⚡️Новая серия вебинаров от Б-152 — путешествие по трендам в защите персональных данных 2024
Новый год — новые правила, самое время узнать, чего ждать от Роскомнадзора в 2024 году. Б-152 проводит уникальную серию вебинаров для юристов и специалистов ИБ. Ведущие специалисты-практики по защите ПДн в РФ бережно сопроводят вас в плавании по морям основных документов и процессов и ответят на вопросы в прямом эфире.
🗓До 6 февраля 2024 года вы можете принять участие в круизе, маршрут путешествия:
▪️Обзор требований к обработке ПДн на сайте
▪️Практика: проверка сайта, дошедшая до Верховного Суда РФ. Позиция суда
▪️Полный пакет документов для 152-ФЗ: типы и подводные камни
▪️Тренды РКН: новые индикаторы риска для РКН, внеплановые проверки РКН в случае утечки
Успейте зарегистрироваться бесплатно до отплытия и получите доступ к вебинарам, полезным шаблонам и методичкам по персональным данным.
#партерский
Новый год — новые правила, самое время узнать, чего ждать от Роскомнадзора в 2024 году. Б-152 проводит уникальную серию вебинаров для юристов и специалистов ИБ. Ведущие специалисты-практики по защите ПДн в РФ бережно сопроводят вас в плавании по морям основных документов и процессов и ответят на вопросы в прямом эфире.
🗓До 6 февраля 2024 года вы можете принять участие в круизе, маршрут путешествия:
▪️Обзор требований к обработке ПДн на сайте
▪️Практика: проверка сайта, дошедшая до Верховного Суда РФ. Позиция суда
▪️Полный пакет документов для 152-ФЗ: типы и подводные камни
▪️Тренды РКН: новые индикаторы риска для РКН, внеплановые проверки РКН в случае утечки
Успейте зарегистрироваться бесплатно до отплытия и получите доступ к вебинарам, полезным шаблонам и методичкам по персональным данным.
#партерский
💊11🍌8🤬3👍2
Research and Development specialist in Threat Intelligence Dep.
Компания: Group-IB
Уровень: Junior/Middle
Формат: офис, релокация в Тайланд, Пхукет.
Ключевые задачи:
- Разработка и поддержка программных решений (MVP), написанных на Python.
- Активное участие во всех этапах разработки продукта: от концепции до внедрения.
- Анализ больших объемов данных для выявления закономерностей, тенденций и предоставления бизнес-решений.
- Тесное взаимодействие с другими отделами для понимания их потребностей и разработки соответствующих технических решений.
Необходимые опыт и знания:
- Высшее техническое образование (бакалавр/магистр) в области компьютерных наук, инженерии, математики, информационной безопасности или в смежной области и минимум 2 года опыта работы по специальности, либо 5 лет опыта работа по технической специальности (это требования для тайской рабочей визы).
- Знание Python.
- Высокий уровень аналитических способностей и умение работать с большими объемами данных.
- Понимание принципов работы протокола HTTP, общее понимание сетей.
- Способность работать в команде и поддерживать эффективное взаимодействие с коллегами и заинтересованными сторонами.
- Хорошие коммуникативные навыки
- Знание английскийского языка (минимум уровень B2) - чтение документации, звонки с коллегами на английском языке.
Будет плюсом:
- Знание технологии Selenium
- Опыт работы с Elasticsearch
- выходить за рамки поставленной задачи, сформулированной менеджером, для эффективной решения проблемы. Быть сосредоточенным на решении проблемы, а не на исполнении задачи.
- умение работать в среде с ограниченными ресурсами
- способность предлагать эффективные решения при ограниченных ресурсах
Мы предлагаем:
- Уникальный опыт работы в одном из самых живописных мест Таиланда и помощь в релокации.
- Конкурентоспособную заработную плату и социальный пакет.
- Работу в динамичной и инновационной команде.
- Возможности для профессионального развития и обучения.
Контакты: @leentheone
Компания: Group-IB
Уровень: Junior/Middle
Формат: офис, релокация в Тайланд, Пхукет.
Ключевые задачи:
- Разработка и поддержка программных решений (MVP), написанных на Python.
- Активное участие во всех этапах разработки продукта: от концепции до внедрения.
- Анализ больших объемов данных для выявления закономерностей, тенденций и предоставления бизнес-решений.
- Тесное взаимодействие с другими отделами для понимания их потребностей и разработки соответствующих технических решений.
Необходимые опыт и знания:
- Высшее техническое образование (бакалавр/магистр) в области компьютерных наук, инженерии, математики, информационной безопасности или в смежной области и минимум 2 года опыта работы по специальности, либо 5 лет опыта работа по технической специальности (это требования для тайской рабочей визы).
- Знание Python.
- Высокий уровень аналитических способностей и умение работать с большими объемами данных.
- Понимание принципов работы протокола HTTP, общее понимание сетей.
- Способность работать в команде и поддерживать эффективное взаимодействие с коллегами и заинтересованными сторонами.
- Хорошие коммуникативные навыки
- Знание английскийского языка (минимум уровень B2) - чтение документации, звонки с коллегами на английском языке.
Будет плюсом:
- Знание технологии Selenium
- Опыт работы с Elasticsearch
- выходить за рамки поставленной задачи, сформулированной менеджером, для эффективной решения проблемы. Быть сосредоточенным на решении проблемы, а не на исполнении задачи.
- умение работать в среде с ограниченными ресурсами
- способность предлагать эффективные решения при ограниченных ресурсах
Мы предлагаем:
- Уникальный опыт работы в одном из самых живописных мест Таиланда и помощь в релокации.
- Конкурентоспособную заработную плату и социальный пакет.
- Работу в динамичной и инновационной команде.
- Возможности для профессионального развития и обучения.
Контакты: @leentheone
👎25❤18👍13
Аналитик CERT L3
Компания: ООО «Современные технологии»
Локация:
Москва, Павелецкая, Серпуховская, Летниковская улица, 16
Формат работы: Полная занятость, полный день.
Опыт работы: более 6 лет
Мы ищем эксперта в области работы с инцидентами информационной безопасности в коммерческом центре мониторинга инцидентов ИБ, имеющего глубокую экспертизу в области выявления и противодействия кибератакам, способного формулировать функциональные и технические требования к разрабатываемой собственной SIEM.
Наши клиенты – Компании крупного и среднего бизнеса в области финансов, страхования, ритеила и других отраслей.
Обязанности:
⁃ управление проектом создания среды разработки и тестирования правил нормализации/парсинга и правил детекции;
⁃ проведение аналитики и повышение complexity нормализации сообщении от источников;
⁃ формирование требовании к фильтрации сообщении от источников и определение подхода и инструментария;
⁃ внедрение новых правил детекции, анализ false positive и улучшение существующих правил детекции;
⁃ анализ логов от различных источников событии ИБ, разработка нормализаторов логов во внутренний формат SIEM;
⁃ исследование актуальных кибератак, участие в разработке и тестировании способов их детекции;
⁃ обработка инцидентов и запросов, переданных с уровня L1/L2, помощь в расследовании;
⁃ совершенствование процессов управления инцидентами, разработка плеибуков для реагирования на инциденты и сопроводительной документации.
