PT Career Hub

⚡️ Эксперт по информационной безопасности/Аналитик DLP Компания: Наш заказчик - один из лидеров российского рынка оборудования для металлургии, горнодобывающей промышленности, промышленности строительных материалов и энергетики. Локация: Екатеринбург Формат: Офис Финансовая мотивация: 80 000 - 110 000 nett Обязанности: 🔵 Выявление, реагирование и расследование инцидентов ИБ, связанных с утечками информации; 🔵 Формирование предложений по улучшению планов реагирования на инциденты DLP; 🔵 Анализ действий и поведения пользователей в информационных системах; 🔵 Выявление потенциальных векторов утечек информации; 🔵 Мониторинг современных угроз информационной безопасности. Требования: 🟡 Знание основных принципов контроля и предотвращения утечек информации; 🟡 Понимание процесса расследования инцидентов ИБ; 🟡 Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации; 🟡 Понимание принципов работы SIEM и DLP систем; Условия: 🟢 Официальное трудоустройство, своевременная выплата зарплаты; 🟢 Бесплатное медицинское обслуживание в фельдшерских пунктах завода; 🟢 Доставка работников из городов – спутников (Невьянск, Новоуральск, Ревда); 🟢 Льготная ипотека для дефицитных специалистов; 🟢 Корпоративное обучение; 🟢 Страхование сотрудников по договору добровольного медицинское страхования (ДМС); 🟢 Санаторно - курортное лечение; 🟢 Подарки к праздникам; 🟢 Культурно-массовые мероприятия для работников и членов их семей; 🟢 Бесплатные секции для работников (йога, танцы, волейбол. футбол); 🟢 Оказание материальной помощи работникам в соответствии с коллективным договором. ✉️ Задать вопросы и откликнуться: Оле Хмелинской

⚡️ Руководитель подразделения информационной безопасности Компания: ФКУ ЦОКР (Федеральное Казначейство) Локация: Москва Формат: Офис Финансовая мотивация: 250 000 - 300 000 net + дополнительные выплаты по итогам года. Обязанности: 🔵 Организация эксплуатации технических средств защиты информации и систем реагирования (криптографические сети, антивирусное ПО, SIEM и другое); 🔵 Самостоятельное проектирование систем защиты инфраструктуры, подбор технических средств защиты; 🔵 Управление инцидентами информационной безопасности; 🔵 Оперативное управление дежурными службами, отвечающими за эксплуатацию технических средств защиты информации, мониторинга информационной безопасности 24/7; 🔵 Обеспечение выполнения нормативных и правовых требований в области защиты информации; 🔵 Оценка и минимизация рисков, выявление уязвимостей в существующих системах безопасности и разработка рекомендаций по их устранению; 🔵 Разработка и актуализация внутренних нормативных документов по информационной безопасности; 🔵 Корректировка и согласование архитектуры информационных систем в части ИБ; 🔵 Контроль требований информационной безопасности, предъявляемых к информационным системам; 🔵 Участие в проектах по созданию ИБ инфраструктуры, разработка предложений по модернизации существующих систем; 🔵 Взаимодействие с другими подразделениями в рамках реагирования на инциденты ИБ; 🔵 Анализ событий информационной безопасности от группы мониторинга ИБ; 🔵 Выполнение роли «играющего тренера» для новых сотрудников службы ИБ. Требования: 🟡 Знание и умение применять требования НПА к объектам вычислительной техники и выделенным помещениям при их проектировании; 🟡 Знание современных угроз информационной безопасности и способов защиты от них; 🟡 Умение руководить расследованиями в сфере кибербезопасности; 🟡 Знание продуктов positive technologies и Код безопасности; 🟡 Знание НПА в области защиты государственных информационных систем и информационных систем обработки персональных данных; 🟡 Знание законодательства РФ в сфере организации обработки персональных данных; 🟡 Знание основных векторов атак, тактик и техник атакующих (в.ч. CyberKill Chain, MITRE ATT&CK, TTP), способов их обнаружения; 🟡 Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (VPN, FIrewall, IDS/IPS, NGFW, Proxy, антивирусные средства, антиDDOS, средства контроля защищенности, SIEM, IRP, SOAR, WAF, NTA, EDR); 🟡 Знание принципов работы и опыт применения технических средств защиты: СЗИ НСД, т.д.; 🟡 Оформление допуска к государственной тайне по 3 форме. 🟡 Высшее образования по направлению «Информационная безопасность» или курсы переподготовки 512 ч. 🟡 Управленческий опыт не менее 3х лет команды от 10 чел. Условия: 🟢 Возможность внести вклад в бесперебойное функционирование финансовой системы РФ; 🟢 Официальное трудоустройство, полное соблюдение ТК РФ; 🟢 График работы: 5/2 с 9:00 до 18:00, пятница с 9:00 до 16:45; 🟢 Ежегодный оплачиваемый отпуск 36 календарных дней; 🟢 Обязательная материальная помощь к отпуску 1 раз в год; 🟢 Стабильная заработная плата, премирования по итогам работы за месяц, квартал, годовая премия; 🟢 Окончательное предложение по заработной плате формируется после собеседования. ✉️ Задать вопросы и откликнуться: Оле Хмелинской

