DevSecOps

ЗП: до 400 000 рублей net
Уровень: Senior
Формат работы: гибрид
Город: Москва, м. Новокузнецкая (можем рассмотреть из других городов с учетом командировок в Москву)

✈️ ООО «АФЛТ-Системс»– официально аккредитованная в Минцифры ИТ-компания, основанная в сентябре 2022 года. Входит в состав Группы компаний «Аэрофлот». Основное направление деятельности– внедрение, проектирование и реализация ключевых инициатив и проектов Группы компаний «Аэрофлот» в области информационных технологий.

📝 Чем предстоит заниматься:
1. Участие в проектировании архитектур CI/CD и процессов безопасной разработки:
Участие в разработке и внедрении конвейеров CI/CD с учетом требований безопасности на каждом этапе.
Определение оптимальных методов и технологий для реализации требований безопасности.
2. Внедрение, настройка и поддержание работы инструментов продуктовой безопасности в CI/CD-пайплайнах (как в существующих, так и в новых):
Выбор и автоматизация инструментов безопасности в процессы непрерывной интеграции и доставки (CI/CD).
Настройка и поддержка работы этих инструментов для обеспечения безопасности на всех этапах разработки и деплоя (размещения готовой версии программного обеспечения на платформе).
Внедрение механизмов безопасности в системы непрерывной интеграции и доставки.
3. Пилотирование и адаптация инструментов и практик для развития и автоматизации процессов безопасной разработки:
Тестирование и внедрение новых инструментов и методик для повышения безопасности.
Развитие существующих процессов разработки для улучшения автоматизации выявления дефектов.
4. Стандартизация работы с уязвимостями:
Участие в разработке и внедрение стандартов и процедур для выявления, устранения и управления уязвимостями.
Обеспечение соблюдения этих стандартов всеми командами разработки.
5. Оценка уязвимости приложений/сервисов к различным атакам:
Проведение тестов на проникновение и анализа уязвимостей.
Оценка рисков и уязвимостей для различных типов атак.
6. Проведение Code Review:
Взаимодействие с командами разработки для устранения потенциальных дефектов.
Проведение демонстрации эксплуатации уязвимостей, выявленных в ходе Code Review и инструментами безопасности.
Повышение осведомленности команд разработки по процессам безопасной разработки.
7. Построение модели угроз информационной безопасности приложений/сервисов и формирование предложений в части механизмов защиты:
Участие в разработке моделей угроз для идентификации потенциальных рисков.
Формирование предложений и рекомендаций по улучшению защиты.
8. Реализация задач по безопасности K8s:
Выбор инструментов для выявления недостатков в конфигурации компонентов Kubernetes;
Реализация мер безопасности для различных компонентов Kubernetes.

💫 Ваши навыки и опыт:
• Опыт работы в области информационной безопасности или безопасной разработки;
• Проектирование систем CI/CD-инфраструктуры;
• Разработка требований к архитектуре;
• Опыт разработки на Python и скриптов автоматизации;
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (AppSec/WebAppSec (SAST, DAST, SCA) и DevSecOps (SDLC/SSDLC, Kubernetes, Docker));
• Понимание того, как работают угрозы из OWASP Top 10, OWASP API Security Top 10, OWASP Mobile Top 10, CWE Top 25;
• Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, OWASP SAMM и т.п.).

🔥 Что мы предлагаем:
• Пакет ДМС.
• Компенсация питания при посещении офисов компании.
• Специальные условия на покупку авиабилетов для тебя, твоей семьи и твоих родителей.
• Сервис благополучия;
• Бронь от мобилизации;
• «Кафетерий льгот».

💬 Контакты: @evgeny_hr

#Вакансия

Мы ищем инженера, который усилит нашу команду.

ML / Data Engineer (Answer Engine & RAG)
Vision Group
4 000–5 000 USD NET per month
Remote/Office (по договорённости)

Vision Group — продуктовая команда, которая строит карьерный answer engine поверх больших массивов пользовательских данных.
Мы строим инфраструктуру, которая должна заменить хаос чатов и джоббордов на внятный «мозг» рынка труда.