Требования:
⁃ опыт работы на аналогичной позиции от 3х лет;
⁃ понимание принципов работы SIEM (нормализация, агрегация, корреляция) и опыт
работы не менее чем с 2-мя различными SIEM;
⁃ наличие провереннои базы правил нормализации/парсинга сообщении от
различных источников событии ИБ и правил детекции инцидентов ИБ;
⁃ владение методологией определения Severity инцидентов ИБ, наличие опыта ее
внедрения и использования в работе SOC;
⁃ владение методологией описания правил детекции инцидентов ИБ, наличие опыта
ее внедрения и использования в работе SOC;
⁃ навыки конфигурирования Windows и Linux систем, Active Directory;
⁃ понимание основных способов аутентификации в ОС, SSO и подходов к настроике
мониторинга безопасности;
⁃ знание принципов работы протоколов и форматов передачи данных на различных
уровнях OSI, их защиты и шифрования;
⁃ понимание принципов работы SIEM, методов сбора и обработки событии и
способов детекции вредоносной активности;
⁃ навыки программирования на Python;
⁃ знания SQL и опыт написания сложных запросов;
⁃ понимание технической архитектуры и процессов SOC;
⁃ знание основных инструментов для проведения исследовании и проверок
безопасности сети, анализа сетевого трафика;
⁃ опыт расследования инцидентов, анализа дампов трафика для восстановления
картины атак;
⁃ понимание методологии MITRE ATT@CK, CyberKillChain, Diamond;
⁃ опыт работы с одним из сетевых СЗИ (NGFW, IDS/IPS, WAF, и др.);
⁃ знание различных видов сетевых атак, понимание принципов детекции и опыт расследования.
Будет неоспоримым плюсом:
⁃ опыт внедрения и эксплуатации SOAR;
⁃ опыт работы с xDR решениями и написание сложных правил корреляции от
различных источников событии;
⁃ опыт разработки и эксплуатации правил детектирования для решении класса
NTA/NDR;
⁃ понимание преимуществ и недостатков различных SIEM;
⁃ примеры успешных кеисов детекции и неитрализации кибератак, исследовании;
⁃ участие в CTF или опыт тестировании на проникновения;
⁃ критическое мышление, умение ясно выражать свои мысли устно и при разработке
документации.
Условия:
⁃ ИТ-компания, аккредитованная при Министерстве цифрового развития, связи и
массовых коммуникации РФ.
⁃ Участие в проекте по развитию отечественной SIEM-системы и сопутствующих
систем.
⁃ Быстрое обучение и интеграция в специфику нашей деятельности.
⁃ Обучение и повышение квалификации за наш счет.
⁃ Гибридный график.
⁃ ДМС после испытательного срока.
⁃ Офис, Москва, м. Павелецкая
Мотивация:
От 300 000 на руки
Просим направлять резюме @julbershka
Компания: ООО «Современные технологии»
Локация:
Москва, Павелецкая, Серпуховская, Летниковская улица, 16
Формат работы: Полная занятость, полный день.
Опыт работы: более 6 лет
Мы ищем эксперта в области работы с инцидентами информационной безопасности в коммерческом центре мониторинга инцидентов ИБ, имеющего глубокую экспертизу в области выявления и противодействия кибератакам, способного формулировать функциональные и технические требования к разрабатываемой собственной SIEM.
Наши клиенты – Компании крупного и среднего бизнеса в области финансов, страхования, ритеила и других отраслей.
Обязанности:
⁃ управление проектом создания среды разработки и тестирования правил нормализации/парсинга и правил детекции;
⁃ проведение аналитики и повышение complexity нормализации сообщении от источников;
⁃ формирование требовании к фильтрации сообщении от источников и определение подхода и инструментария;
⁃ внедрение новых правил детекции, анализ false positive и улучшение существующих правил детекции;
⁃ анализ логов от различных источников событии ИБ, разработка нормализаторов логов во внутренний формат SIEM;
⁃ исследование актуальных кибератак, участие в разработке и тестировании способов их детекции;
⁃ обработка инцидентов и запросов, переданных с уровня L1/L2, помощь в расследовании;
⁃ совершенствование процессов управления инцидентами, разработка плеибуков для реагирования на инциденты и сопроводительной документации.
Требования:
⁃ опыт работы на аналогичной позиции от 3х лет;
⁃ понимание принципов работы SIEM (нормализация, агрегация, корреляция) и опыт
работы не менее чем с 2-мя различными SIEM;
⁃ наличие провереннои базы правил нормализации/парсинга сообщении от
различных источников событии ИБ и правил детекции инцидентов ИБ;
⁃ владение методологией определения Severity инцидентов ИБ, наличие опыта ее
внедрения и использования в работе SOC;
⁃ владение методологией описания правил детекции инцидентов ИБ, наличие опыта
ее внедрения и использования в работе SOC;
⁃ навыки конфигурирования Windows и Linux систем, Active Directory;
⁃ понимание основных способов аутентификации в ОС, SSO и подходов к настроике
мониторинга безопасности;
⁃ знание принципов работы протоколов и форматов передачи данных на различных
уровнях OSI, их защиты и шифрования;
⁃ понимание принципов работы SIEM, методов сбора и обработки событии и
способов детекции вредоносной активности;
⁃ навыки программирования на Python;
⁃ знания SQL и опыт написания сложных запросов;
⁃ понимание технической архитектуры и процессов SOC;
⁃ знание основных инструментов для проведения исследовании и проверок
безопасности сети, анализа сетевого трафика;
⁃ опыт расследования инцидентов, анализа дампов трафика для восстановления
картины атак;
⁃ понимание методологии MITRE ATT@CK, CyberKillChain, Diamond;
⁃ опыт работы с одним из сетевых СЗИ (NGFW, IDS/IPS, WAF, и др.);
⁃ знание различных видов сетевых атак, понимание принципов детекции и опыт расследования.
Будет неоспоримым плюсом:
⁃ опыт внедрения и эксплуатации SOAR;
⁃ опыт работы с xDR решениями и написание сложных правил корреляции от
различных источников событии;
⁃ опыт разработки и эксплуатации правил детектирования для решении класса
NTA/NDR;
⁃ понимание преимуществ и недостатков различных SIEM;
⁃ примеры успешных кеисов детекции и неитрализации кибератак, исследовании;
⁃ участие в CTF или опыт тестировании на проникновения;
⁃ критическое мышление, умение ясно выражать свои мысли устно и при разработке
документации.
Условия:
⁃ ИТ-компания, аккредитованная при Министерстве цифрового развития, связи и
массовых коммуникации РФ.
⁃ Участие в проекте по развитию отечественной SIEM-системы и сопутствующих
систем.
⁃ Быстрое обучение и интеграция в специфику нашей деятельности.
⁃ Обучение и повышение квалификации за наш счет.
⁃ Гибридный график.
⁃ ДМС после испытательного срока.
⁃ Офис, Москва, м. Павелецкая
Мотивация:
От 300 000 на руки
Просим направлять резюме @julbershka
👍13😁7👎4❤2😍2🔥1💊1
Application Security TechLead (Pentest), DeteAct
ЗП: 250 - 350 тыс. рублей net
Технический уровень: Miiddle+
Формат: удаленка или гибрид
Задача:
участие в проектах по тестированию на проникновение и анализу защищённости приложений.
