Вакансии в ИБ | infosec

Вакансии в ИБ.
Преобрести рекламное размещение: https://telega.in/c/infosec_work

TGlist рейтингі

ТүріҚоғамдық

Растау

Расталмаған

Сенімділік

Сенімсіз

Орналасқан жеріРосія

ТілБасқа

Канал құрылған күніFeb 07, 2025

TGlist-ке қосылған күні

Dec 26, 2024

Мен каналдың иесімін

Өзгерістер тарихы

Қосылған топ

infosec comment

183

Telegram арнасы Вакансии в ИБ | infosec статистикасы

Толығырақ

Жазылушылар

10 646

24 сағат

180.2%Апта

180.2%Ай

1421.3%

Дәйексөз индексі

33

Ескертулер1Каналдарда қайта жазылу0Каналдарда ескерту1

1 жазбаның орташа қамтуы

852

12 сағат7440%24 сағат852

22.8%48 сағат1 105

29.2%

Қатысу деңгейі (ER)

1.45%

Қайта жазылды7Пікірлер1Реакциялар1

Қамту бойынша қатысу деңгейі (ERR)

0%

24 сағат0%Апта0%Ай0%

1 жарнамалық жазбаның қамтуы

0

1 сағат00%1 – 4 сағат00%4 - 24 сағат00%

Толығырақ

Каналға біздің ботымызды қосып, осы каналдың аудиториясын біліңіз.

24 сағаттағы жазбалар саны

4

Динамика

"Вакансии в ИБ | infosec" тобындағы соңғы жазбалар

Барлық жазбалар

08.02.202506:23

Эксперт управления уязвимостями.

Локация: #Москва.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Билайн.

Обязанности:
• Сканирование внутренней и внешней инфраструктуры на предмет наличия уязвимостей, постановка инцидентов в адрес владельцев с описанием рекомендаций по устранению уязвимостей, контроль устранения уязвимостей;
• Исследование и контроль ИТ инфраструктуры на наличие неизвестных ранее угроз ИБ;
• Мониторинг и анализ событий безопасности в технических системах, разработка процедур автоматизации обработки событий;
• Ведение реестра идентифицированных уязвимостей по ИБ, организация и контроль мероприятий, направленных на их устранение или минимизацию последствий их возможной реализации;
• Разработка технических регламентов по ИБ для развития элементов ИТ и технологической инфраструктуры, предложение компенсационных технических мер по митигации рисков;
• Автоматизация процессов отчетности по управлению уязвимостями и обновлениями;
• Эксплуатация и развитие технических средств защиты информации;
• Анализ и развитие процесса управления уязвимостями.

Требования:
• Знание методики проведения аудитов ИБ, методов управления уязвимостями, производства технических отчетов с использованием автоматизированных средств;
• Знание протоколов TCP/IP, IPSec, Средств проведения аудитов ИБ и автоматизации отчетов. Операционные системы семейства Windows, Unix. Язык скриптов PowerShell, Bash и др.;
• Kali Linux, сканеры уязвимостей (Nessus, MaxPatrol, Qualys, nmap, openVas, Redcheck);
• Знание OWASP10 и методов эксплуатации веб-уязвимостей (burpSuite, zap);
• Знание основных возможностей систем обеспечения ИБ и защиты информации, основных приемов злоумышленника и способов противостояния им.

👨🏻‍💻 Откликнуться.

#Офис #ИБ

07.02.202513:02

Менеджер по аналитике кибербезопасности.

Локация: Удаленная работа.
Опыт: Требования не указаны.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Мегафон.

Обязанности:
• Разработка контента для SIEM Компании;
• Разработка сценариев реагирования на инциденты ИБ;
• Анализ новых угроз и векторов атаки на инфраструктуру Компании;
• Поиск аномалий в инфраструктуре Компании (Threat Hunting);
• Участие в расследовании нетиповых инцидентов ИБ;
• Проведение инструментальных аудитов ИБ;
• Подготовка рекомендаций по митигации киберрисков;
• Развитие и настройка инструментов и систем SOC.