⚡️ Руководитель отдела анализа защищенности Компания: Почта России Локация: Москва Формат: офис или гибрид Какие будут задач: 🔵Управление процессом обнаружения уязвимостей без прямого использования сканирований и результатов работы сканеров уязвимостей; 🔵Осуществление контроля процессов устранения уязвимостей с учётом реалий инфраструктуры; 🔵Верификация уязвимостей и их применимости к инфраструктуре с использованием данных сканеров TCC (контроля технических конфигураций) и экспертного анализа защищённости (pentest); 🔵Контроль интеграция корпоративных решений в области VM в процессы обеспечения ИБ организации (в том числе максимизация автоматизации процессов управления VM на всех этапах), агрегирование статистики и составление отчётов по итогам этапов процесса с использованием технологий PowerBI и средств обработки Big Data; 🔵Ручная верификация уязвимостей — pentest; 🔵Осуществление контроля технических конфигураций и соблюдения требований ИБ в настройках инфраструктуры, в том числе администрирование данных решений; 🔵Работа с результатами контролей в системах Big Data для интеграции систем и составления отчётности; 🔵Обеспечение контроля состава сетевого периметра; 🔵Управление процессом контроля защищенности внешнего периметра (CPT) 🔵Анализ угроз ИБ и построение потенциальных kill-chain'ов для атаки на инфраструктуру; 🔵Эксплуатация системы ловушек для злоумышленников (honeypot) и использование ложных целей. Что для этого нужно: 🟡 Навыки работы со сканерами уязвимостей (в том числе свободно распространяемыми); 🟡 Навыки коммуникации с ИТ в рамках направления деятельности 🟡 Опыт выстраивания процессов управления уязвимостями в организации в соответствии с методологией ФСТЭК; 🟡 Знание и навыки применения методологий оценки уязвимостей (CVSS v3, CVSS v4). Предлагаем: 🟢 Работа в стабильной компании федерального уровня. 🟢 Полностью официальное оформление и соблюдение требований ТК РФ. 🟢 Премирование по итогам года. 🟢 Социальный пакет: расширенный пакет ДМС со стоматологией и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты. 🟢 Офис класса А, БЦ "ВЭБ Арена". ✉️ Задать вопросы и откликнуться: Оле Хмелинской

⚡️ DevSecOps Компания: АО РАСЧЕТНЫЕ РЕШЕНИЯ Локация: Москва Формат: на месте работодателя или гибрид Какие будут задач: 🔵Улучшать существующий процесс безопасного SDLC (S-SDLC), включая интеграцию новых инструментов безопасности и оптимизацию текущих решений. 🔵Внедрять и настраивать новые процессы безопасности на всех этапах жизненного цикла разработки ПО. 🔵Проводить аудиты безопасности и проверки уязвимостей с использованием инструментов, таких как OWASP ZAP, BurpSuite, и др. 🔵Консультировать команду разработки по вопросам информационной безопасности и лучших практик защиты. 🔵Мониторинг и анализ угроз, изучение новых технологий в области безопасности, методик защиты и облачных угроз. 🔵Администрировать поддерживать облачные и внутренние сервисы. 🔵Участвовать в проверке и верификации безопасности решений, предоставляемых партнерами и заказчиками. 🔵Поддерживать и развивать CI/CD процессов с учетом требований безопасности. Что для этого нужно: 🟡 Твой опыт от 1 года в DevSecOps или аналогичной роли. 🟡 Ты понимаешь области безопасности приложений, инфраструктуры и облачных сервисов. 🟡 Владеешь инструментами: SAST, DAST, WAVTT, XSS-TT, FSMT, SMMT, CISAT, NSAT, ARMT, ISTT. 🟡 CI/CD: опыт с инструментами автоматизации безопасности. 🟡 Безопасность в облаке: понимание принципов защиты в облачных системах. 🟡 Методы разработки: опыт безопасной разработки и проведения аудитов. 🟡 Обучение: способность обучать команды по безопасности. 🟡 Управление доступом: опыт с IAM (Vault, YoPass, Passwork и другие), знание стандартов безопасности (OAuth, SAML, OpenID Connect), реализация SSO и многофакторной аутентификации, OWASP ZAP, BurpSuite, и другие. 🟡 Анализ рисков: опыт проверок на риски (репутация, соответствие нормативам, KYC, background screening). Будет плюсом: 🟡 Знание DevOps (Ansible, Terraform, gitlab-ci, jenkins и др.). 🟡 Опыт с контейнерами и их оркестрацией (Docker, Kubernetes). 🟡 Знания в сетевой безопасности. 🟡 Опыт участия в Bug Bounty. Предлагаем: 🟢 оформление по ТК РФ, годовое премирование. 🟢 возможность перехода на гибрид после успешного прохождения испытательного срока, сокращенный рабочий день по пятницам. 🟢 возможность вертикального и горизонтального роста, обучения за счёт компании, повышение своей квалификации. 🟢 доступ к электронной библиотеке Литресс. 🟢 ДМС, скидки и бонусы от ПАО Сбербанк (СберЗвук, Окко, СберПрайм+). ✉️ Задать вопросы и откликнуться: Оле Хмелинской