Задачи:
• Строить и поддерживать RAG-пайплайны (векторные индексы, гибридный поиск, retrieval-логика)
• Работать с LLM: дизайн промптов, сбор контекста из разных источников, кэширование и контроль стоимости
• Определять и улучшать метрики качества (accuracy, полезность, latency, cost per query) вместе с продуктом

Требования:
• Уверенный Python и опыт разработки продакшен-сервисов
• Практический опыт с LLM / RAG и эмбеддингами (OpenAI / Cohere / open-source)
• Опыт работы с поиском и текстом (Elasticsearch / OpenSearch / ClickHouse или аналоги)
• Опыт построения пайплайнов данных (Airflow / Prefect / Luigi или свои решения)
• Готовность самостоятельно принимать архитектурные решения и доводить их до боевого состояния

Будет плюсом: опыт answer-engine / QA-систем, рекомендаций или персонализации; понимание рынка труда и карьерных сервисов — плюс, но не обязательно.

Условия:
• Большое влияние: ты закладываешь архитектуру ядра, вокруг которого будет расти продукт и команда.
• Свобода решений: минимум процессов ради процессов, выбираем инструменты под задачу, а не под legacy.
• Долгий upside: обсуждаем опционы.

За рекомендацию кандидата — 2000 USD

Контакты: @maximbautin

Vision Group — наша команда, мы реализуем собственными силами этот продукт, но периодически сталкиваемся с проблемами, поэтому, если есть люди с экспертизой в ML/AI, и которые заняты на основной работе, но могут проконсультировать, с удовольствием воспользуюсь услугой. Рассматриваю по ставке от 150$ за 1 час. Пишите — @maximbautin

#партнерский

Среди каналов на тему информационной безопасности существует единственный, про принадлежность которого множество версий, но ни одна из них не является верной.

Это канал SecAtor.

К вашему вниманию - войны спецслужб в киберпространстве, активность ransomware и APT, свежие уязвимости в ПО. Ну и инсайды из отрасли инфосек, само собой.

Канал SecAtor - их не знает никто, а вот они знают много чего.

Инженер / Ведущий инженер по информационной безопасности
(готовы рассматривать специалистов разного уровня — обсуждаем индивидуально)
Обнинск, Калужская область (релокация с компенсацией жилья)
Зарплата: 150 000 — 250 000 ₽ (обсуждается индивидуально)
Контакт HR: @Anastasia_HR_OOS, тел: 89158908345

О компании
Sintec Group — крупный российский производственный холдинг, один из лидеров рынка смазочных материалов и технических жидкостей.
Более 3500 сотрудников, развитая ИТ-инфраструктура, отдельный департамент безопасности, выстроенные процессы и реальный фокус на развитие ИБ.
________
Чем предстоит заниматься
• Участвовать в проведении внутренних и внешних аудитов информационной безопасности — в корпоративных сетях, сетях АСУ ТП и беспроводных сегментах;
• Контролировать и развивать систему защиты: FortiGate, FortiAnalyzer, FortiADC, FortiMail, Kaspersky Security Center, SIEM, EDR, DLP, VPN, виртуализация;
• Проводить анализ уязвимостей инфраструктуры и прикладных сервисов, разрабатывать рекомендации по их устранению;
• Участвовать в мониторинге событий безопасности, расследовании инцидентов, анализе сетевых аномалий (IPS, VPN, UEBA);
• Принимать участие в тестировании на проникновение (pentesting) и повышении уровня защищенности корпоративной инфраструктуры.

Кого мы ищем
• Специалиста / инженера с опытом работы в ИБ от 3 лет;
• Человека с хорошим техническим бэкграундом и пониманием принципов защиты корпоративных сетей;
• Знающего нормативные требования (152-ФЗ, 187-ФЗ, 98-ФЗ, ISO 27001);
• С опытом проведения аудитов, расследования инцидентов и анализа уязвимостей;
• С высшим техническим образованием (информационная безопасность, ИТ, телеком, инженерия);
• С желанием развиваться в промышленной ИБ и участвовать в построении процессов “с нуля” до зрелого уровня.