Требования:
• Высшее образование в ИБ и/или ИТ;
• Опыт работы в качестве менеджера, аналитика или инженера SOC, специалиста по Threat Hunting от 2 лет;
• Умение работы с SIEM, а также опыт разработки контента для SIEM (преимуществом будет наличие опыта работы с SIEM MaxPatrol и/или SIEM KUMA);
• Понимание процессов выявления индикаторов компрометации и индикаторов атак;
• Владение скриптовыми языками программирования;
• Умение анализировать журналы событий ОС, СУБД, сетевого оборудования и СЗИ;
• Знание различных векторов атак, способов повышения привилегий, тактик и техник, используемых злоумышленниками;
• Знание организационных и технических способов и методов защиты информации;
• Знание сетевых технологий и принципов организации локально-вычислительных сетей;
• Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач.

👨🏻‍💻 Откликнуться.

#Удаленка #ИБ

07.02.202508:31

Курс, который бросает вызов — «Анализ защищенности Active Directory» 😎

🗣️ Недавно прошел курс «Анализ защищенности инфраструктуры на основе технологий Active Directory» от Codeby. Это было одно из самых сложных, но безумно интересных обучений, которое погрузило меня в мир атак на AD, Kerberos и неочевидных техник. Лабораторные, экзамен на 48 часов и никакой воды — только практика и реальные сценарии. Делюсь отзывом!

➡️Читать полный отзыв здесь.

07.02.202507:01

Аналитик SOC.

Локация: #Москва.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: F.A.C.C.T.

Обязанности:
• Проводить мониторинг событий, связанных с изменением уровня защищенности периметра;
• Проводить мероприятия по тестированию и верификации обнаруженных веб-уязвимостей и других проблем, связанных с защищенностью периметра;
• Обеспечивать оперативную реакцию на выявленные проблемы и угрозы, связанные с защищенностью периметра;
• Проводить консультации по устранению выявленных проблем и угроз, предлагать меры по предотвращению последствий от их реализации;
• Проводить исследования последних кибератак с целью идентификации трендовых веб-уязвимостей и новых потенциальных вектор атак.

Откликайся, если:
• Разбираешься в техниках и сценариях эксплуатации уязвимостей из OWASP Top 10;
• Понимаешь современные векторы, тактики и техники проведения кибератак;
• Разбираешься в принципах работы сетевых протоколов и построения сетей;
• Обладаешь пониманием популярных языков программирования и умением автоматизировать рутинные задачи с помощью скриптов.

👨🏻‍💻 Откликнуться.

#Офис #SOC

06.02.202516:06

Инженер по информационной безопасности.

Локация: #Москва.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: СберТех.

Обязанности:
• Участие во внедрении средств защиты информации и систем мониторинга событий ИБ;
• Мониторинг и анализ событий безопасности;
• Участие в управлении инцидентами ИБ (сбор информации, анализ, выводы);
• Участие в расследовании событий ИБ;
• Внедрение, настройка и контроль функционирования различных СЗИ;
• Участие в совершенствовании внутренних процессов обеспечения информационной безопасности;
• Анализ новых бизнес-процессов и информационных систем с точки зрения информационной безопасности (технический и организационный аудит).

Требования:
• Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности технологий виртуализации и контейнеризации;
• Наличие знаний в области архитектуры и принципов функционирования механизмов информационной безопасности операционных систем (Windows, *nix, macOS), облачных технологий, общесистемного и прикладного программного обеспечения;
• Знание серверных операционных систем Linux на уровне системного администратора;
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Понимание основ ИБ в областях: управление доступом, криптографии (в том числе PKI), интернет-безопасности, безопасности приложений;
• Понимание протоколов и методов защиты данных и шифрования;
• Опыт работы в инфраструктуре порядка нескольких тысяч пользователей, серверов, АРМ;
• Опыт работы со средствами обеспечения ИБ (АВПО, PAM, Sandbox, шлюз безопасности электронной почты, Posture, DAM, MFA);
• Опыт внедрения СЗИ и СКЗИ;
• Опыт анализа журналов событий СЗИ.