⚡️ Аналитик SOC L3 Компания: Х5 Retail Group Локация: Москва Формат: Удаленно/Гибрид Обязанности: 🔵Разработка правил корреляции и сценариев выявления инцидентов ИБ; 🔵Разработка сценариев реагирования на инциденты ИБ аналитиками SOC; 🔵Выявление уязвимостей в разрабатываемых бизнес-приложениях компании с последующим контролем устранения; 🔵Активное участие в разработке автоматизированной платформы по реагированию на инциденты ИБ; 🔵Анализ и реагирование на киберугрозы с последующем составление задач на доработку ПО; 🔵Проактивный поиск угроз, их анализ и формирование рекомендаций по их устранению; 🔵Расследование инцидентов ИБ с составлением SECDEP на устранение уязвимостей в разрабатываемом ПО; 🔵Актуализация процесса поиска индикаторов компрометации данных в ИТ инфраструктуре; 🔵Участие в процессе устранения последствий кибер-атак в ИТ инфраструктуре; 🔵Актуализация информации в корпоративной системе управления знаниями службы мониторинга и реагирования; 🔵Администрирование и поддержка архитектуры разрабатываемой SOAR-системы; 🔵Мониторинг и анализ событий ИБ от внешних источников, Threat Hunting платформ; 🔵Фильтрация ложных сценариев срабатывания; 🔵Взаимодействие с другими подразделениями по вопросам реагирования и устранения инцидентов ИБ, включая последующую доработку бизнес-приложений; 🔵Подготовка отчетов для руководителя; 🔵Использование описания угроз согласно классификации Cyber Kill Chain и MITRE ATT&CK. Что для этого нужно: 🟡Опыт на аналогичной роли от 3-х лет; 🟡Понимание архитектуры безопасности пользовательских, серверных и мобильных ОС (Win*, *NIX, iOS, MacOS и пр.), интеграционных решений и баз данных (Oracle, MSSQL, MySQL, Postgre и пр.), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.); 🟡Знание СЗИ и контроля защищенности (ArcSight, Splunk, Elasticsearch, DLP Systems, SecurityVision, Balabit, Ivanti, AV systems, Tenable.sc, Nessus, Kali linux и пр.); 🟡Знание принципов построение и функционирования сетей и протоколов стека TCP/IP; 🟡Опыт автоматизации (powershell, bash, python); 🟡Знания принципов работы DLP, IDS, IPS, EDR, IRP, Honeypot, Sandbox; 🟡Практический опыт расследования инцидентов ИБ, сбор доказательной базы; 🟡Экспертные знания и практический опыт расследования инцидентов ИБ; 🟡Знания в области криптографии. У нас: 🟢Оформление по ТК РФ с официальной заработной платой; 🟢График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); 🟢Возможность обучаться и сертифицироваться за счёт компании; 🟢Развитая система компенсаций и льгот; 🟢Широкий пакет ДМС; 🟢Страхование жизни и здоровья; 🟢Скидки в магазинах сети Х5; 🟢Программа привилегий Prime-zone; 🟢Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию. ✉️ Задать вопросы и откликнуться: Яна Артеменко

⚡️ Ведущий специалист SOC Компания: РТРС Локация: Москва (м. ВДНХ) Формат: Офис Обязанности: 🔵Работать с системами информационной безопасности (SIEM, SOAR/IRP, PT NAD); 🔵Заниматься мониторингом и анализом событий ИБ; 🔵Регистрировать инциденты ИБ и доводить их до закрытия; 🔵Взаимодействовать с коллегами. Что для этого нужно: 🟡Опыт работы с KSC, IRP/SOAR системами; 🟡Понимание работы SOC (Security Operation Center) и СЗИ (FW, IDS/IPS, AV и пр.); 🟡Способность работать в режиме многозадачности; 🟡Высшее техническое образование (ИБ или ИТ); 🟡Опыт работы не менее года. Будет плюсом: 🟡Опыт работы с SIEM (MaxPatrol SIEM); 🟡Опыт использования скриптовых языков и регулярных выражений (Python, PS, Bash); 🟡Опыт расследования инцидентов ИБ; 🟡Навыки администрирования Linux; 🟡Участие в CTF, наличие профильных сертификатов. У нас: 🟢Работу в федеральной компании стратегического масштаба; 🟢Сменный график работы (сутки/трое) в комфортных условиях; 🟢Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек; 🟢Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации; 🟢Поддержку профессионального развития – курсы и тренинги внутри департамента; 🟢Расширенный пакет ДМС со стоматологией; 🟢Корпоративная профсоюзная программа; 🟢Комфортный офис с парковкой рядом с м.ВДНХ (г. Москва, ул. Академика Королева 15 к.2); 🟢Материальную помощь к отпуску, конкурентоспособную систему премирования. ✉️ Откликнуться: Яна Артеменко

🏎 Улучшите экспертизу наших заказчиков в кибербезопасности! Дорогие коллеги, Мы рады сообщить вам о запуске нового 7-месячного онлайн-курса для аналитиков SOC в сотрудничестве с Центральным университетом. Этот курс — отличная возможность для нас предложить нашим заказчикам качественное обучение, которого нет внутри Positive Technologies. 😠 Вот ключевые моменты курса, которыми вы можете поделиться с клиентами: • 40 реальных кейсов для формирования портфолио участников. • 50% программы — практика по реальным сценариям атак, что обеспечивает глубокое погружение в задачи. • Доступ к современному образовательному тренажеру PT EdTechLab. • Участие ведущих экспертов Positive Technologies в обучении. • Фаст-трек для лучших выпускников — возможность быстрого карьерного роста в ТОП SOC-командах. Курс предназначен для специалистов SOC, ИТ- и ИБ-администраторов — всех, кто стремится повысить свой уровень в анализе угроз и работе с актуальными киберинцидентами. 📅 Старт — 6 марта. ⏳ Прием заявок открыт до 27 февраля! Все подробности вы можете найти на сайте онлайн-курса.

