Удалённая работа: кибербезопасность

Safety Manager (Nordics)

Volta

Организация и управление системой управления безопасностью на предприятии. Мониторинг соблюдения норм охраны труда и техники безопасности. Проведение аудитов и проверок, подготовка отчетов.

21 час назад

Pentester / Специалист по информационной безопасности

1 800 – 2 500 $ за месяц

LeadsUp Solutions

Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений. Выполнять ручной и автоматизированный поиск уязвимостей. Проводить Web Application и API Pentesting. Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз. Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования. Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных. Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives. Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению. Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.

вчера

Information Security Specialist

Karuna

Проведение инструктажей, тренингов и развитие программы Security Awareness. Поддержка и консультации сотрудников по вопросам информационной безопасности. Расследование инцидентов ИБ, подготовка рекомендаций. Сопровождение программы Bug Bounty, обработка отчетов об уязвимостях. Организация пентестов, контроль устранения уязвимостей. Участие в процессе PCI DSS и подготовке к аудитам. Проведение Security Research новых сервисов и решений. Security Review ADR и процессы передачи чувствительных данных. Анализ контрагентов и оценка рисков. Работа с SIEM-системами, настройка правил безопасности. Настройка систем алертов, мониторинг безопасности, сопровождение инструментов анализа кода и уязвимостей. Поддержка и развитие процессов DevSecOps.

2 дня назад

Стажёр-инженер по тестированию безопасности

ООО Р-Вижн

Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности. Искать уязвимости в продуктах вручную. Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению. Настраивать средства сканирования SAST, DAST и другие. Автоматизировать проверки и обрабатывать результаты сканеров. Участвовать в обеспечении безопасности сборки продуктов. Работать с легаси-проектами, помогая им стать безопаснее. Участвовать в релизном цикле продуктов. Помогать в исследованиях для сертификации ФСТЭК, анализируя программные продукты на соответствие требованиям. Общаться с разработчиками по вопросам безопасности. Пополнять базу знаний по безопасной разработке.

2 дня назад

Tech Legal Counsel

Albatross AI

Юридическая поддержка технологических проектов. Консультации по правовым вопросам, сопровождение сделок, подготовка договоров. Работа с международными партнёрами.

2 дня назад

Стажер проведения анализа защищенности и управления уязвимостями

ОТП Банк

Выявлять уязвимости веб-приложений и API, анализировать критичность найденных проблем, готовить отчёты для команд разработки, сопровождать устранение недостатков безопасности, агрегировать и автоматизировать учет дефектов.

4 дня назад

Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Лоция

Создавать и развивать сервисы SOC. Формировать IR команды. Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision. Внедрять процессы автоматизации SOC. Координировать работу членов группы при реагировании на инциденты. Внедрять новые методики и инструменты реагирования. Анализировать тренды инцидентов. Контролировать соблюдение сроков реагирования. Разрабатывать сценарии реагирования на сложные инциденты. Участвовать в расследовании сложных инцидентов. Развивать направления Threat Intelligence, Forensics.

4 дня назад

Инженер по безопасности AI/LLM

АльфаСтрахование

Формирование, согласование и актуализация требований информационной безопасности к системам и проектам с использованием AI и LLM. Анализ архитектуры, сценариев использования и потоков данных AI-систем. Определение мер защиты и критериев допуска AI-решений к эксплуатации. Сопровождение внедрения и эксплуатации LLM Security Gate, подключение новых моделей и приложений. Разработка и актуализация политик контроля запросов, ответов, контекста и действий AI-агентов. Анализ событий и журналов LLM Security Gate, выявление проблем и корректировка политик. Контроль рисков утечек информации, атак prompt injection, небезопасных ответов и неконтролируемых действий AI-агентов. Разработка AI Security Playbook, безопасных архитектурных шаблонов и чек-листов. Консультирование команд по безопасному внедрению и использованию AI.

5 дней назад

Главный эксперт сетевой безопасности (anti-DDoS)

Альфа-Банк

Сопровождение систем защиты от DDoS-атак, сопровождение систем Web Application Firewall (WAF), тестирование и внедрение новых продуктов безопасности.

8 дней назад

Руководитель отдела по информационной безопасности

FIX

Разработка и развитие стратегии защиты инфраструктуры компании и продуктов группы. Проектирование целевой архитектуры ИБ, формирование roadmap и приоритизация рисков. Экспертная оценка архитектурных решений смежных команд, аргументация инвестиций через риски, регуляторные требования и стоимость инцидентов. Выбор, внедрение и сопровождение средств защиты информации (PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей). Построение процессов мониторинга, выявления, расследования и разбора инцидентов ИБ. Регулярный поиск, приоритизация и контроль устранения уязвимостей. Обеспечение соответствия требованиям 152-ФЗ и PCI DSS. Разработка и актуализация регламентов, политик безопасности, ТЗ и эксплуатационной документации. Выстраивание культуры ИБ в компании, работа с человеческим фактором, проведение обучения и преодоление сопротивления изменениям.

8 дней назад

Старший инженер по информационной безопасности (AI)

Ozon

Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды ИБ. Выстраивать новые рабочие процессы команды на базе AI-решений. Оценивать применимость LLM/AI инструментов и агентных архитектур к задачам ИБ. Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой. Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI. Документировать архитектуру, процессы и практики использования AI-инструментов. Участвовать в проектах по повышению защищённости сетевой и серверной инфраструктуры. Работать в команде CSIRT, VM, Endpoint/Server Security и Network Security.

