InfoSec Jobs — вакансии по информационной безопасности

Team Lead Security Researcher/Reverse engineer — ИНФОРИОН Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования. Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта. Ожидания: — от двух лет Team Lead или ведущим Reverse engineer — навыки управления командой и распределения задач и нагрузки — понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами — Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux — английский для чтения технической документации Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС. Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации. Библиотека хакера

AI application security engineer, middle+/senior — Контур Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков. Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах. Что нужно: — от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security — уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC — понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS — Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение. Полные требования и отклик — на Хабр Карьере после авторизации. Библиотека хакера

DevSecOps Engineer — Miractal Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений. Требования и условия: — AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET — GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги — Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy — IAM, уязвимости, SIEM, Bash/Python/Ansible — В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом Подробнее и отклик на HH Библиотека хакера

Middle / Senior AppSec Engineer — АМИКОН Офис в Москве с частичной удалёнкой. Оплата по итогам интервью Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD. Требования и условия: — Обязателен практический опыт AFL++/libFuzzer — Чтение C/C++ и Python, Linux, скрипты Python/Bash — OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей — SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом Подробнее и отклик на HH Библиотека хакера

Forwarded From Библиотека программиста 👀 Как вы смотрите видео? Разбираете урок, слушаете интервью фоном или начинаете на телефоне, а продолжаете на большом экране? Хотим узнать, что делает просмотр удобным для вас. Вспомните последнее видео — ролик, урок, фильм или серию сериала — и расскажите о своём опыте. Если детали не запомнились, можно так и ответить. 🕰️ Опрос займёт около 3 минут. В результатах сможете сравнить свои привычки с ответами других участников. А разработчики и инженеры видеоплатформы расскажут, что происходит по ту сторону экрана, пока вы смотрите видео. 🔗 Поделиться опытом 🐸 Библиотека программиста

Как создавать системы, устойчивые по умолчанию? 16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете: 🔴Почему продуманный дизайн системы эффективнее классических инструментов. 🔴Что помогает встроить безопасность в разработку без потери скорости. 🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки. Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний. 📍Встреча пройдет в Москве, в штаб-квартире T-Space. ➡️Участие бесплатное. А регистрация тут по ссылке.

😭 Как не потратить недельный лимит AI-кодинга за три дня? Разберём на вебинаре, как тратить меньше на AI-агентов — без потери качества кода. 🔘 Поговорим о том: — когда дорогая модель действительно нужна, а когда хватит дешёвой; — сколько стоит один прогон и куда уходят токены; — какие задачи можно отдавать субагентам; — как настроить маршрутизацию моделей; — что проверять в AI-коде перед merge. ✏️ Покажем всё на конкретных цифрах и вживую: сравним расходы до и после. ⬇️ 17 сентября, 19:00 МСК ⬇️ 1,5 часа · бесплатно ⬇️ Арсений Харланов и Олег Лайок 💬 Пишите в комментариях, где упираетесь в лимиты и на что уходят деньги. Самые залайканные вопросы разберём на вебинаре. 🔗 Зарегистрироваться на вебинар⁠

🚀 R&D Specialist | FinTech 🌍 Remote Мы — международный fintech-стартап, который разрабатывает собственные платежные решения для high-risk бизнеса и исследует новые технологии в сфере платежей и автоматизации. Ищем специалиста, которому интересно разбираться в мобильных приложениях, API и платежных системах и находить нестандартные решения. Что предстоит: • анализировать мобильные и web-приложения; • исследовать API, трафик и client-server взаимодействие; • проводить black-box analysis / reverse engineering; • искать возможности автоматизации; • использовать AI-инструменты в исследованиях. Что важно: • понимание HTTP/HTTPS, REST API; • опыт с Charles / Proxyman / Burp Suite или аналогами; • понимание Android / iOS; • техническая любознательность и аналитическое мышление. Будет плюсом: Frida, Appium, ADB, Android Studio, JS/Node.js, AI tools. 💻 Remote | Гибкий график | Собственные fintech-продукты | Быстрый рост 📩 Отклики на @m4ri_hr_fin