Специалист по безопасной разработке Компания: Газпром ИД (технологичная молодая компания в структуре холдинга. Разрабатывают для всей группы компаний несколько экосистемных продуктов - сервис SSO, внутреннее корпоративное приложение, сервисы по адаптации сотрудников и многое другое. В данный момент расширяют Центр кибербезопасности и противодействия мошенничеству и находятся в поисках Специалиста по безопасной разработке). Уровень: Middle/Senior Финансовая мотивация: от 320 000 net + бонусы (вилку обсуждаем индивидуально с каждым кандидатом на собеседовании) Локация: офисы в Санкт-Петербурге (м. Чернышевская) и Москве (м. Сокол) Формат работы: гибридный формат работы в Москве и Санкт-Петербурге или полностью удаленный в других городах РФ Основные задачи: 🔹 Работать с командами разработки для анализа бизнес требований и их влияния на защищенность продукта; 🔹 Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты; 🔹 Выявлять, анализировать и предотвращение риски ИБ в процессе разработки ПО; 🔹 Участвовать в разборе и описании инцидентов; 🔹 Внедрять, поддерживать работу и анализировать отчеты инструментов автоматизированной проверки приложений (SAST, DAST); 🔹 Организовывать Vulnerability Management; 🔹 Развивать культуру DevSecOps; 🔹 Интегрировать сканеры безопасности в CI/CD. Требования: 🔸 Опыт работы в области обеспечения безопасности приложений или инфраструктуры не менее 2 лет; 🔸 Понимание причин возникновения и принципов эксплуатации уязвимостей приложений; 🔸 Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов; 🔸 Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25; 🔸 Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, OWASP SAMM и т.п.); 🔸 Понимание AppSec/WebAppSec (SAST, DAST, IAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker); 🔸 Уверенные знания любого из языков программирования: Java/Kotlin/Python/Ruby; 🔸 Знания популярных фреймворков разработки веб-/мобильных- приложений и применяемых в них стеков технологий; 🔸 Уверенные знания ОС (Linux/Win). Предлагают: ✅ Официальное оформление (аккредитованная IT компания); ✅ Забота о здоровье: ДМС (включая стоматологию и госпитализацию) сразу после испытательного срока, возможность страхования членов семьи, врачи в офисах, телемедицина; ✅ Материальная поддержка к значимым событиям в жизни сотрудника; ✅ Корпоративные льготы для своих: выгодные условия по кредитованию, IT-ипотеке и вкладам, льготные условия по страховым и пенсионным программам, скидки и предложения в приложении ГИД от партнеров; ✅ Развитие и обучение: корпоративное обучение, скидки на курсы от ведущих образовательных онлайн-платформ, внутренний сервис курсов и вебинаров, доступ к ведущей онлайн-библиотеке; ✅ Спортивная жизнь: скидки на абонементы в фитнес-клубы, онлайн-платформы тренировок, участие в внутрикорпоративных спартакиадах; ✅ Дружный доброжелательный коллектив, в котором приятно работать, лояльное руководство. Пишите Ольге Хмелинской

Инженер по информационной безопасности Компания: Proway (RRC) - широкопрофильный IT-дистрибьютор инфраструктурных решений, телекоммуникационного и сетевого оборудования, решений для автоматической идентификации и сбора данных. Локация: Москва Формат работы: гибридный после ИС Финансовая мотивация: обсуждается индивидуально на собеседовании Обязанности: Поддержка продаж по информационной безопасности: 🔹Составление спецификаций решений по задаче заказчика; 🔹Проведение пилотных проектов, контроль их реализации; 🔹Решение технических вопросов от партнеров, заказчиков, определение технологических потребностей в том или ином решении; 🔹Установка и настройка решений по информационной безопасности в лабораторных условиях и на стороне заказчика; 🔹консультирование менеджеров по продажам, партнеров и заказчиков по вопросам применения, эксплуатации программных и аппаратных решений по информационной безопасности; 🔹Взаимодействие с техническими специалистами вендора. Участие в развитии бизнеса по ИБ: 🔹Проведение презентаций и обучения по продуктам заказчикам и партнерам; 🔹Участие в маркетинговых мероприятиях в качестве спикера, подготовка необходимых материалов; 🔹Проведение демонстраций продуктов, развертывание и поддержка демо-стендов компании. Требования: 🔸Знания и практический опыт работы в области информационной безопасности; 🔸Знание основ сетевых технологий (на уровне CCNP и выше); 🔸Практический опыт на уровне администратора (OC Unix, Windows); 🔸Готовность к командировкам. Будет преимуществом 🔸Знания, опыт работы, сертификаты по продуктам Positive Technologies; 🔸Опыт подготовки и проведения технического контента, презентаций, вебинаров; 🔸Опыт разворачивания и настройки технических стендов для внутреннего и внешнего использования, для демонстрации продуктовой линейки и для самообучения по продуктам информационной безопасности; 🔸Понимание нормативно-правовой базы в области информационной безопасности; 🔸Наличие технических сертификатов по информационной безопасности; 🔸Готовность к командировкам. Условия: ✅Работа в широкопрофильном IT-дистрибуторе с портфелем из ведущих мировых и отечественных IT-брендов А-класса (аккредитованная IT компания); ✅Стильный и уютный офис в пешей доступности от м. Калужская - комфортные и светлые рабочие пространства, просторная оборудованная кухня, кофемашины, станции здорового питания (ВкусВилл, Милти), душ ;) ✅Заработная плата: оклад + KPI (высокий уровень дохода); ✅7-часовой рабочий день, сокращенная пятница. Возможно гибкое начало дня, гибридный формат работы; ✅Надбавка к расчету больничного, 4 дополнительных дня к отпуску, ДМС; ✅Возможность участвовать в большом количестве спортивных активностей под руководством профессиональных тренеров (бег, лыжи, йога и многое другое); ✅Низкий уровень стресса: Мы всегда помогаем и поддерживаем друг друга. У нас нет предубеждений и раздутого самомнения, а очень низкая текучесть кадров создает здоровую рабочую атмосферу; ✅Большие возможности для профессионального развития и роста. Пишите Ольге Хмелинской