👨🏻‍💻 Откликнуться.

#Офис #ИБ

06.02.202513:04

Red Team engineer.

Локация: #Москва.
Опыт: от 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Angara Security.

Обязанности:
• Активное участие в Red Team Assessment'ах компаний-клиентов;
• Взаимодействие с Blue Team по результатам проведенных assessment'ов;
• Поиск уязвимостей в корпоративных продуктах с последующим ответственным раскрытием информации об уязвимостях производителю;
• Создание и поддержка в актуальном состоянии инфраструктуры центра;
• Разработка инструментов обхода типовых средств защиты BlueTeam (AV/EDR/XDR/Sandbox/NGFW).

Требования:
• Глубокое понимание принципов построения и функционирования современных приложений;
• Глубокое понимание уязвимостей приложений и фреймворков (не только OWASP Top 10);
• Уверенные знания работы протоколов HTTP, WebSocket, AJAX, SOAP, REST и др.;
• Опыт использования ОС на уровне продвинутого пользователя (понимание как управлять сетевым стеком, процессами, ролевой моделью учетных записей);
• Опыт ручного анализа исходного кода на современных языках программирования: Python, Java, JavaScript, PHP, C#;
• Опыт анализа защищенности крупных приложений (маркетплейсы, ДБО).

👨🏻‍💻 Откликнуться.

#Офис #ИБ

06.02.202507:01

R&D Tech Lead в Information Security.

Локация: #Москва.
Опыт: Требования не указаны.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т-Банк.

Обязанности:
• Проводить исследования и разрабатывать решения в области информационной безопасности и безопасности приложений;
• Изучать передовые технологии и тренды, индустриальные и академические решения;
• Разрабатывать прототипы новых технологий и доводить их до продуктизации;
• Готовить предложения для новых R&D-проектов в области информационной безопасности;
• Прорабатывать перспективные направления исследований, участвовать в технологическом планировании;
• Обосновывать приоритизацию и ценность предлагаемых идей;
• Курировать R&D -направление в рамках командной и проектной работы: ставить цели, поддерживать эффективность, контролировать сроки и поставку результатов, обеспечивать прозрачность процессов, вести кросс-командные коммуникации, поддерживать культуру разработки и высокий уровень исследований, стимулировать обмен знаниями, транслировать ценности, участвовать в найме и развитии команды;
• Вести совместные исследовательские проекты с университетами, академическими и другими партнерами.

Требования:
• У вас есть опыт разработки инструментов ИБ или связанных технологий;
• Обладаете широким кругозором в области информационной безопасности и безопасности приложений;
• Понимаете ландшафт современных киберугроз и тренды технологий;
• Понимаете архитектуру современных операционных систем, компьютерных сетей и архитектуру веб-приложений;
• Разбираетесь в механизмах и моделях безопасности современных ОС — Linux, Android, MacOS, Windows;
• Понимаете механизмы защиты ОС на аппаратном уровне — VBS, TPM, Shadow Stack / CET, TrustZone и другие;
• Понимаете особенности технической реализации механизмов защиты — KASLR, SMEP, SMAP, PatchGuard, CFG, VBS, HVCI и другие;
• Владеете навыками реверс-инжиниринга, низкоуровневой разработки и системной разработки;
• Знаете и умеете применять актуальные подходы к автоматизации поиска уязвимостей: статический анализ кода, фаззинг-тестирование, символьное исполнение;
• Хотите изучать и разрабатывать новые технологии, работать в R&D-проектах, искать лучшие решения.

👨🏻‍💻 Откликнуться.

