассным специалистом и экспертом своего дела!

Чем предстоит заниматься:

Разрабатывать и актуализировать регламенты, стандарты, инструкции по инфор
мационной безопасности в соответствии с требованиями НПА РФ в области ИБ (187-ФЗ, 5485-1- ФЗ, ПП РФ №1119, Приказ № 21 и тд.);
Анализировать регуляторные изменения, оценивать их влияние на процессы и формировать документы, приведенные в соответствие изменившимся требованиям;Вести учет всех нормативных документов, контролировать их актуальность и версии;
Подготавливать документы, необходимые для прохождения проверок государственных органов и внутренних аудитов;
Взаимодействовать со смежными подразделениями в рамках проектных задач;
Участвовать в разработке и согласовании модели угроз в соответствии с БДУ ФСТЭК;
Разрабатывать чек-лист по готовности и полноте документов по ИБ, а также по подготовке к аудитам ИБ;
Подготавливать отчеты для руководства;
Нести персональную ответственность за набор разработанные и внедренные документы по информационной безопасности.

Что мы ждём от Вас:

Опыт методологической работы не менее 5 лет, из них не менее 2 лет в области ИБ;
Уверенное ориентирование в нормативной базе: Закон РФ № 5485-1 «О государственной тайне», ПП РФ № 63, 127, 758, 1119, 187-ФЗ, 152-ФЗ, Приказы ФСТЭК № 21, 17, 239;
Опыт проектирования, написания и согласования модели угроз по БДУ ФСТЭК;
Опыт написания регламентов, инструкций, стандартов по информационной безопасности и инструкций для пользователей;
Опыт взаимодействия с государственными заказчиками будет преимуществом;
Опыт участия или сопровождения проверок ФСТЭК, ФСБ РФ в области информационной безопасности;
Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ;
Уверенное владение ПК, MS Office, КонсультантПлюс, Гарант, электронными почтовыми сервисами, Unix - системами;
Опыт написания структурированных документов любого уровня;
Опыт построения матриц соответствия «требования – документ – ответственный».

Что мы предлагаем:

Официальное оформление, уникальная среда и команда профессионалов, которая создает продукты для миллионов людей, бизнеса и страны;
Пятидневная рабочая неделя с 09:00 до 18:00;
Стабильный и прозрачный доход с первого месяца;
ДМС со стоматологией, компенсация обучения и спорта;
Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы;
Экспертный рост, понимание своей карьерной траектории в рамках единой команды.

37:T15a6,

Каждый проект – создание уникальной информационной системы, являющейся частью цифрового контура страны.

Чем предстоит заниматься:

Разрабатывать схемы защиты информации с учетом существующих и проектируемых процессов. Создавать схемы сегментации сетей, их сопряжения, определять средства защиты информации ( МЭ, АВ, SIEM);
Определять критичные процессы в рамках ИБ и внедрять средства их защиты;
Разрабатывать и актуализировать техническую и проектную документацию (ТЗ, ТП, ЭП и др.) по информационной безопасности в соответствии с требованиями;
Разрабатывать предложения по используемым СЗИ в соответствии с требованиями НПА и обеспечивать их внедрение;
Взаимодействовать со смежными подразделениями в рамках проектных задач;
Разрабатывать и согласовывать модели угроз в соответствии с БДУ ФСТЭК;
Нести персональную ответственность за набор отдельных учетных процессов в рамках создаваемого решения.

Что мы ждём от Вас:

Опыт архитектурной работы в ИТ‑сфере (ИБ) не менее 4 лет, из них не менее 2 лет в проектировании систем защиты;
Опыт составления архитектурных схем ИБ крупных ИТ систем (более 100 узлов);
Знание модели OSI (L2-L7, маршрутизация, VLAN, VPN);
Уверенное ориентирование в средствах защиты информации (ИСПДн, КИИ, ГТ), системах обнаружения вторжения и предотвращения компьютерных атак;
Опыт проектирования написания и согласование модели угроз по БДУ ФСТЭК;
Опыт написания технических заданий, регламентов, инструкций;
Опыт взаимодействия с государственными заказчиками будет преимуществом;
Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ;
Уверенное владение ПК, MS Office, системами управления проектами, электронными почтовыми сервисами, Unix системами.