9 дней назад

Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin)

4 500 – 8 000 $ за месяц

NDA IGaming holding

Проектирование и выстраивание централизованной системы IT-безопасности и управления инфраструктурой группы компаний. Управление доступами через IAM/SSO, Active Directory / Entra ID. Работа с сетевой безопасностью и инфраструктурой, включая аудит сети, VLAN, маршрутизацию, управление VPN и отдельными IP-адресами. Управление конечными устройствами (MDM), внедрение DLP-систем для мониторинга передачи файлов и ограничения USB-устройств. Внедрение корпоративных мер безопасности, включая 2FA, централизованный email и мессенджеры, реагирование на инциденты и утечки данных. Обеспечение мобильной безопасности, создание защищённых рабочих контуров на личных устройствах.

10 дней назад

Старший администратор SIEM

МТС

Сопровождение внедрения систем мониторинга кибербезопасности. Проектирование, эксплуатация и масштабирование схем подключения заказчиков к SOC. Администрирование систем мониторинга кибербезопасности, систем автоматизации и отчетности. Обеспечение бесперебойной работы указанных систем. Проведение исследований новых источников событий для систем мониторинга. Подготовка инструкций по подключению новых источников событий. Консультации партнеров и заказчиков по вопросам эксплуатации систем.

11 дней назад

Инженер по кибербезопасности

Альфа-Деньги

Поддержка процессов кибербезопасности, безопасность конечных устройств, управление инцидентами кибербезопасности, управление уязвимостями, криптографическая защита.

11 дней назад

Инженер по сетевой безопасности

Солар

Администрирование и эксплуатация средств сетевой безопасности: NGFW, СКЗИ, системы контроля сетевого доступа. Работа с отечественным оборудованием C-терра, ViPNet, АПКШ «Континент», МЭ UserGate. Диагностика сетевых инцидентов, анализ логов, устранение сбоев. Консультации внешним заказчикам, согласование изменений в защите, защита предлагаемых решений. Ведение документации, предложения по модернизации системы защиты информации. Разработка и проектирование архитектур решений. Реагирование на инциденты, мониторинг оборудования.

11 дней назад

Ведущий инженер по информационной безопасности

КРОК

Участие в обследованиях и анализе информационных систем. Формирование требований к профильным подсистемам. Подготовка технических и рабочих проектов. Составление спецификаций на оборудование и ПО. Реализация задач в комплексных проектах по внедрению средств защиты. Координация проектной команды. Разработка архитектуры комплексной системы защиты. Консультирование персонала. Участие в мероприятиях и проведение презентаций.

12 дней назад

Старший исследователь кибербезопасности АСУ ТП

Positive Technologies

Исследовать промышленные протоколы, оборудование, программное обеспечение и методы атак на них. Анализировать сетевой трафик, журналы событий, конфигурации и другие технические источники данных. Находить нестандартные и практические способы атаки на исследуемые системы, оценивать возможные пути обхода защитных механизмов и проверять гипотезы. Проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации. Применять новые технологии и подходы для решения исследовательских и продуктовых задач. Проводить технические эксперименты, воспроизводить поведение промышленных систем и проверять исследовательские гипотезы. Проводить техническое ревью результатов исследований и решений других специалистов. Развивать одно или несколько экспертных направлений отдела, выявлять пробелы в покрытии и инициировать новые исследования. Участвовать в технических презентациях, пилотах, обучении и работе с заказчиками в качестве эксперта. Представлять результаты исследований и экспертизу команды во внешнем профессиональном сообществе.

13 дней назад

Руководитель группы предиктивного выявления угроз информационной безопасности

550 000 – 600 000 ₽ за месяц

ecom.tech

Формирование и развитие программы проактивного выявления угроз и Threat Hunting. Организация поиска ранее не выявленной активности атакующих с использованием различных подходов. Определение приоритетных направлений Threat Hunting. Исследование и адаптация тактик, техник и процедур атакующих применительно к инфраструктуре компании. Организация жизненного цикла индикаторов компрометации. Выявление пробелов в телеметрии и требования к средствам мониторинга. Преобразование результатов Threat Hunting в механизмы защиты. Формирование аналитической отчётности по ландшафту угроз. Обеспечение качества аналитических материалов. Организация взаимодействия с различными подразделениями. Экспертная проверка сложных кейсов.

16 дней назад

Руководитель группы безопасности приложений бизнес-линий

RWB

Организовывать и контролировать проведение аудитов и архитектурных ревью. Планировать задачи и управлять приоритетами. Участвовать в улучшении процессов продуктовой безопасности. Внедрять новые практики безопасности и переиспользовать опыт отдельных бизнес-линий.

16 дней назад

Ведущий аналитик SOC

250 000 – 400 000 ₽ за месяц

Экспертиза сложных инцидентов, классификация и реагирование Tier 3. Управление командой реагирования на инциденты, координация распределения задач и эскалация проблем. Разработка стратегий мониторинга, выявление слепых зон и улучшение покрытия. Требования к источникам событий, логированию, нормализации и обогащению данных. Установление стандартов playbooks, документации и отчетности. Развитие процессов SOC, оценка эффективности изменений. Обучение и наставничество сотрудников.

17 дней назад

🔍

Ничего не найдено

Попробуйте изменить параметры поиска