Пока команда разбирает инцидент после релиза, AppSec-инженер уже мог бы не допустить уязвимость в коде. Компаниям нужен человек, который встроит безопасность в разработку — от ревью кода до CI/CD. Курс «AppSec-инженер» в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене. Что внутри: ⏺️ разбор уязвимостей OWASP на реальных приложениях ⏺️ SAST/DAST инструменты, которые используют в боевых командах ⏺️ Threat Modeling и Secure SDLC на живых кейсах Курс подойдёт: специалистам по ИБ, DevOps/DevSecOps-инженерам, разработчикам и пентестерам. За 7 месяцев ▶️пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч. ▶️1–2 живых вебинара в месяц с автором Старт курса — 24 августа 🔁Посмотреть программу и записаться

😊 Старший эксперт по методологии кибербезопасности (Эксперт по КИИ) Офис (Москва) Альфа-Банк — это крупнейший частный универсальный банк в России, основанный в 1990 году. Он входит в список системно значимых кредитных организаций страны и обслуживает десятки миллионов физических и юридических лиц. Требования: — Образование: высшее, специальность: в области информационных технологий и/или информационной безопасности; — Стаж работы в области информационных технологий/информационной безопасности не менее 2 лет; — Знание законодательства Российской Федерации в области информационной безопасности; — Знание международных стандартов управления системой информационной безопасности; — Знание принципов построения системы управления информационной безопасностью. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

😗 Application Security Engineer (AppSec) Удаленно Компания IT_One — стратегический партнер по цифровизации российского бизнеса и государственных органов. Требования: • опыт работы Security Champion / Security BP; • опыт построения процессов Application Security; • опыт формирования исключений (False Positive Management); • опыт централизации и корреляции результатов нескольких SAST/DAST инструментов; • наличие профильных сертификатов AppSec. ➡️ Подробнее о вакансии на career.habr.com 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

✂️ Главный специалист по кибербезопасности Офис (Москва) ООО ОТЭКО — крупнейший частный инвестор в портовую инфраструктуру Юга России, один из лидеров на рынке транспортных услуг России и стран СНГ. Требования: — имеете опыт работы с любыми из перечисленных систем: сканер уязвимостей, система управления безопасностью мобильных устройств, антивирусные решения; — имеете опыт проектирования и внедрения систем защиты информации, администрирования операционных Windows, Linux и средств виртуализации; — понимаете современные угрозы и уязвимости, связанные с нарушением информационной безопасности, технологий, методов и средств защиты информации; — понимаете принципы работы SIEM систем, методологию MITRE ATT, CyberKillChain, OWASP TOP 10, PKI инфраструктуры; — понимаете модель OSI и стек протоколов TCP/IP. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🫣 Специалист по реагированию и расследованию инцидентов ИБ от 300 000 ₽ Офис/гибрид (Москва) Alta Personnel — быстрорастущая российская фармацевтическая компания развивает процесс управления инцидентами информационной безопасности и планирует использовать гибридную модель. Требования: — Опыт работы в incident response, SOC L2/L3, расследовании инцидентов, ИБ-аналитике или смежных направлениях от 3 лет. — Понимание типовых сценариев атак: фишинг, компрометация учетных записей, lateral movement, malware, ransomware, эксплуатация уязвимостей, атаки через внешние сервисы. — Опыт анализа событий из SIEM, EDR, AD, почтовых систем, сетевых устройств, VPN, серверов и рабочих станций. — Понимание Windows-инфраструктуры, Active Directory и типовых артефактов компрометации. — Навыки базового анализа сетевой активности и логов. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

⌨️ Специалист по информационной безопасности Удаленно «Норникель Спутник» — это высокотехнологичный сервисный центр, выполняющий функции единого цифрового и операционного партнера для предприятий группы компаний «Норникель». Требования: • Понимание основных принципов и специфики работы АСУ ТП; • Понимание принципов построения систем защиты АСУ ТП; • Опыт работы и администрирования: Kaspersky Security Center, KICS for Nodes, MaxPatrol, KICS for Networks, WSUS, Efros CI; • Опыт настройки встроенных механизмов безопасности операционных систем; ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