Что мы предлагаем:

Официальное оформление, уникальная среда и команда профессионалов, которая создает продукты для миллионов людей, бизнеса и страны;
Пятидневная рабочая неделя с 09:00 до 18:00;
Стабильный и прозрачный доход с первого месяца;
ДМС со стоматологией, компенсация обучения и спорта;
Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы;
Экспертный рост, понимание своей карьерной траектории в рамках единой команды.

38:T144b,

Вакансия открыта в ООО "Норникель Спутник" (аккредитованная IT – компания, дочернее общество ПАО "ГМК "Норильский никель")

НАШИ ЗНАНИЯ - ВАШИ ВОЗМОЖНОСТИ

"НОРНИКЕЛЬ СПУТНИК" СЕГОДНЯ:

Уникальные и интересные задачи: У нас можно участвовать в масштабных и уникальных проектах совместно с коллегами по всей России и видеть результаты своей ежедневной работы.

Поддержка коллег: У нас можно развиваться вместе с опытной командой, готовой делиться своей экспертизой и поддерживать вас при решении сложных задач.

Разносторонний опыт и развитие: У нас можно совершенствовать свои навыки и знания, которые сделают вас конкурентоспособными на рынке труда, а также иметь возможности для прозрачного карьерного роста, как вертикального, так и горизонтального.

Забота о сотрудниках: У нас можно активно участвовать в корпоративной жизни, присоединяться к волонтерским программам Группы компаний «Норникель», всегда быть в форме, участвуя в спортивных мероприятиях вместе с коллегами.

Условия:

Работа в крупной Федеральной Компании;
Достойный уровень заработной платы, премия по итогам года;
Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.);
Рабочий день: с 9:00 до 18:00;
ДМС, в т.ч. стоматология.

Требования:

Понимание основных принципов и специфики работы АСУ ТП;
Понимание принципов построения систем защиты АСУ ТП;
Опыт работы и администрирования: Kaspersky Security Center, KICS for Nodes, MaxPatrol, KICS for Networks, WSUS, Efros CI;
Опыт настройки встроенных механизмов безопасности операционных систем;

Будет преимуществом:

Опыт работы в АСУ ТП: понимание промышленных протоколов, работа с отечественными и зарубежными решениями PLC/SCADA;
Опыт работы и администрирования программных продуктов KICS for Networks, ISIM;
Понимание принципов построения локальных сетей предприятия;

Обязанности:

Администрирование средств антивирусной защиты (KSC, KICS for Nodes)
Администрирование средств выявления уязвимостей (MaxPatrol VM)
Проведение работ по устранению уязвимостей в АСУ ТП
Проведение работ по хардерингу в АСУ ТП (настройка политик ОС, настройка сетевого оборудования и пр.)
Администрирование средств профилирования сети (KICS for Networks)
Анализ архитектур технологических сетей, конфигураций сетевого оборудования, отрисовка L2/L3 схем.
Проработка технических решений по приведению исторических систем к соответствию требований ИБ;
Анализ информации о технических уязвимостях, принятие мер для устранения выявленных технических уязвимостей, а также участие в расследовании инцидентов информационной безопасности
Экспертиза архитектурных решений проектов по обеспечению безопасности информации АСУ ТП.