#Офис #ИБ

05.02.202516:07

AppSec инженер (Container Security).

Локация: #Москва (Можно работать удаленно).
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Swordfish Security.

Обязанности:
• Проведение установки и внедрения в процесс разработки решений по защите контейнеров и оркестраторов в инфраструктуре клиента;
• Проведение демонстраций решений по защите контейнеров и оркестраторов клиентам;
• Консультирование команд сопровождения клиента по техническим вопросам установки, настройки и эксплуатации решений по защите контейнеров и оркестраторов;
• Проведение сравнительного анализа решений по защите контейнеров и оркестраторов;
• Анализ отчетов, полученных от инструментальных средств, с целью консультации инженерных команд для повышения уровня защищенности;
• Анализ накопленного опыта по внедрению и исследованиям, взаимодействие с аналитиками и разработчиками внутренних решений для их дальнейшего развития;
• Разработка технической документации и проведение консультаций по техническим вопросам команды аудиторов.

Требования:
• Знание Linux на уровне администратора;
• Уверенное владение docker, docker-compose(scratch, multi-stage build);
• Уверенное владение Kubernetes(ingress, storage classes, operators, PSS);
• Опыт написания скриптов на bash/python;
• Хорошее знание сетевых технологий и протоколов, понимание принципов конфигурирования локальных сетей (TCP/IP, DNS, маршрутизация, DHCP, NAT, proxy, принципы работы межсетевых экранов);
• Хорошее понимание проблематики безопасности контейнеров и знание типовых решений;
• Хорошее понимание принципов и механизмов контейнеризации в Linux;
• Английский язык (чтение технической литературы).

👨🏻‍💻 Откликнуться.

#Удаленка #AppSec

05.02.202513:02

Архитектор информационной безопасности.

Локация: #Москва.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС.

Чем предстоит заниматься:
• Разрабатывать архитектуру средств защиты информации;
• Внедрять и эксплуатировать средства защиты информации;
• Формировать требования к существующим и вновь внедряемым информационным системам;
• Проводить оценку уровня защищенности объектов КИИ.

Требования:
• Опыт проектирования архитектуры средств защиты информации;
• Опыт внедрения и эксплуатации (администрирования) средств защиты информации;
• Знание применяемых технологий при внедрении информационных систем: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП и др.;
• Знание нормативных документов в части защиты информации (ФЗ, Постановления Правительства и НМД ФСТЭК, ФСБ России) в области ИБ, КИИ, ПДн, КТ, ТС.

👨🏻‍💻 Откликнуться.

#Офис #Архитектор

05.02.202508:26

🔍 Куратор курса "OSINT: Технология боевой разведки", Екатерина Тьюринг, расскажет, как находить нужную информацию в Интернете и не нарушать закон. Смотреть здесь.

Бесплатный ВЕБИНАР по OSINT с Екатериной Тьюринг от Академии Кодебай😎:
🔴9 февраля в 19:00 (мск) пройдет урок "Как безопасно искать информацию в открытых источниках?". Регистрация здесь.

🔸Каким профессиям нужна технология боевой разведки?
🔸Применение Федерального закона №152
🔸Лайфкахи для начинающих осинтеров
🔸"Вредные советы" — и многое другое!

🚀 По всем вопросам пишите @Codeby_Academy

05.02.202507:04

Аналитик по информационной безопасности.

Локация: #Москва, #Казань.
Опыт: Требования не указаны.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т-Банк.

Обязанности:
• Взаимодействовать с командами сопровождения on-premise-хранилищ от ИБ;
• Подбирать, внедрять и сопровождать средства защиты СУБД — PAM, DAM и так далее;
• Разрабатывать требования к харденингу и безопасности хранилищ, разрабатывать и внедрять контроли;
• Разрабатывать плейбуки и интегрировать их с общими решениями ИБ.