👅 Специалист по информационной безопасности Офис (Томск) ООО «РН-Проектирование Добыча» — один из ключевых Корпоративных институтов ПАО «НК «Роснефть», крупный исследовательский и проектный центр нефтегазовой отрасли страны, выполняющий широкий спектр научных и проектных работ для предприятий нефтегазового комплекса. Требования: — высшее профессиональное образование по специальности "Информационная безопасность", либо высшее техническое образование с — обязательной профессиональной переподготовкой по одной из специальностей в области информационной безопасности; — опыт работы в сфере информационной безопасности; — знание принципов построения и функционирования сетей и протоколов стека TCP/IP, и умение применения на практике; — знание модели ISO/OSI; — понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений; знание основных сетевых протоколов передачи данных; — владение Windows и Linux на уровне администратора. ➡️ Подробнее о вакансии на h.careers 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

Forwarded From Proglib.academy | IT-курсы 👅 Самое сложное — выбрать не курс, а направление Сегодня хочется разобраться в AI-агентах. Через пару недель появляется задача, где нужны алгоритмы. Потом понимаешь, что неплохо бы освежить Python или математику для Data Science. 🔜 Именно поэтому подписка на обучение многим оказывается удобнее отдельных курсов. Можно спокойно переключаться между темами, когда меняются задачи, а не покупать новую программу каждый раз. В подписку Proglib Academy входят все основные направления — AI, ML, Python, алгоритмы, математика для DS и другие курсы, а ещё закрытый видеохаб с вебинарами практиков. Начать можно с пробного месяца. Если решите остаться, его стоимость зачтётся при оформлении подписки 😎 🔗 Узнать подробнее 🏃‍♀️ Proglib Academy

Покупать новый курс каждый раз, когда меняется рабочая задача, — довольно странная механика. Нашли альтернативу 👇

🥳 Security Business Partner Удаленно Циан — крупнейший в России сервис для поиска недвижимости. Компания входит в топ-10 лучших сайтов по недвижимости в мире, ежемесячная аудитория сервиса — свыше 18 млн. человек. Наш будущий коллега: — Имеет опыт работы в области application/product security более 3 лет с фокусом на проектную деятельность и внедрение контролей; — Умеет вести проекты end-to-end и ориентирован на результат — доводит инициативы до конца и до измеримого эффекта; — Разбирается в архитектуре приложений и микросервисных систем, умеет анализировать внешние интеграции и оценивать связанные с ними риски; — Понимает уязвимости web-приложений (OWASP Top 10) и умеет переводить их в конкретные защитные меры (CSP, защита от XSS/CSRF, безопасные заголовки и т.д.); — Знаком с требованиями ФЗ-152 и практикой приведения продуктов к соответствию; — Знает сетевые протоколы, фреймворки и стандарты безопасности (OAuth2, JWT, OpenID Connect и др.). ➡️ Подробнее о вакансии на getmatch.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

😧 Security Engineer от 200 000 до 250 000 ₽ Офис (Москва) АО «ТрансМашГазТокен» (ТМГТ) — российская технологическая компания, разрабатывающая программную платформу для рынка криптовалют и цифровых финансовых активов. Требования: — 5+ лет в application security / product security, из них опыт в финтехе или криптоиндустрии. — Понимание атак на инфраструктуру цифровых активов: blind signing, компрометация цепочки поставок, фишинг подписантов, уязвимости смарт-контрактов. — Практический опыт threat modeling и secure code review (Python, Go, TypeScript — любой из стеков). — Знание криптографических примитивов и схем: подписи, хеш-функции, MPC/TSS, HSM. — Опыт встраивания инструментов безопасности в CI/CD. ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🥳 Специалист по информационной безопасности от 160 000 до 200 000 ₽ Офис (Москва) М7.PRO — команда, которая реализует и сопровождает сложные цифровые системы для бизнеса. Мы работаем как технологический партнер: проектируем, разрабатываем и поддерживаем надежные IT-решения. Требования: — Опыт работы в ИБ или системном администрировании от 2 лет — Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI) — Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги) — Опыт администрирования средств защиты (FW, DLP, антивирус) — Опыт работы с Active Directory ➡️ Подробнее о вакансии на hh.ru 🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub Главная база знаний по кибербезу и пентесту 🔵 @hackproglib