39:T144e,ABOUT SUPABASE Supabase is the Postgres development platform, built by developers for developers. We provide a complete backend solution including Database, Auth, Storage, Edge Functions, Realtime, and Vector Search. All services are deeply integrated and designed for growth. Start in minutes with a fully managed, scalable Postgres database and a suite of tools that eliminate the complexity of backend development. Use one or use all—Supabase gives teams the flexibility of open source with the speed and simplicity of a modern platform, so they can move fast without sacrificing control. WHAT ARE WE LOOKING FOR We’re looking for a Platform Security Engineer to join our team and help strengthen the security of Supabase’s infrastructure, cloud platform, Kubernetes environments, and containerized workloads as we continue to scale. You’ll work closely with infrastructure, platform, SRE, product engineering, and technical leadership, helping us proactively reduce risk across the systems that run Supabase. This role is ideal for someone who has deep hands-on experience with AWS, Kubernetes, containers, Linux, and large cloud environments and is excited about securing developer infrastructure without slowing teams down. Success in this role means improving the security posture of the platform through pragmatic engineering, clear technical judgment, and scalable guardrails. WHAT YOU’LL BE RESPONSIBLE FOR In this role, you’ll: - Identify and reduce security risk across AWS, Kubernetes, containerized workloads, and platform infrastructure. - Conduct threat modeling, architecture reviews, and technical risk assessments for platform and infrastructure systems. - Partner closely with infrastructure, platform, and SRE teams to design practical controls and secure-by-default patterns. - Improve Kubernetes and container security across areas like workload isolation, RBAC, admission control, secrets, network policy, and runtime hardening. - Assess container runtime and Linux isolation risks, including capabilities, seccomp/AppArmor, namespaces, cgroups, and container escape scenarios. - Strengthen AWS security posture across IAM, account boundaries, network controls, logging, detection, encryption, and service configuration. - Build scalable mechanisms such as automation, guardrails, paved paths, detection, secure defaults, and review frameworks. - Distinguish between theoretical risk and material platform risk to prioritize security efforts effectively. YOU MIGHT BE A GOOD FIT IF YOU - Have senior-level experience in platform security, cloud security, infrastructure security, container security, or security engineering. - Have deep practical experience with AWS, Kubernetes, containers, and Linux security fundamentals. - Have worked in large cloud environments, multi-cluster Kubernetes setups, developer platforms, SaaS platforms, or high-scale infrastructure teams. - Can reason clearly about identity, networking, workload isolation, runtime security, secrets, supply chain, and blast radius. - Communicate clearly across both technical and non-technical audiences, especially in a written, asynchronous environment. - Are able to manage security efforts across complex projects with various stakeholders - Are energized by solving real-world infrastructure security problems and navigating ambiguity while moving quickly. - Prefer building guardrails, automation, and secure defaults over creating unnecessary process or bottlenecks. WHAT WE OFFER - Fully Remote We hire globally. We believe you can do your best work from anywhere. There are no Supabase offices, but we provide a WeWork membership or co-working allowance you can use anywhere in the world. - ESOP Every team member receives ESOP (equity ownership) in the company. We want everyone to share in the upside of what we’re building together. - Tech Allowance Use this budget to set up your ideal work environment—laptop, monitor, headphones, or whatever helps you do your best work. - Health Benefits Supabase covers 100% of health insurance for employees and 80% for dependents, wherever you are. Your wellbeing and your family’s health are important to us. - Annual Off-Sites Once a year, the entire company gathers in a new city for a week of connection, collaboration, and fun. It’s a highlight of our year. - Flexible Work We operate asynchronously and trust you to manage your own time. You know what needs to be done and when. - Professional Development Every team member receives an annual education allowance to spend on learning—courses, books, conferences, or anything that supports your growth. ABOUT THE TEAM Supabase was born-remote and open-source-first. We believe our globally distributed team is our secret weapon in building tools developers love. - ~400 team members - 60+ countries - 20+ languages spoken - Over $1B raised (including our $500M Series F) - 540,000+ community members We move fast, build in public, and use what we ship. If it’s in your project, we probably use it in ours too. We believe deeply in the open-source ecosystem and strive to support—not replace—existing tools and communities.3a:T1338,

Вакансии в информационной безопасности

AppSec инженер

Менеджер по обеспечению непрерывности информационной безопасности

Менеджер по управлению рисками информационной безопасности (ИБ)

Специалист по автоматизации процессов управления рисками Информационной безопасности

Аналитик по информационной безопасности

DevSecOps в команду безопасной разработки систем

Архитектор информационной безопасности (Департамент специальных проектов)

Старший инженер по информационной безопасности, Группа безопасности платформы

Jun/Mid Information Security Engineer

Infrastructure Security Engineer (DevOps)

Методолог по информационной безопасности(Инфраструктурные проекты)

Архитектор информационной безопасности (Инфраструктурные проекты)

Специалист по информационной безопасности АСУ ТП

Platform Security Engineer (AMER/APAC)

Security Engineer

Senior Application Security Engineer

Security Engineer II - Vulnerability Management

Senior Staff Software Security Engineer

Manager, Security Engineering

Staff Corporate Security Engineer

Похожие подборки