Обязанности:
• Организация работы внутри проекта, распределение задач, определение приоритетов;
• Взаимодействие с заказчиком по техническим вопросам;
• Участие в проектах по тестированию на проникновение и анализу защищённости;
• Работа как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий);
• При желании: совместные исследования, разработка продуктов и сервисов.
Примерные требования:
• Опыт участия в пентестах в качестве тимлида/техлида, архитектора проекта;
• Понимание принципов работы и архитектуры современных приложений;
• Умение корректно оценивать уровень риска уязвимостей, придумывать атаки на бизнес-логику.
• Умение анализировать исходный код на предмет наличия уязвимостей
• Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование),
Будет плюсом:
• Опыт публичных выступлений, написания статей;
• Опыт найма, проведения стажировок;
• Опыт участия в presale-активностях.
Что мы предлагаем:
• Работа удалённо или в офисе в Москве (можно гибридно);
• Гибкий график;
• Время на исследования и публикации;
• Участие в конференциях и обучение;
• Ежеквартальные бонусы.
Контакт: @r0hack
ЗП: 250 - 350 тыс. рублей net
Технический уровень: Miiddle+
Формат: удаленка или гибрид
Задача:
участие в проектах по тестированию на проникновение и анализу защищённости приложений.
Обязанности:
• Организация работы внутри проекта, распределение задач, определение приоритетов;
• Взаимодействие с заказчиком по техническим вопросам;
• Участие в проектах по тестированию на проникновение и анализу защищённости;
• Работа как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий);
• При желании: совместные исследования, разработка продуктов и сервисов.
Примерные требования:
• Опыт участия в пентестах в качестве тимлида/техлида, архитектора проекта;
• Понимание принципов работы и архитектуры современных приложений;
• Умение корректно оценивать уровень риска уязвимостей, придумывать атаки на бизнес-логику.
• Умение анализировать исходный код на предмет наличия уязвимостей
• Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование),
Будет плюсом:
• Опыт публичных выступлений, написания статей;
• Опыт найма, проведения стажировок;
• Опыт участия в presale-активностях.
Что мы предлагаем:
• Работа удалённо или в офисе в Москве (можно гибридно);
• Гибкий график;
• Время на исследования и публикации;
• Участие в конференциях и обучение;
• Ежеквартальные бонусы.
Контакт: @r0hack
👎25👍13🔥2😁2❤1
Web Pentester, FearsOff.org
ЗП: 250 - 400к на руки + бонусы
Локация: Удалённая работа из любой точки мира
Задача: Тестирование на проникновение и анализ защищённости приложений.
Обязанности:
- Искать и находить уязвимости в веб-приложениях, API, исходном коде
- Наша команда фокусируется на проведении редтим и пентестовых работ, где в первую очередь нужны уязвимости, которые можно использовать для пробива - command injection, file upload, deserialization of untrusted data, etc или как один из шагов для достижения пробива в цепочке уязвимостей - SSRF, auth bypass, sensitive data exposure, etc.
- Мы ждем от кандидата концентрации на OSINT и поиске уязвимостей в найденном или указанном заранее scope.
Это будет интересно, ведь наши заказчики - это крупные финансовые организации и криптобиржи.
Требования:
- Мин. опыт пентестов 5 лет, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости,
- Участие в ctf/bugbounty
- Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации),
- Знание как минимум одного языка программирования (python, php, java)
Плюшки:
- Оплата курсов, сертификаций (OSCP, CEH, и т.д.) после прохождения исп. срока
- Оплата мед. страховки по месту проживания
Контакт: @fearsoff_org
ЗП: 250 - 400к на руки + бонусы
Локация: Удалённая работа из любой точки мира
Задача: Тестирование на проникновение и анализ защищённости приложений.
Обязанности:
- Искать и находить уязвимости в веб-приложениях, API, исходном коде
- Наша команда фокусируется на проведении редтим и пентестовых работ, где в первую очередь нужны уязвимости, которые можно использовать для пробива - command injection, file upload, deserialization of untrusted data, etc или как один из шагов для достижения пробива в цепочке уязвимостей - SSRF, auth bypass, sensitive data exposure, etc.
- Мы ждем от кандидата концентрации на OSINT и поиске уязвимостей в найденном или указанном заранее scope.
Это будет интересно, ведь наши заказчики - это крупные финансовые организации и криптобиржи.
Требования:
- Мин. опыт пентестов 5 лет, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости,
- Участие в ctf/bugbounty
- Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации),
- Знание как минимум одного языка программирования (python, php, java)
Плюшки:
- Оплата курсов, сертификаций (OSCP, CEH, и т.д.) после прохождения исп. срока
- Оплата мед. страховки по месту проживания
Контакт: @fearsoff_org
👍31🤔12❤1👎1👌1
Pentester, FearsOff.org
ЗП: 300-500k руб
Локация: Удалённая работа из любой точки мира
Задача: Тестирование на проникновение и анализ защищённости приложений.
Обязанности:
- Искать и находить уязвимости в веб-приложениях, API, исходном коде, mobile apps
- Наша команда фокусируется на проведении редтим и пентестовых работ, где в первую очередь нужны уязвимости, которые можно использовать для пробива - command injection, file upload, deserialization of untrusted data, etc или как один из шагов для достижения пробива в цепочке уязвимостей - SSRF, auth bypass, sensitive data exposure, etc.
- Мы ждем от кандидата концентрации на OSINT и поиске уязвимостей в найденном или указанном заранее scope.
Это будет интересно, ведь наши заказчики - это крупные финансовые организации и криптобиржи.
- Будет плюсом опыт аудитов смарт контрактов
Требования:
- Мин. опыт работы, пентестов 5 лет, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости,
- Участие в ctf/bugbounty
- Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации),
- Знание как минимум одного языка программирования (python, php, java)
Плюшки:
- Оплата курсов, сертификаций (OSCP, CEH, и т.д.) после прохождения исп. срока
- Оплата мед. страховки по месту проживания
Контакт: @fearsoff_org
ЗП: 300-500k руб
Локация: Удалённая работа из любой точки мира
Задача: Тестирование на проникновение и анализ защищённости приложений.
Обязанности:
- Искать и находить уязвимости в веб-приложениях, API, исходном коде, mobile apps
- Наша команда фокусируется на проведении редтим и пентестовых работ, где в первую очередь нужны уязвимости, которые можно использовать для пробива - command injection, file upload, deserialization of untrusted data, etc или как один из шагов для достижения пробива в цепочке уязвимостей - SSRF, auth bypass, sensitive data exposure, etc.
- Мы ждем от кандидата концентрации на OSINT и поиске уязвимостей в найденном или указанном заранее scope.
Это будет интересно, ведь наши заказчики - это крупные финансовые организации и криптобиржи.