Инженер по безопасности приложений (Application Security) Компания: ООО Автомакон (ВкусВилл) - системный интегратор IT-решений. Направление «ВкусВилл» занимается комплексной автоматизацией цифровой экосистемы ритейлера уже более 14 лет. В работе используем 1С, MS SQL, GO. На данный момент ищут AppSec инженера, который будет работать с клиентом — компанией «ВкусВилл». Формат работы: полностью удаленный, возможно работать за пределами РФ Финансовая мотивация: от 200.000 – 350.000 (обсуждается индивидуально на собеседовании) Обязанности: 🔹Код ревью - ручное и с помощью SAST; 🔹Статический анализ исходного кода с помощью Solar AppScreener, Semgrep; 🔹Разработка внутренней автоматизации: SSDLC, DevSecOps; 🔹Обеспечение безопасности микросервисной инфраструктуры приложений (k8s); 🔹Организация и сопровождение процессов Security Compliance; 🔹Администрирование систем анализа приложений (SAST/SCA/DAST); Требования: 🔸Опыт работы от трех лет в качестве AppSec; 🔸Высшее образование ИБ/ИТ; 🔸Знание нормативных документов в области ИБ, включая документы, связанные с практическим анализом защищенности; 🔸Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, PCI DSS, BSIMM); 🔸Умение читать и анализировать исходный код на распространенных языках программирования, опыт аудита исходного кода на безопасность; 🔸Опыт работы с SAST (SonarQube, Solar Appscreener, PT AI, semgrep) и умение писать правила для них; 🔸Опыт работ с инструментами для анализа безопасности мобильных приложений: Genymotion, Frida, MobSF, Stingray; Условия: ✅работа в аккредитованной IT-компании; ✅график работы 5/2 с 9 до 18; ✅удаленную работу; ✅официальное оформление с первого дня работы; ✅поддержку куратора во время адаптации; ✅внутреннее обучение soft & hard skills, создание индивидуального плана развития; ✅систему бенефитов: компенсацию медицинских расходов, затрат на обучение, спортивные занятия, а также затрат на обучение детей программированию, возможность получения беспроцентного займа; ✅партнерскую программу «Зелёный свет»: за рекомендации знакомых специалистов можно получить до 50 000 руб; ✅богатый опыт сплоченной и профессиональной команды. Пишите Ольге Хмелинской

AppSec-инженер Компания: Электронная торговая площадка Газпромбанка (ЭТП ГПБ) ЭТП ГПБ стала первой и единственной электронной торговой площадкой, имеющей право проводить закупки всех видов. Выступает доверенным партнером для стратегически важных компаний разных отраслей. Финансовая мотивация: 350 000 – 450 000 руб Локация: г.Москва Формат работы: Гибрид, адрес Москва, Якиманская набережная, 2, метро Полянка Обязанности: 🔹 Участие в построении процесса безопасной разработки ПО (SSDLC). 🔹 Контроль и участие в производственного процесса в части ИБ на всех этапах жизненного цикла разработки ПО. 🔹 Консультация команды разработки и DevOps по вопросам безопасности. 🔹 Работа с анализаторами кода SAST/DAST/SCA: разбор отчетов, разработка правил анализа. 🔹 Анализ безопасности архитектуры и кода разрабатываемого ПО. 🔹 Тестирование безопасности и проверка кода для повышения безопасности разрабатываемого ПО. 🔹 Мониторинг, реагирование и расследование инцидентов ИБ, связанных с разрабатываемым ПО. 🔹 Формирование рекомендаций по безопасности разрабатываемого ПО. Требования: 🔸 Опыт работы на должности с аналогичными функциями от 2 лет. 🔸 Понимание архитектуры современных веб приложений на базе микросервисной архитектуры. 🔸 Опыт и навыки поиска уязвимостей в режиме Black box и White box. 🔸 Понимание техник эксплуатации уязвимостей (OWASP Top-10) и методов защиты приложений; 🔸 Опыт работы с системами безопасности и инструментами безопасной разработки SAST (PT AI/SonarCube), OSA/SCA (AppSec.Track), DAST (PT Blackbox), CS (Trivy) и т.д. в конвейере CI/CD. Будет преимуществом: 🔸 Знания по тактикам и техникам проведения атак на инфраструктуру. 🔸 Опыт в расследовании инцидентов ИБ, связанных с попытками проникновения (взлома) web-приложений. 🔸 Практический опыт в разработке ПО (PHP, JavaScript, SQL); 🔸 Знание Linux на уровне администратора; 🔸 Понимание предметной области в части ПДн (152ФЗ). Что предлагаем: ✅ Работу в аккредитованной IT- компании в гибридном формате. ✅ Оформление по ТК РФ, белую зп, регулярную индексацию по итогам ежегодной оценки ДМС. ✅ Классную сплоченную команду готовую делиться опытом, взаимодействовать и вместе генерить работающие идеи ✅ Профессиональное обучение и сертификация с оплатой за счёт компании ✅ Развитую корпоративную культуру, ориентированную на людей и построение команды, которой не страшны никакие изменения. Внутренние мероприятия, корпоративы, тимбилдинги, творческие активности ✅ Возможность реализовать любую профессиональную идею, которая будет полезна бизнесу, влиять на технологические и продуктовые решения. Предоставляем ресурсы и поддерживаем в реализации ✅ Социально-общественное направление: мы за экологию, ведем благотворительную деятельность и социально ориентированы. Пишите Ольге Хмелинской

AppSec Business Partner Компания: Альфа-Банк Формат работы: гибридный или полностью удаленный, возможно работать за пределами РФ Финансовая мотивация: от 200.000-400.000 (обсуждается индивидуально на собеседовании) Вам предстоит: 🔹 Быть частью команды команды разработки в рамках поддержки, консультации, экспертизы в области ИБ 🔹 Принимать участие в проверках и аудитах безопасности 🔹 Оценивать риски, разрабатывать планы и рекомендации 🔹 Расставлять приоритеты по устранению проблем безопасности учитывая специфику команд и их направления 🔹 Обучать команду безопасному программированию 🔹 Проводить фича-пентесты 🔹 Взаимодействовать с core-командой продуктовой безопасности От вас ждут, что вы: 🔸 Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению 🔸 Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (intercepting proxies / DAST / SAST) 🔸 Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps пайплайн Будет здорово, если вы: 🔸 Обладаете опытом анализа защищенности инфраструктуры 🔸 Имеете профессиональные сертификации (OSCP / OSWE) 🔸 Знаете фреймворки по ИБ (PCI DSS, ISO 27001/27002, OWASP SAMM, CIS controls) 🔸 Имеете базовый опыт разработки на python/go Предлагают: ✅Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + премия по итогам года ✅Гибкий график работы и удаленка (важен результат, а не количество часов работы) ✅Среда для вашего неизбежного развития: вас ждут интересные задачи, регулярно проходят тренинги, вебинары, у вас будет доступ к бесплатным корпоративным библиотекам Альпины, МИФа и бизнес-изданий, скидки на курсы иностранных языков ✅Чувство локтя: дружелюбная атмосфера и команда лучших профессионалов, в том числе в команде AppSec, которые готовы делиться с вами экспертизой ✅Заботу о вашем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, страхование жизни, страхование от несчастных случаев и страхование выезжающих за рубеж, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества ✅Возможности для разнообразного досуга: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты Пишите Ольге Хмелинской (https://t.me/olivochka86)