Требования:
• Разбираетесь в общих доменах ИБ;
• Отлично знаете администрирование и организацию безопасности СУБД — в приоритете реляционные;
• Понимаете принципы организации межсервисных и технологических взаимодействий;
• Есть опыт в харденинге сервисов хранения;
• Умеете автоматизировать процессы, знаете Python или Go, SQL.

👨🏻‍💻 Откликнуться.

#Офис #ИБ

23.01.202521:09

Специалист по анализу защищенности приложений (AppSec).

Локация: #Москва.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: WILDBERRIES.

Чем предстоит заниматься:
• Проводить анализ защищенности веб- и мобильных приложений, искать и эксплуатировать уязвимости;
• Разрабатывать автоматизированные подходы для тестирования безопасности;
• Участвовать в создании и развитии процессов безопасной разработки;
• Консультировать продуктовые команды по устранению уязвимостей;
• Проводить анализ архитектуры приложений и моделирование угроз;
• Поддерживать и развивать баг-баунти программу компании.

Кого мы ищем:
• Специалиста с опытом тестирования веб- и мобильных приложений на наличие уязвимостей;
• Человека, умеющего находить и устранять уязвимости, включая XSS, SQLi, SSRF и другие;
• Эксперта, который владеет одним или несколькими языками программирования (например, Go, Python или любой другой язык);
• Специалиста с пониманием архитектуры современных веб-приложений;
• Кандидата, который увлекается безопасностью и имеет опыт участия в CTF или BugBounty.

👨🏻‍💻 Откликнуться.

#Офис #AppSec

23.01.202510:38

Менеджер по сопровождению проектов ИБ.

Локация: #Краснодар.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Мегафон.

Обязанности:
• Проведение комплаенс-аудитов по информационной безопасности (ИБ) в соответствии с внутренними стандартами и международными практиками;
• Подготовка и написание отчётов по результатам аудита с рекомендациями для устранения выявленных нарушений;
• Сопровождение внешних аудитов, включая взаимодействие с аудиторскими компаниями и подготовку необходимой документации;
• Управление проектами по внедрению решений в области ИБ, контроль сроков, качества и бюджета;
• Взаимодействие с дочерними компаниями по вопросам информационной безопасности, согласование и реализация мероприятий по устранению несоответствий.

Требования:
• Умение проводить аудиты, анализировать результаты и составлять отчётность по их итогам;
• Навыки управления проектами: планирование, контроль выполнения, взаимодействие с различными заинтересованными сторонами;
• Знание российского законодательства в области ИБ (152-ФЗ, 187-ФЗ, положения ФСТЭК и ФСБ);
• Развитые навыки коммуникации и ведения деловой переписки.

👨🏻‍💻 Откликнуться.

#Офис #ИБ

22.01.202516:03

Аналитик WAF [Кибербезопасность].

Локация: #Москва.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС.

Обязанности:
• Внедрять, развивать, поддерживать сервис WAF;
• Внедрять, развивать и поддерживать системы защиты от DDoS (L7) и защиты от ботов;
• Проводить тестирования эффективности WAF, antibot, antiddos;
• Выполнять контрактные обязательства согласно установленному SLA;
• Участвовать в решении инцидентов и диагностике комплексных проблем;
• Принимать участие в работах по расширению и сопровождению инсталляции WAF;
• Разрабатывать и вести эксплуатационную документацию (инструкции, регламенты, структурные схемы и пр);
• Улучшать процессы обеспечения безопасности приложений заказчиков.