- Будет плюсом опыт аудитов смарт контрактов
Требования:
- Мин. опыт работы, пентестов 5 лет, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости,
- Участие в ctf/bugbounty
- Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации),
- Знание как минимум одного языка программирования (python, php, java)
Плюшки:
- Оплата курсов, сертификаций (OSCP, CEH, и т.д.) после прохождения исп. срока
- Оплата мед. страховки по месту проживания
Контакт: @fearsoff_org
🔥27👎6👍2
Вакансия пресейла в команде CICADA8
Очень ждём в команде технического пресейла. На этой позиции можно получить исключительные знания о том, как работают процессы кибербезопасности в разных компаниях, узнать обо всех скелетах в шкафу и даже попытаться привести их в человеческий вид:) Также это возможность поучаствовать в разработке средств обеспечения кибербезопаности и сделать наш мир чуть более защищённым от различных угроз:)
Наш пресейл будет помогать заказчикам найти решение проблем, связанных с ИБ, декомпозировать и излагать их в структурированном виде. Также предстоит много общаться с внутренними командами пентеста, форензики и продукта.
- Представлять продукт и команду на встречах и выступлениях (наличие статей в популярных журналах будет плюсом);
- Иметь представление о пентесте и расследованиях инцидентов на уровне процесса оказания услуг и пользы от мероприятий (тестирование на проникновение/анализ приложений/тестирование с помощью социальной инженерии/сканирование на уязвимости);
- Понимать проблемы заказчика и структурировать их в пересчёте на трудозатраты;
- Декомпозировать и описывать процесс решения проблемы: подготовить ТКП из шаблона или же собрать из нескольких шаблонов результирующее ТКП.
- Дорабатывать и предлагать идеи по созданию и изменению шаблонов ТКП и калькуляторов для подсчёта трудозатрат;
- Получать и доносить до команды фидбек, связанный с техническими недостатками работы;
- Помогать в подготовке и изменении презентаций для продвижения продуктов и услуг;
- Понимать и иногда улучшать внутренние бизнес-процессы;
- Принимать участие в обучении сейлов базовым презентациям продуктов и услуг (чтобы самому поменьше работать).
Если ты способен решать хотя бы 3/4 задач из тех, что мы описали выше, мы ждём тебя в нашем коллективе. Писать можно в личку здесь: @tr3ska. Или на почту команды: futurecrew@mts.ru.
Очень ждём в команде технического пресейла. На этой позиции можно получить исключительные знания о том, как работают процессы кибербезопасности в разных компаниях, узнать обо всех скелетах в шкафу и даже попытаться привести их в человеческий вид:) Также это возможность поучаствовать в разработке средств обеспечения кибербезопаности и сделать наш мир чуть более защищённым от различных угроз:)
Наш пресейл будет помогать заказчикам найти решение проблем, связанных с ИБ, декомпозировать и излагать их в структурированном виде. Также предстоит много общаться с внутренними командами пентеста, форензики и продукта.
- Представлять продукт и команду на встречах и выступлениях (наличие статей в популярных журналах будет плюсом);
- Иметь представление о пентесте и расследованиях инцидентов на уровне процесса оказания услуг и пользы от мероприятий (тестирование на проникновение/анализ приложений/тестирование с помощью социальной инженерии/сканирование на уязвимости);
- Понимать проблемы заказчика и структурировать их в пересчёте на трудозатраты;
- Декомпозировать и описывать процесс решения проблемы: подготовить ТКП из шаблона или же собрать из нескольких шаблонов результирующее ТКП.
- Дорабатывать и предлагать идеи по созданию и изменению шаблонов ТКП и калькуляторов для подсчёта трудозатрат;
- Получать и доносить до команды фидбек, связанный с техническими недостатками работы;
- Помогать в подготовке и изменении презентаций для продвижения продуктов и услуг;
- Понимать и иногда улучшать внутренние бизнес-процессы;
- Принимать участие в обучении сейлов базовым презентациям продуктов и услуг (чтобы самому поменьше работать).
Если ты способен решать хотя бы 3/4 задач из тех, что мы описали выше, мы ждём тебя в нашем коллективе. Писать можно в личку здесь: @tr3ska. Или на почту команды: futurecrew@mts.ru.
💊10👍6🥱6❤1👎1
Application Security Engineer, Wildberries
ЗП: 200 - 400 тыс. рублей net
Уровень: Middle/Senior
Формат: удаленка или гибрид
Чем предстоит заниматься:
• Анализ безопасности архитектуры и дизайна новых продуктов и сервисов
• Формирование требований безопасности и контроль их соблюдения
• Тестирование безопасности разрабатываемых приложений
• Консультация продуктовых команд по вопросам безопасности
• Развитие баг-баунти программы и процессов управления уязвимостями
• Систематизация знаний и внедрение новых подходов по безопасной разработке
Что для этого нужно:
• Понимание принципов построения и работы современных веб-сервисов
• Знание актуальных уязвимостей веб-приложений, способов их обнаружения и устранения
• Опыт внедрения процессов и практик безопасной разработки
• Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации
• Опыт разработки на одном из языков программирования: Go, Python или Java
Мы предлагаем:
• Гибкое начало рабочего дня, гибридный формат работы из офиса или полная удаленка
• Вариативность оформления: трудовой договор, ИП или ГПХ
• Корпоративные скидки у партнеров, внешние программы по обучению и внутренние митапы
• Ежегодная 40%-ая скидка на покупку ноутбука или мобильного телефона
• Бесплатные завтраки, обеды и ужины в офисах в Москве и Санкт-Петербурге
Контакты: @vladislav_wildberries
ЗП: 200 - 400 тыс. рублей net
Уровень: Middle/Senior
Формат: удаленка или гибрид
Чем предстоит заниматься:
• Анализ безопасности архитектуры и дизайна новых продуктов и сервисов
• Формирование требований безопасности и контроль их соблюдения
• Тестирование безопасности разрабатываемых приложений
• Консультация продуктовых команд по вопросам безопасности
• Развитие баг-баунти программы и процессов управления уязвимостями
• Систематизация знаний и внедрение новых подходов по безопасной разработке
Что для этого нужно:
• Понимание принципов построения и работы современных веб-сервисов
• Знание актуальных уязвимостей веб-приложений, способов их обнаружения и устранения
• Опыт внедрения процессов и практик безопасной разработки
• Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации
• Опыт разработки на одном из языков программирования: Go, Python или Java
Мы предлагаем:
• Гибкое начало рабочего дня, гибридный формат работы из офиса или полная удаленка
• Вариативность оформления: трудовой договор, ИП или ГПХ
• Корпоративные скидки у партнеров, внешние программы по обучению и внутренние митапы
• Ежегодная 40%-ая скидка на покупку ноутбука или мобильного телефона
• Бесплатные завтраки, обеды и ужины в офисах в Москве и Санкт-Петербурге
Контакты: @vladislav_wildberries
🔥13👎6🤩6🆒6👍4
DevSecOps инженер, Уральский центр систем безопасности (УЦСБ)
ЗП: 150 000 - 300 000 рублей net (готовы обсуждать)
Локация: вся Россия
Формат работы: гибрид/удалёнка
Занятость: полная
Чего мы ждём от тебя?