⚡️ Главный специалист по информационной безопасности Компания: Банк Авангард Локация: Москва (м. Третьяковская) Формат: Офис Обязанности: 🔵Администрировать и сопровождать следующие системы ИБ: SIEM, сканер уязвимостей, антивирусные системы (Kaspersky, DrWeb), WebProxy, DLP, MISP TI, NGFW, WAF 🔵Участие в развертывании УЦ и их сопровождении (MS, КриптоПро, HSM) 🔵Организовывать контроль за выпуском и использованием УКЭП сотрудников и TLS-сертификатов объектов информационной инфраструктуры 🔵Работать с Kali Linux 🔵Расследовать инциденты безопасности 🔵Контролировать и анализировать изменения в ИТ-инфраструктуре. Что для этого нужно: 🟡Высшее образование по направлению ИБ или ИТ 🟡Желателен опыт работы не менее 2-х лет в финансовой сфере или крупном интеграторе 🟡Понимание принципов и опыт работы с системами: IDS/IPS, NGFW, DLP, SIEM, AV, WAF 🟡Опыт в создании правил корреляций, отчетов, подключения новых источников событий в системах SIEM, DLP, MDM, PAM и др. 🟡Знание операционных систем Unix/Linux, Windows 🟡Опыт устранения уязвимостей и угроз в системах от различных вендоров (Microsoft, Linux, Cisco) 🟡Знание английского языка (технический), как плюс У нас: 🟢Высокую заработную плату по результатам собеседования 🟢График 5/2, полный рабочий день 🟢Офис в центре Москвы 🟢Компенсацию расходов на питание 🟢Корпоративную скидку на ДМС и фитнес 🟢Профессиональное развитие в одном из крупнейших банков России. ✉️ Задать вопросы и откликнуться: Яна Артеменко

⚡️ Сетевой инженер в ИБ Компания: ROSSKO Локация: Москва Формат: Удаленный Обязанности: 🔵Администрирование сетевых средств защиты инфраструктуры - NGFW, IPS, IDS и др. (Checkpoint, Cisco, Mikrotik, Huawei); 🔵Выявление и устранение технических проблем; 🔵Разработка предложений по развитию информационной безопасности инфраструктуры сети; 🔵Участие в проектах по развитию сетевой информационной безопасности совместно со смежными подразделениями; 🔵Проектирование и внедрение межсетевых экранов CheckPoint; 🔵Организация мониторинга и реагирования на инциденты по сети и информационной безопасности (Zabbix, Wazuh); 🔵Ведение документации сетевой инфраструктуры и ИБ. Что для этого нужно: 🟡Знание сетевых технологий, принципов построения сетей и протоколов: OSI, TCP/IP, DHCP, VRRP, VPC, OSPF, BGP, FC и т.д.; 🟡Знание инструментов управления Cheсkpoint (Gaia, CLI, SmartConsole), политик безопасности (Access Control, Threat Prevention, Desktop Security); 🟡Знание технологий построения защищенных сетей (Site-to-Site VPN (IPSec) и принципов работы Wi-Fi-сетей и радиоканалов; 🟡Умение писать техническую документацию; 🟡Умение искать необходимую техническую информацию, в том числе на англоязычных ресурсах; 🟡Умение настраивать и эксплуатировать сетевое оборудование от различных вендоров (Checkpoint-обязательно, Cisco, Mikrotik, Huawei); 🟡Умение настраивать Remote Access VPN, Checkpoint SandBlast; 🟡Опыт работы с ОС Linux; 🟡Опыт работы со средствами автоматизации (ansible, python). У нас: 🟢Удаленный режим работы и гибкий график; 🟢Полный онбординг за 3 месяца; 🟢Оформление в официально аккредитованную IT-компанию; 🟢Соблюдение баланса жизни и работы; 🟢ДМС через полгода работы; 🟢Техника для работы при необходимости; 🟢Оплачиваемое профессиональное обучение, при желании и необходимости; 🟢Ценность новых идей - учитываем каждое мнение, ведь мы любим быть новаторами технологий; 🟢Отсутствие тестовых заданий, проведение техническое интервью с командой - решения принимаются быстро; 🟢Отсутствие контроля за сотрудниками по таймерам - важна атмосфера доверия и результат. ✉️ Задать вопросы и откликнуться: Яна Артеменко