Что предлагаем
• Работа в офисе (г. Обнинск);
• Оформление по ТК РФ с первого дня;
• График: 5/2, с 9:00 до 18:00;
• ДМС с первого дня (включая стоматологию);
• Компенсация проживания на весь период работы для сотрудников из других регионов;
• Корпоративный транспорт до места работы;
• Обучение и сертификация за счет компании;
• Занятия английским языком с преподавателем;
• Корпоративные скидки на продукцию компании;
• Профессиональную команду, где ИБ — не формальность, а стратегическая функция бизнеса.

#резюме

Мой знакомый — Архитектор ИБ ищет работу, 10+ лет опыта, 7 лет профильного опыта, работа со сложными решениями, проектирование.

Доверенный кандидат, с положительными отзывами, рекомендациями. Толковые кандидаты редко находятся в паблик поиске.

Если вы HR или рук и вам нужен сильный арх, отпишите @maximbautin, желательно, чтобы мы с вами уже были знакомы)

#вакансия

Специалист по сетям и МЭ
Компания: ФГБУ «НМХЦ им. Н. И. Пирогова» Минздрава России
Локация: г. Москва
Формат: проектная работа на 2026 год
Занятость: полная
Вилка: от 170000 до 250000 на руки (готовы обсуждать с сильными специалистами)
Проект: запускаем комплексную модернизацию сетевой инфраструктуры в 2026 году. Задача — построить защищённый контур в соответствии с требованиями законодательства РФ, внедрив сертифицированные решения Кода Безопасности и обеспечив полную непрерывность сервисов.

Обязанности:
-Настройка и сопровождение МЭ Континент 4, Континент 3.9, Континент TLS, ЦУС, серверной части.
-Пересмотр и модернизация текущей сетевой архитектуры.
-Выполнение работ в соответствии с требованиями законодательства РФ: 152-ФЗ, 187-ФЗ, нормативы регуляторов.
-Проектирование схем сетевой безопасности, сегментации и маршрутизации.
-Разработка и внедрение политик сетевой безопасности.
-Руководство группой сетевых администраторов: постановка задач, контроль качества, сроков, координация действий.
-Проведение изменений без простоев (при возможности), с сохранением доступности всех медицинских сервисов.
-Диагностика, анализ логов, расследование инцидентов, устранение неполадок.
-Подготовка технической документации и архитектурных схем.


Задачи:
-Построение защищённой сетевой инфраструктуры на базе сертифицированных МЭ Континент.
-Обеспечение соответствия требованиям законодательства РФ и отраслевых регуляторов.
-Формирование прозрачной и масштабируемой архитектуры сетевой безопасности.

Опыт:
-Практический опыт работы с продуктами Код Безопасности (Континент 4 / TLS / ЦУС).
-Понимание архитектуры защищённых сетей, технологий VPN, IPsec, TLS-туннелей.
-Умение работать с интеграторами и ИТ-подразделениями.
-Навыки проектирования и сопровождения сложных сетевых решений.
-Внимательность к деталям, ответственность, опыт работы в высоконагруженной инфраструктуре (желательно медицинской / гос).


Условия:
-Оформление в штат по ТК РФ или по договору ГПХ — по выбору кандидата.
-График работы 5/2, возможен частичный или периодический удалённый формат.
-Работа в устойчивой федеральной организации, долгосрочный проект, поддержка руководства.

Контакт для связи: Альфия - @alfiya_tema

Сейчас множество компаний внедряют различные AI решения и вектор в целом понятен, но проблема, что у компаний чувствительные данные, которые нельзя отдавать LLM, и вроде как есть решения использовать маскирование/обфускацию/on-prem модели, но появляется другой вопрос, как сделать безопасность удобной для бизнеса?

Какие решения используете вы по работе с чувствительными данными? Какие оптимальные?

Б — безопасность, значит, д — доверие.

В VK специалисты ИБ создают защиту, которая работает незаметно, но надёжно. Узнайте из первых уст, как строится их работа. Переходите по ссылке — читайте про цели, миссию и команду, которая стоит на страже цифрового пространства.