⭐️ Высшее техническое образование (преимущественно информационная безопасность)
⭐️ Знание не менее двух из перечисленных типов инструментов на продвинутом уровне: container security, kubernetes native security, sca и osa, sast, dast
⭐️ Опыт внедрения процессов devsecops в процессы разработки
⭐️ Понимание микросервисной архитектуры
⭐️ Опыт работы с kubernetes и/или облаками
⭐️ Понимание принципов безопасной разработки и подходов
⭐️ Ответственность, нацеленность на развитие, умение сосредоточиться на проблеме и решать ее
Задачи:
⭐️ Интересные проекты в области безопасности процессов разработки и облачной безопасности
⭐️ Внедрение инструментов класса container security, sast, dast,sca/osa, secret manager
⭐️ Написание pipeline для интеграции перечисленных инструментов в процесс разработки
⭐️ Внедрение пракик безопасности kubernetes
От нас:
⭐️ Качественная адаптация: система наставничества, поддержка опытных и вовлеченных коллег
⭐️ Обучение и развитие: курсы, тренинги и сертификации, компенсируемые на 100% за счет компании, ревью, занятия английским языком. Новые зоны роста
⭐️ Возможность участвовать в конференциях в роли спикера/слушателя, а также профессиональные сообщества: аспирантское движение, направление R&D, собственная ежегодная конференция - IT IS Conf
⭐️ Крутые корпоративные мероприятия: праздники, сплавы, турпоходы
⭐️ Поддержка спорта: компенсация личных затрат на занятия спортом
⭐️ ДМС после адаптационного периода
Контакты: @Nata_Kisheeva
Ссылка на вакансию: https://hh.ru/vacancy/93197228?from=share_ios
ЗП: 150 000 - 300 000 рублей net (готовы обсуждать)
Локация: вся Россия
Формат работы: гибрид/удалёнка
Занятость: полная
Чего мы ждём от тебя?
Задачи:
От нас:
Контакты: @Nata_Kisheeva
Ссылка на вакансию: https://hh.ru/vacancy/93197228?from=share_ios
Please open Telegram to view this post
VIEW IN TELEGRAM
👎24👍6🔥3🍌3🙈3👀2🤯1
Главный специалист AppSec, СОГАЗ
Уровень: Middle/Senior
Формат: гибрид
Чем предстоит заниматься:
- Обеспечивать защиту разрабатываемых и используемых приложений компании;
- Проводить аудиты безопасности разрабатываемых сервисов (код, архитектура);
- Формировать и формализовывать требования безопасности для продуктов;
- Консультировать разработчиков и контролировать устранения выявленных уязвимостей.
Мы ждем:
- Умение самостоятельно выявлять уязвимости;
- Умение читать код и выявлять ошибки;
- Понимание хотя бы одного языка программирования (в приоритете PHP и Python);
- Уверенное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
- Понимание принципа работы и настройки правил инструментов статического анализа кода;
- Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP);
Будет плюсом:
- Наличие репортов о найденных уязвимостях в программах Bug Bounty;
- Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
- Наличие CVE;
- Опыт выступления на профильных конференциях и написания профильных статей.
Что мы предлагаем:
- Открыты к обсуждению дохода в соответствии с уровнем компетенций кандидата;
- Социальный пакет (ДМС со стоматологией, специальные предложения по страхованию, льготное кредитование, корпоративный фитнес и др.);
- Удобное расположение офиса в центре города (Чистые пруды - 6 минут).
Контакты: @hxxhxx
Уровень: Middle/Senior
Формат: гибрид
Чем предстоит заниматься:
- Обеспечивать защиту разрабатываемых и используемых приложений компании;
- Проводить аудиты безопасности разрабатываемых сервисов (код, архитектура);
- Формировать и формализовывать требования безопасности для продуктов;
- Консультировать разработчиков и контролировать устранения выявленных уязвимостей.
Мы ждем:
- Умение самостоятельно выявлять уязвимости;
- Умение читать код и выявлять ошибки;
- Понимание хотя бы одного языка программирования (в приоритете PHP и Python);
- Уверенное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
- Понимание принципа работы и настройки правил инструментов статического анализа кода;
- Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP);
Будет плюсом:
- Наличие репортов о найденных уязвимостях в программах Bug Bounty;
- Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
- Наличие CVE;
- Опыт выступления на профильных конференциях и написания профильных статей.
Что мы предлагаем:
- Открыты к обсуждению дохода в соответствии с уровнем компетенций кандидата;
- Социальный пакет (ДМС со стоматологией, специальные предложения по страхованию, льготное кредитование, корпоративный фитнес и др.);
- Удобное расположение офиса в центре города (Чистые пруды - 6 минут).
Контакты: @hxxhxx
👎28👍18🐳4🤣3🔥2👏1🫡1
Инженер-аналитик ИБ по защите от DDoS в VK
ЗП: 200-300 тыс. руб (обсуждается индивидуально с успешно прошедшим этапы кандидатом)
VK ищет опытного аналитика событий ИБ с фокусом на защиту от DDoS.
Обязанности:
- Совместная работа с командой разработки для улучшения системы защиты от L7 DDoS;
- Расследование DDoS-атак и выявление аномалий в трафике;
- Подготовка аналитических отчетов о событиях ИБ, связанных с DDoS-атаками;
- Консультирование команд эксплуатации и разработки.
Требования:
- Опыт работы с средствами защиты веб-приложений;
- Знание архитектур современных веб- и мобильных приложений;
- Навыки написания кода для автоматизации процессов;
- Понимание сетевых технологий, протоколов TCP/IP и моделей OSI;
- Знание векторов DDoS-атак и способов их предотвращения;
- Хорошие коммуникативные навыки и умение аргументировать свою точку зрения.
Условия:
- Компенсация питания в кафе и ресторанах рядом с офисами - 800 рублей в день;
- Компенсация спортивных мероприятий - 30 000 рублей в год в регионах и 35 000 рублей в Москве и Санкт-Петербурге;
- Участие в 16 корпоративных командах по 12 видам спорта.
Контакты: @It_recruiterka
ЗП: 200-300 тыс. руб (обсуждается индивидуально с успешно прошедшим этапы кандидатом)
VK ищет опытного аналитика событий ИБ с фокусом на защиту от DDoS.
Обязанности:
- Совместная работа с командой разработки для улучшения системы защиты от L7 DDoS;
- Расследование DDoS-атак и выявление аномалий в трафике;
- Подготовка аналитических отчетов о событиях ИБ, связанных с DDoS-атаками;
- Консультирование команд эксплуатации и разработки.
Требования:
- Опыт работы с средствами защиты веб-приложений;
- Знание архитектур современных веб- и мобильных приложений;
- Навыки написания кода для автоматизации процессов;
- Понимание сетевых технологий, протоколов TCP/IP и моделей OSI;
- Знание векторов DDoS-атак и способов их предотвращения;
- Хорошие коммуникативные навыки и умение аргументировать свою точку зрения.
Условия:
- Компенсация питания в кафе и ресторанах рядом с офисами - 800 рублей в день;
- Компенсация спортивных мероприятий - 30 000 рублей в год в регионах и 35 000 рублей в Москве и Санкт-Петербурге;
- Участие в 16 корпоративных командах по 12 видам спорта.