⚡️ Специалист прикладных систем ИБ Компания: Oreol Security Локация: Москва, м. ВДНХ Формат: Обсуждается в зависимости от грейда. Открыты к кандидатам разных уровней подготовки - от entry-level до senior, в связи с наличием нескольких ставок. Обязанности: 🔵Участие в пресейлах; 🔵Консультирование Заказчика в технических вопросах по части Систем ИБ; 🔵Проведение пилотирования, внедрения и технического сопровождения решений классов (в порядке приоритета): ◦ SIEM; ◦ NTA; ◦ VM; ◦ Sandbox; ◦ AV; ◦ VPN; ◦ EDR/XDR; ◦ PAM; ◦ 2FA; ◦ DLP; ◦ СЗИ от НСД. 🔵Разработка проектной и эксплуатационной документации систем ИБ: как отдельных продуктов, так и комплексных систем обеспечения ИБ; 🔵Общение с техническими специалистами Заказчика, помощь в решении проблем в процессе эксплуатации Систем. Что для этого нужно: 🟡Опыт работы в сфере ИБ (работа в интеграторе приветствуется); 🟡Умение работать с ОС Windows и различными ОС семейства Linux на уровне системного администратора; 🟡Знания в области архитектуры и принципов функционирования, а также опыт работы со средствами управления инфраструктурой: системами виртуализации, системами мониторинга, AD, DNS, DHCP – системами; 🟡Знание и понимание основных законов и нормативно-правовой базы в области ИБ РФ; 🟡Опыт (или понимание основных моментов) разработки проектной и\или эксплуатационной документации; 🟡Опыт внедрения и эксплуатации каких-либо решений из следующих классов: 2FA, PAM, VPN, AV, DLP, СЗИ от НСД, NTA, VM, SIEM, EDR/XDR, Sandbox; 🟡Желателен опыт развертывания тестовых стендов для тестирования решений; 🟡Навыки работы с клиентами и умение находить общий язык с техническими специалистами; 🟡Опыт работы с решениями PT будет являться преимуществом. У нас: 🟢Работа в динамичной и инновационной среде, где ценится профессионализм и креативный подход к решению задач; 🟢Работа в компании, входящей в реестр IT аккредитованных компаний; 🟢Участие в разработке и внедрении современных решений в области безопасности, а также взаимодействие с другими отделами для обеспечения комплексного подхода к защите информации; 🟢Возможности для повышения квалификации; ✉️ Задать вопросы и откликнуться: Яна Артеменко

⚡️ Специалист отдела управления доступом Компания: Х5 Retail Group Локация: Москва Формат: Удаленный или гибридный Обязанности: 🔵Участие в процессах предоставления доступа в ИС; 🔵Согласование и актуализация ролей доступа в ИС Компании; 🔵Проведение аудита полномочий пользователей в ИС; 🔵Проведение ресертфикации прав доступа пользователей; 🔵Оказание профессиональных, конструктивных консультаций пользователям ИС по вопросам ИБ; 🔵Выполнение проверок соблюдения сотрудниками подразделений Компании требований ИБ; 🔵Проведение анализа и модернизации процессов управления доступом; 🔵Участие в проведении проверок ПО на предмет соответствия требованиям ИБ. Что для этого нужно: 🟡Уверенное знание законодательства РФ в области ИБ; 🟡Экспертные знания современных методов и СЗИ; 🟡Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов ИБ, разработки моделей̆ угроз и моделей доступа; 🟡Практический̆ опыт расследования инцидентов ИБ; 🟡Умение писать скрипты на PowerShell; 🟡Опыт работы с системами класса IDM; 🟡Уверенное использование и понимание принципов архитектуры Active Directory. У нас: 🟢Оформление по ТК РФ с официальной заработной платой; 🟢График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); 🟢Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; 🟢Развитая система компенсаций и льгот; 🟢Широкий пакет ДМС (включая выезд за рубеж и стоматологию); 🟢Страхование жизни и здоровья; 🟢Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток» и т.д.); 🟢Программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); 🟢Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию. ✉️ Задать вопросы и откликнуться: Яна Артеменко

👨‍💻 Ведущий аналитик группы мониторинга и реагирования (партнерский найм) Компания: Группа компаний Медси Локация: Москва Формат: гибридный (3 дня офис, 2 удаленно) Уровень ЗП: 200 000-285 000 net в зависимости от экспертизы и опыта Обязанности: 🔵 Мониторинг Инцидентов ИБ 🔵 Взаимодействие с SOC 🔵 Расследование инцидентов ИБ 🔵 Участие в разборе и устранении инцидентов 🔵 Участие в разработке документации (технические справки, инструкции, регламенты) Требования: 🟡 Высшее образование (ИБ, ИТ), либо курсы профпереподготовки 512 часов 🟡 Опыт расследования инцидентов (аналитик SOC) 🟡 Знание основных методик и векторов атак (MITRE ATT&CK) и защиты от них 🟡 Практический опыт пентестов, участие в CTF как преимущество 🟡 Знание технологий AD, LDAP 🟡 Понимание принципов работы СУБД 🟡 Понимание принципов работы средств защиты Условия: 🟢 Работа в крупнейшем медицинском холдинге России. 🟢 Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный). 🟢 Комфортные условия труда. 🟢 ДМС для сотрудников в клиниках компании после испытательного срока 🟢 Система премирования после испытательного срока. 🟢 Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам. 🟢 Предполагаются дежурства согласно графику Пишите Ольге Хмелинской

Администратор\специалист сопровождения средств защиты (партнерский найм) Компания: Группа компаний Медси Локация: Москва Формат: гибридный (3 дня офис, 2 удаленно) Уровень ЗП: 200 000-350 000 net в зависимости от экспертизы и опыта Обязанности: 🔵 Сопровождение и развитие сетевых и инфраструктурных средств защиты информации 🔵 Мониторинг защищённости; 🔵 Создание и модернизация политик безопасности; 🔵 Участие в разборе и устранении инцидентов 🔵 Участие в разработке документации (технические справки, инструкции, регламенты) Требования: 🟡 Высшее образование (ИБ, ИТ), либо курсы профпереподготовки 512 часов 🟡 Практический опыт администрирования (внедрения – как преимущество) сетевых средств защиты информации 🟡 Навыки работы с ОС Windows/Linux на уровне администратора 🟡 Навыки работы с средами виртуализации и гипервизорами Vmware, Hyper-V 🟡 Знания сетевых технологий на уровне CCNA/CCNP, либо AD, LDAP 🟡 Навыки работы со средствами защиты классов: NGFW, VPN, WAF, Sandbox, либо VM, 2FA, DLP, PAM, IDM Antivirus, СЗИ от НСД 🟡 Как преимущество опыт работы с сетевыми средствами защиты вендоров Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности Условия: 🟢 Работа в крупнейшем медицинском холдинге России. 🟢 Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный). 🟢 Комфортные условия труда. 🟢 ДМС для сотрудников в клиниках компании после испытательного срока 🟢 Система премирования после испытательного срока. 🟢 Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам. Пишите Ольге Хмелинской