Требования:
• Высшее техническое образование;
• Опыт работы по информационной безопасности не менее 2 лет;
• Знание принципов построения и работы веб-приложений, понимание основных видов веб-угроз (OWASP TOP 10);
• Опыт внедрения и поддержки коммерческого WAF (например: Wallarm, PTAF, SolidWall, Imperva, F5);
• Опыт внедрения систем защиты от DDoS (L7) и защиты от ботов для API;
• Навыки ручного и автоматизированного анализа защищенности программного обеспечения (веб-приложений, мобильных приложений, СУБД, протоколов и пр.);
• Опыт работы со специализированными инструментами по анализу защищенности;
• Опыт внедрения и настройки решений по информационной безопасности;
• Знание типовых угроз и уязвимостей приложений/протоколов;
• Наличие знаний и практических навыков администрирования операционной системы Linux (Ubuntu, Debian, Oracle Linux);
• Умение конфигурировать сетевой стек ОС Linux;
• Знания в области сетевых технологий и сетевой безопасности;
• Базовые знания Nginx, Kubernetes, Ansible, Docker;
• Технический английский (чтение документации, деловая переписка).

👨🏻‍💻 Откликнуться.

#Удаленка #ИБ

22.01.202514:28

Аналитик по расследованию компьютерных инцидентов (форензика).

Локация: #Москва.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Газпром нефть.

Обязанности:
• Реагировать/расследовать инциденты кибербезопасности, разрабатывать планы реагирования;
• Собирать и анализировать материалы (дампы сетевого трафика, образы дисков, дампы памяти, системные журналы, образцы ВПО);
• Анализировать вредоносное ПО, получать индикаторы компрометации (IOC);
• Использовать индикаторы компрометации для поиска ВПО в инфраструктуре;
• Подготавливать отчеты о реагировании/расследовании, разрабатывать рекомендации.

Мы ожидаем, что ты:
• Имеешь высшее техническое образование;
• Обладаешь уверенным знанием современных тактик и техник атакующих (TTP), основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия (ATT&CK);
• Понимаешь принципы реагирования на инциденты кибербезопасности;
• Понимаешь классификации современного вредоносного ПО;
• Обладаешь навыками работы с инструментами компьютерной криминалистики: KAPE, Volatility, FTK Imager, The Sleuth Kit и прочее;
• Имеешь базовые навыки анализа вредоносного ПО для получения индикаторов компрометации (IOC), разработка YARA-правил для детектирования ВПО;
• Знаком с операционными системами Windows/Linux на уровне администратора;
• Имеешь навыки автоматизации (программирования) рабочих задач (Powershell / Python / Bash).

👨🏻‍💻 Откликнуться.

#Офис #ИБ

Барлық жазбалар

Жарияланды15 сағат

0

14.02.202508:30Этичный Хакер

140K

Жарияланды1 күн

0

13.02.202508:45Social Engineering

129.7K

Жарияланды2 сағат

0

13.02.202508:30Записки Безопасника

19.2K

Толығырақ

Рекордтар

08.02.202523:59

10.6K

Жазылушылар

05.02.202523:59

87

Дәйексөз индексі

26.12.202413:57

1.5K

1 жазбаның қамтуы

28.02.202523:59

1.4K

Жарнамалық жазбаның қамтуы

27.12.202423:59

1.45%

26.12.202413:57

14.33%

ERR

Өсу

Толығырақ

Жазылушылар

Цитата индексі

1 хабарламаның қаралымы

Жарнамалық хабарлама қаралымы

ERR

Толығырақ

Вакансии в ИБ | infosec танымал жазбалары

Барлық жазбалар

05.02.202508:26

05.02.202516:07

05.02.202513:02

06.02.202507:01

07.02.202513:02

07.02.202508:31

Курс, который бросает вызов — «Анализ защищенности Active Directory» 😎

🗣️ Недавно прошел курс «Анализ защищенности инфраструктуры на основе технологий Active Directory» от Codeby. Это было одно из самых сложных, но безумно интересных обучений, которое погрузило меня в мир атак на AD, Kerberos и неочевидных техник. Лабораторные, экзамен на 48 часов и никакой воды — только практика и реальные сценарии. Делюсь отзывом!

➡️Читать полный отзыв здесь.

07.02.202507:01

05.02.202507:04

06.02.202513:04

06.02.202516:06

08.02.202506:23

Көбірек мүмкіндіктерді ашу үшін кіріңіз.