Контакты: @It_recruiterka
👎23👍14😁4😍2🗿1
#вакансия #Москва #гибрид #иб
Вакансия: Специалист по информационной безопасности
Компания: ПАО Промсвязьбанк
Зарплата: от 250 000 рублей
Ключевые задачи:
Участие в проекте по обеспечению ИБ в системе API Management Platform Gravity
Участие в процессе согласования проектных документов
Технический анализ на этапах разработки/доработки/внедрения/эксплуатации платформы
Контроль соблюдения реализации механизмов безопасности платформы
Разработка функциональных тест-кейсов для анализа платформы в части выполнения требований ИБ
Участие в испытаниях в части контроля исполнения требований ИБ
Проведение анализа защищенности ресурсов на которых развернута платформа
Анализ систем на наличие уязвимостей
Что важно для нас:
Понимание сетевой модели OSI
Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных)
Общее знание языка Java, JavaScript, SQL (Standart Query Languаge)
Опыт участия в проектной деятельности
Понимание что такое OWASP TOP 10 уязвимости
Опыт проведения Pentest
Знание Linux на уровне администратора
Понимание что такое PKI инфраструктура
Знание технологий контейнеризации (docker) и обеспечения безопасности контейнерезированных приложений
Готовность работы с документами (Бизнес требования, Технические задания, Схемы и тп)
Готовность к изучению новых языков программирования и прочих ИТ технологий
Что предлагаем:
График работы: 5/2 с 9.00 до 18.00 (гибкое посещение офиса после прохождения онбординга)
Официальное оформление в соответствии с ТК РФ
Конкурентный уровень дохода: оклад + премии
Медицинская страховка, страховка для выезжающих заграницу
Доплата к отпуску и больничному листу
Дополнительные льготы при заключении брака и рождении детей
Социальная поддержка при сложных жизненных ситуациях
Льготное кредитование для сотрудников
Обучение в корпоративном университете банка
Корпоративная библиотека
Реферальная программа для сотрудников: приведи друга в ИТ и получи до 300 000 рублей
Контакты:
Telegram: @annywka_tru
Вакансия: Специалист по информационной безопасности
Компания: ПАО Промсвязьбанк
Зарплата: от 250 000 рублей
Ключевые задачи:
Участие в проекте по обеспечению ИБ в системе API Management Platform Gravity
Участие в процессе согласования проектных документов
Технический анализ на этапах разработки/доработки/внедрения/эксплуатации платформы
Контроль соблюдения реализации механизмов безопасности платформы
Разработка функциональных тест-кейсов для анализа платформы в части выполнения требований ИБ
Участие в испытаниях в части контроля исполнения требований ИБ
Проведение анализа защищенности ресурсов на которых развернута платформа
Анализ систем на наличие уязвимостей
Что важно для нас:
Понимание сетевой модели OSI
Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных)
Общее знание языка Java, JavaScript, SQL (Standart Query Languаge)
Опыт участия в проектной деятельности
Понимание что такое OWASP TOP 10 уязвимости
Опыт проведения Pentest
Знание Linux на уровне администратора
Понимание что такое PKI инфраструктура
Знание технологий контейнеризации (docker) и обеспечения безопасности контейнерезированных приложений
Готовность работы с документами (Бизнес требования, Технические задания, Схемы и тп)
Готовность к изучению новых языков программирования и прочих ИТ технологий
Что предлагаем:
График работы: 5/2 с 9.00 до 18.00 (гибкое посещение офиса после прохождения онбординга)
Официальное оформление в соответствии с ТК РФ
Конкурентный уровень дохода: оклад + премии
Медицинская страховка, страховка для выезжающих заграницу
Доплата к отпуску и больничному листу
Дополнительные льготы при заключении брака и рождении детей
Социальная поддержка при сложных жизненных ситуациях
Льготное кредитование для сотрудников
Обучение в корпоративном университете банка
Корпоративная библиотека
Реферальная программа для сотрудников: приведи друга в ИТ и получи до 300 000 рублей
Контакты:
Telegram: @annywka_tru
👎18👍4🍌4❤2
Специалист по кибербезопасности, Атом
Уровень: Middle/Senior
Формат: гибрид
Локация: Москва/Санкт-Петербург
Мы - Атом - ищем специалиста по кибербезопасности в команду ADAS (advanced driver-assistance system).
Примеры того, что уже умеет наш автомобиль: адаптивный круиз-контроль, удержание в полосе, автоматическая парковка. Разрабатывая эти функции, мы стремимся к достижению полной автономности управления автомобилем в будущем.
Что нужно делать:
•Обеспечивать защищенность ADAS на борту автомобиля и связанной с ней инфраструктуры.
Мы ждём, что вы:
•Имеете опыт работы по стандарту ISO 21434, а также с Правилами ООН № 155 и 156.
Будет плюсом:
•Знание систем и компонентов автомобиля, понимание его электронной архитектуры.
•Опыт работы в автомобильной промышленности в любой роли.
Что мы предлагаем:
•Работа в команде профессионалов из России, Китая, Европы.
•Возможность создавать новые процессы и влиять на развитие продукта.
Более подробно о вакансии
Контакты: @dolgovatanya
Уровень: Middle/Senior
Формат: гибрид
Локация: Москва/Санкт-Петербург
Мы - Атом - ищем специалиста по кибербезопасности в команду ADAS (advanced driver-assistance system).
Примеры того, что уже умеет наш автомобиль: адаптивный круиз-контроль, удержание в полосе, автоматическая парковка. Разрабатывая эти функции, мы стремимся к достижению полной автономности управления автомобилем в будущем.
Что нужно делать:
•Обеспечивать защищенность ADAS на борту автомобиля и связанной с ней инфраструктуры.
Мы ждём, что вы:
•Имеете опыт работы по стандарту ISO 21434, а также с Правилами ООН № 155 и 156.
Будет плюсом:
•Знание систем и компонентов автомобиля, понимание его электронной архитектуры.
•Опыт работы в автомобильной промышленности в любой роли.
Что мы предлагаем:
•Работа в команде профессионалов из России, Китая, Европы.
•Возможность создавать новые процессы и влиять на развитие продукта.
Более подробно о вакансии
Контакты: @dolgovatanya
🤯15👎10👍6😱5😁3
Специалисты по кибербезопасности, отметьте в календаре 23 марта 📅
Всего за один день вы сможете пройти все этапы отбора, познакомиться с командой кибербезопасности Сбера и даже получить оффер.
О проекте: AI Red Team занимается оценкой и защищённостью моделей GenAI — генеративного искусственного интеллекта. В работе использует LLM, генеративные модели text2Image, Python, С++, SQL, TensorFlow, PyTorch, Keras и другие.
Чем предстоит заниматься?
👉 Анализировать мировые работы и инциденты в области безопасности генеративного ИИ.
👉 Разрабатывать и постоянно обновлять актуальный ландшафт угроз и современных средств защиты для ИИ.
👉 Тестировать и оценивать защищённость больших языковых моделей и других моделей генеративного ИИ.
👉 Разрабатывать и внедрять PoC для проверки защищённости моделей генеративного ИИ.
👉 Оценивать и готовить заключения о защищённости мультимодальных и мультиагентных систем ИИ.
Если вы знаете, что такое poison dataset, prompt injection, adversarial attack, data leakage, и понимаете, чем отличаются мультимодальные системы ИИ от мультиагентных систем ИИ, то ждём вас на One Day Offer!