👨‍💻 Аналитик центра мониторинга Компания: Федеральная Грузовая компания Локация: Москва Формат: офис, График работы 2/2, смены по 12 часов. Обязанности: 🔵 Участие в построении и развитии систем информационной безопасности (ИБ) (SIEM, АВЗ, Анализ защищенности и др.); 🔵 Анализ и составление отчетов по ИБ; 🔵 Анализ журналов (логов) от различных источников событий ИБ (СЗИ, ОС и др.) 🔵 Взаимодействие с другими подразделениями с целью совершенствования и контроля за обеспечением ИБ, консультирование по вопросам ИБ; 🔵 Взаимодействие c внешним SOC в рамках оказываемых услуг; 🔵 Мониторинг событий информационной безопасности, попыток компрометации информационных систем и инфраструктуры компании, выявление инцидентов информационной безопасности; 🔵 Работа на первой линии по реагированию, эскалации и расследованию инцидентов информационной безопасности, а также устранению возможных последствий; 🔵 Участие в разработки правил выявления инцидентов, оптимизации существующих правил и сценариев реагирования; 🔵 Работа с системой антивирусной защиты; 🔵 Участие в разработке регламентов, политик и правил по направлению информационной безопасности; 🔵 Анализ выявленных уязвимостей и новых угроз, разработка мер по выявлению и защите от них; 🔵 Анализ данных, получаемых в рамках threat intelligence. Требования: 🟡 Высшее образования по направлению «Информационная безопасность», «Информационные технологии», переподготовки по ИБ по программе, согласованной ФСТЭК России и ФСБ России в объеме не менее 500 часов; 🟡 Опыт работы в информационной безопасности от 1-го года; 🟡 Понимание технологий обеспечения безопасности ИТ-инфраструктуры (Firewall, VPN антивирусные средства, средства контроля защищенности, SIEM и пр.), знание современных технологий, основ построения сетей (понимание модели OSI); 🟡 Понимание популярных протоколов и служб (HTTP/HTTPS, DNS, DHCP, RDP и тд.); 🟡 Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования и тд.; 🟡 Навык работы с Windows\Linux системами; 🟡 Понимание основных принципов работы SOC, SIEM, системы анализа защищенности и АВЗ; 🟡 Опыт работы в области мониторинга информационной безопасности, аналитики и выявления инцидентов ИБ, участия в расследованиях и контроле их устранения; 🟡 Знание и понимание принципов, механизмов работы и защиты ключевых инфраструктурных сервисов (AD, WEB-приложений, EP и тд.) Условия: 🟢 Сменный график работы 2\2; 🟢 Готовы рассмотреть студентов последних курсов университетов; 🟢 Оформление в соответствии с Трудовым кодексом РФ; 🟢 Оклад (от 180 000р.) + доплата за работу в ночное время + премия квартальная (в размере оклада) + годовой бонус; 🟢 Социальный пакет; 🟢 Конкурентная заработная плата; 🟢 ДМС включая стоматологию с первого дня работы; 🟢 Компенсационный пакет на обучение, лечение, фитнес; 🟢 Компенсация стоимости ЖД билетов; 🟢 Частичная компенсация санаторно-курортного лечения и отдыха; 🟢 Дополнительный социальный пакет, мероприятия и санаторно-курортное лечение и отдых для членов Профсоюза; 🟢 Врач-терапевт в офисе. Пишите Ольге Хмелинской

👨‍💻 Инженер Positive Technologies Компания: Системный софт Локация: Любой город РФ Формат: удаленный Обязанности: 🔵 Подготовка и реализация пилотных проектов, полномасштабных внедрений средств защиты информации (SIEM, VM, NTA, EDR, Sandbox, NGFW, WAF, IRP, DAST/SAST/vulnerability scanner и средств антивирусной защиты). Техническая поддержка решений в режиме удаленных консультаций. Ключевой вендор Positive Technologies и решения класса SIEM. 🔵 Технический пресейл и демонстрация продуктов информационной безопасности. 🔵 Разработка технической документации на внедряемые системы. 🔵 Поддержание статусов и специализаций: прохождение обучения и сдача сертификационных экзаменов у вендоров. 🔵 Администрирование демо-стенда Компании (поддержание серверов в оптимальном состоянии для тестирования и демонстрации продуктов ИБ заказчикам). Требования: 🟡 Опыт работы (внедрение и сопровождение) c продуктами Positive Technologies MaxPatrol SIEM/VM, MaxPatrol 8, PT NAD, PT EDR, PT AF, Sandbox, PT AI, PT NGFW или другими решениями вендора (приветствуются опыт работы и знания схожих системах зарубежных и отечественных решений) 🟡 Будет преимуществом: • Наличий навыков автоматизации python и построения запросов к web-API. • Наличие технических сертификатов по решениям отечественных вендоров, а также по сетям и ОС (RHCSA, LPIC, CCNA, CCNP и т. д.) • Наличие сертификатов по информационной безопасности. Условия: 🟢 Заработная плата, состоящая из оклада и премиальной части. Оклад обсуждается индивидуально по итогам собеседования. Готовы рассмотреть ожидания кандидатов. 🟢 Удаленный формат работы (есть редкая необходимость очного присутствия). Гибкий старт рабочего дня. 🟢 Участие в профильных мероприятиях. 🟢 ДМС в городах присутствия.ормление по ТК РФ. 🟢 C 2020 компания входит в реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий (№ 11569). Пишите Ольге Хмелинской