Регистрируйтесь по ссылке!
Всего за один день вы сможете пройти все этапы отбора, познакомиться с командой кибербезопасности Сбера и даже получить оффер.
О проекте: AI Red Team занимается оценкой и защищённостью моделей GenAI — генеративного искусственного интеллекта. В работе использует LLM, генеративные модели text2Image, Python, С++, SQL, TensorFlow, PyTorch, Keras и другие.
Чем предстоит заниматься?
👉 Анализировать мировые работы и инциденты в области безопасности генеративного ИИ.
👉 Разрабатывать и постоянно обновлять актуальный ландшафт угроз и современных средств защиты для ИИ.
👉 Тестировать и оценивать защищённость больших языковых моделей и других моделей генеративного ИИ.
👉 Разрабатывать и внедрять PoC для проверки защищённости моделей генеративного ИИ.
👉 Оценивать и готовить заключения о защищённости мультимодальных и мультиагентных систем ИИ.
Если вы знаете, что такое poison dataset, prompt injection, adversarial attack, data leakage, и понимаете, чем отличаются мультимодальные системы ИИ от мультиагентных систем ИИ, то ждём вас на One Day Offer!
Регистрируйтесь по ссылке!
🍌10👍5👎2❤1🎅1
Ведущий инженер внедрения решений по информационной безопасности (IRP/SOAR, SIEM, SGRC)
Компания: Cloud Networks
Фин. мотивация: обсуждаем по результатам собеседования
Локация: Россия
График работы: 5/2, 8-и часовой рабочий день
Формат работы: удаленно или в одном из наших офисов (Москва, Самара, Астрахань)
Стек: SIEM (Max Patrol, KUMA, Qradar), IRP/SOAR (Security Vision, R-vision), SGRC (Security Vision, R-vision), DAM
Основные задачи:
🔸Внедрение, настройка и обслуживание систем управления и контроля доступа сотрудников, систем сбора и анализа событий безопасности: SIEM, SOAR, VM, SGRC, UEM/MDM, Sandbox, Anti-APT, DAM;
🔸Консультирование пользователей по вопросам технических решений и алгоритмов работы;
🔸Участие в пилотных тестированиях по проектам компании + участие в написании и контроль технической документации по обследованию;
🔸Оказание технических консультации команде продаж по продуктам и решениям ИБ;
🔸Поддержка актуальности знаний и сертификаций в сфере информационной безопасности для поддержания партнерского статуса компании.
Требования:
🔹Базовые знания сетей, ОС;
🔹Умение работать с технической документацией по проектам;
🔹Опыт развёртывания SIEM Max Patrol или IRP/SOAR;
Будет плюсом:
🔹начальный опыт разработки на python, базовые знания SQL.
Мы предлагаем:
✅Возможности повышения квалификации и обучения за счет компании, включая получение сертификатов;
✅Работа в аккредитованной ИТ-компании;
✅Компенсация расходов на мобильную связь;
✅Частичная компенсация расходов на изучение английского языка со Skyeng;
✅Программа софинансирования ДМС (поликлиника + стоматология + стационар);
✅Командировки по России до 10 % времени (как правило 10-14 дней, 2-3 раза в год);
✅Для кандидатов, желающих работать в офисе, можем предложить место в одном из наших офисов в Самаре, Москве или Астрахани.
📥Задать вопросы и откликнуться:
tg @katrin_smith, e.kuznetsova@cloudnetworks.ru, +7-905-724-28-81
Компания: Cloud Networks
Фин. мотивация: обсуждаем по результатам собеседования
Локация: Россия
График работы: 5/2, 8-и часовой рабочий день
Формат работы: удаленно или в одном из наших офисов (Москва, Самара, Астрахань)
Стек: SIEM (Max Patrol, KUMA, Qradar), IRP/SOAR (Security Vision, R-vision), SGRC (Security Vision, R-vision), DAM
Основные задачи:
🔸Внедрение, настройка и обслуживание систем управления и контроля доступа сотрудников, систем сбора и анализа событий безопасности: SIEM, SOAR, VM, SGRC, UEM/MDM, Sandbox, Anti-APT, DAM;
🔸Консультирование пользователей по вопросам технических решений и алгоритмов работы;
🔸Участие в пилотных тестированиях по проектам компании + участие в написании и контроль технической документации по обследованию;
🔸Оказание технических консультации команде продаж по продуктам и решениям ИБ;
🔸Поддержка актуальности знаний и сертификаций в сфере информационной безопасности для поддержания партнерского статуса компании.
Требования:
🔹Базовые знания сетей, ОС;
🔹Умение работать с технической документацией по проектам;
🔹Опыт развёртывания SIEM Max Patrol или IRP/SOAR;
Будет плюсом:
🔹начальный опыт разработки на python, базовые знания SQL.
Мы предлагаем:
✅Возможности повышения квалификации и обучения за счет компании, включая получение сертификатов;
✅Работа в аккредитованной ИТ-компании;
✅Компенсация расходов на мобильную связь;
✅Частичная компенсация расходов на изучение английского языка со Skyeng;
✅Программа софинансирования ДМС (поликлиника + стоматология + стационар);
✅Командировки по России до 10 % времени (как правило 10-14 дней, 2-3 раза в год);
✅Для кандидатов, желающих работать в офисе, можем предложить место в одном из наших офисов в Самаре, Москве или Астрахани.
📥Задать вопросы и откликнуться:
tg @katrin_smith, e.kuznetsova@cloudnetworks.ru, +7-905-724-28-81
👎22❤8☃1👍1😢1
#партнерский
Яндекс делает закрытую вечеринку от команды информационной безопасности Yet Another Security Night
27 марта в 18:00
Только офлайн в Москве и в Питере
Мы приглашаем к себе в гости в офис на Льва Толстого в Москве и атмосферную локацию на набережной в Питере, где:
▫️Эксперты Яндекса расскажут про:
- Яндекс in-house: один день из жизни инженера СИБ, Спартак Свасян
- Уязвимости бизнес-логики, которые могут стоить вам миллионы, Азиз Алимов
▫️Бизнес игра - погружение во внутренние процессы команды в комфортном режиме
▫️Много нетворкинга и знакомств с нашими экспертами
▫️Афтерпати с DJ-сетом, крафтовыми напитками и настольным футболом
Получите приглашение - регистрация открыта!
Реклама. ООО "Яндекс", ИНН 7736207543
Яндекс делает закрытую вечеринку от команды информационной безопасности Yet Another Security Night
27 марта в 18:00
Только офлайн в Москве и в Питере
Мы приглашаем к себе в гости в офис на Льва Толстого в Москве и атмосферную локацию на набережной в Питере, где:
▫️Эксперты Яндекса расскажут про:
- Яндекс in-house: один день из жизни инженера СИБ, Спартак Свасян
- Уязвимости бизнес-логики, которые могут стоить вам миллионы, Азиз Алимов
▫️Бизнес игра - погружение во внутренние процессы команды в комфортном режиме
▫️Много нетворкинга и знакомств с нашими экспертами
▫️Афтерпати с DJ-сетом, крафтовыми напитками и настольным футболом
Получите приглашение - регистрация открыта!
Реклама. ООО "Яндекс", ИНН 7736207543
🍌18👍9❤1👎1🔥1💊1
Компания: Авито
График: можно удаленно
Локация: Москва
Наша команда обеспечивает безопасность всех продуктов Авито, их технологической платформы и офисной инфраструктуры, а также борется с автоматизированными атаками, и мы делаем это без снижения скорости разработки. В Авито используется множество современных технологий, поэтому у нас можно получить ценный опыт по обеспечению их безопасности.
Примеры будущих задач:
• Разработка и реализация механизмов по защите от основных угроз для контейнерных сред (OWASP TOP 10 Kubernetes/Docker);
• Настройка и поддержание регулярного аудита безопасности и анализ конфигураций систем на базе Kubernetes;
• Разработка архитектуры и внедрение сетевой безопасности в Kubernetes;
• Консультации и проведение обучения для DevOps и администраторов по настройкам безопасности.
Мы ждём, что вы:
• Понимаете принципы работы систем оркестрации и контейнеризации;
• Понимаете принципы SSDLC и основных этапов разработки программного обеспечения;
• Имеете практический опыт работы с Kubernetes, разворачивание различными средствами, настройка;
• Имеете опыт исследования и решения проблем безопасности Kubernetes;
• Работали с различными open-source или платными решениями для защиты Kubernetes;
• Имеете опыт работы с Kubernetes policy engines (OPA/Gatekeeper/Kyverno), pod security standard, RBAC аудит, сетевыми политиками.
Будет здорово, если вы:
- Знаете на базовом уровне один из языков программирования (Python, Go).
Вас ждёт команда профессионалов, готовых поддержать ваши инициативы, а ещё:
– прозрачная система премий, достойная зарплата — размер обсуждается на собеседовании;
– мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы;
– обучение за счёт компании: участие в российских и международных конференциях, профильные курсы и доступ к онлайн-библиотеке МИФ;
– гибридный или удалённый формат работы;
– ДМС со стоматологией с первого дня, фитнес, компенсация питания;
– комфортный офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, места для уединённой работы и зоны отдыха.
Откликнуться: clc.to/k5R47Q
Please open Telegram to view this post
VIEW IN TELEGRAM
👎16🌭4👍2🍌1
🔍 Инженер WAF (по защите web приложений)
Компания: ICL Системные технологии
Формат: удалёнка по мск
Заработная плата: готовы обсуждать, в зависимости от опыта и навыков кандидатов
Мы занимаемся системной интеграцией и разрабатываем комплексные решения в сфере информационной безопасности. Ищем опытного инженера на проекты по внедрению систем защиты веб-приложений
Задачи:
• внедрять, развивать и поддерживать WAF, реагировать на атаки;
• реализовывать пилотные зоны и стенды для демонстрации Заказчикам;
• разрабатывать проектную документацию;
• осуществлять контроль устранения обнаруженных уязвимостей.
Что мы ждём:
• знание принципов построения и работы веб-приложений, понимание основных видов веб-угроз (OWASP TOP 10);
• опыт внедрения и поддержки коммерческого WAF (например: PTAF, Wallarm, SolidWall, Imperva, F5);
• опыт внедрения систем защиты от ботов для API;
• наличие знаний и опыта администрирования Linux;
• базовые навыки работы с различными СУБД.
Будет плюсом:
• опыт работы со специализированными инструментами по анализу защищённости;
• умение исправлять найденные уязвимости на архитектурном уровне;
• базовые навыки программирования на каком-либо языке (python, php, go и т.п.).
Что предлагаем:
• материальные бонусы и 13-я заработная плата;
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• вендорное обучение и сертификация за счёт компании;
• компания входит в список аккредитованных ИТ-организаций.
Рекрутер: @ElenaPodieiacheva
Компания: ICL Системные технологии
Формат: удалёнка по мск
Заработная плата: готовы обсуждать, в зависимости от опыта и навыков кандидатов
Мы занимаемся системной интеграцией и разрабатываем комплексные решения в сфере информационной безопасности. Ищем опытного инженера на проекты по внедрению систем защиты веб-приложений
Задачи:
• внедрять, развивать и поддерживать WAF, реагировать на атаки;
• реализовывать пилотные зоны и стенды для демонстрации Заказчикам;
• разрабатывать проектную документацию;
• осуществлять контроль устранения обнаруженных уязвимостей.
Что мы ждём:
• знание принципов построения и работы веб-приложений, понимание основных видов веб-угроз (OWASP TOP 10);
• опыт внедрения и поддержки коммерческого WAF (например: PTAF, Wallarm, SolidWall, Imperva, F5);
• опыт внедрения систем защиты от ботов для API;
• наличие знаний и опыта администрирования Linux;
• базовые навыки работы с различными СУБД.
Будет плюсом:
• опыт работы со специализированными инструментами по анализу защищённости;
• умение исправлять найденные уязвимости на архитектурном уровне;
• базовые навыки программирования на каком-либо языке (python, php, go и т.п.).
Что предлагаем:
• материальные бонусы и 13-я заработная плата;
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• вендорное обучение и сертификация за счёт компании;
• компания входит в список аккредитованных ИТ-организаций.
Рекрутер: @ElenaPodieiacheva
👎25👍2
Компания: Авито
График: можно удаленно
Локация: Москва
Наша команда обеспечивает защиту и надежность всех продуктов Авито, их технологической платформы и офисной инфраструктуры, а также занимается развитием собственного решения по сетевой безопасности.
А ещё в Авито используется множество современных технологий, поэтому у нас можно получить ценный опыт по обеспечению их безопасности.
Мы ищем инженера по сетевой безопасности, имеющего опыт работы с host based firewall и анализом данных.
Примеры будущих задач:
• Внедрение и развитие системы управления host based firewall;
• Анализ и формирование сетевых правил для различных сегментов сети;
• Повышать защищенность офисной и корпоративной сети.
Мы ждём, что вы:
• Имеете опыт работы по направлению сетевой безопасности;
• Имеете экспертные познания и опыт работы с современными Unix-like операционными системами;
• Обладаете уверенными знаниями сетевых протоколов и принципов построения IP сетей;
• Умение работать с инструментами анализа сетевого трафика: tcpdump, Wireshark;
• Имеете опыт работы с системами управления конфигурациями (Puppet, Ansible);
• Работали с системами анализа данных.
Будет здорово, если вы:
- Знакомы с системами оркестрации контейнеров. Мы используем kubernetes;
- Имеете опыт программирования на Go или Python.
Вас ждёт команда профессионалов, готовых поддержать ваши инициативы, а ещё:
– прозрачная система премий, достойная зарплата — размер обсуждается на собеседовании;
– мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы;
– обучение за счёт компании: участие в российских и международных конференциях, профильные курсы и доступ к онлайн-библиотеке МИФ;
– гибридный или удалённый формат работы;
– ДМС со стоматологией с первого дня, фитнес, компенсация питания;
– комфортный офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, места для уединённой работы и зоны отдыха.
Откликнуться: clc.to/eAtL8w
Please open Telegram to view this post
VIEW IN TELEGRAM
Avito
Инженер по сетевой безопасности
👎21👍5🍌3❤2