Удалённая работа: кибербезопасность

Software Engineer, Infrastructure

Gray Swan

Разрабатывать инфраструктуру для защиты искусственных интеллектов и больших языковых моделей от атак хакеров, уязвимостей и сбоев.

Инженер-аналитик по выявлению уязвимостей

ООО Р-Вижн

Проводить поиск, разбор и анализ информации по уязвимостям. Разрабатывать экспертизу в области информационной безопасности для продуктов компании. Автоматизировать процессы формирования экспертизы ИБ. Взаимодействовать с продуктовыми командами для улучшения работы продуктов.

Инженер по информационной безопасности (СЗИ)

Т-Банк

Администрирование и развитие СЗИ: настройка и обновление межсетевых экранов (Континент 4 / NGFW) и системы Kaspersky Security Center. Проектирование новых решений, выявление рисков и формирование требований по безопасности. Настройка правил фильтрации, контроль сетевых доступов, управление VPN. Анализ защищённости инфраструктуры, регулярное сканирование уязвимостей и контроль их устранения. Реагирование на инциденты ИБ. Автоматизация задач и мониторинг.

Ведущий специалист ИБ (Sandbox, почтовая песочница)

X5 Tech

Администрирование систем Business Email Protection с модулем динамического анализа вложений. Работа с протоколами SMTP, DKIM, SPF, DMARC, IMAP/POP3, ICAP. Выделение индикаторов компрометации (IOC). Проверка подозрительных файлов вручную в песочнице. Создание правил YARA для обнаружения вредоносного ПО.

Специалист по анализу уязвимостей облачных технологий и контейнерной инфраструктуры

Бастион

Участие в проведении тестирований на проникновение (Pentest) и Red Team проектов. Оценка рисков, выявление уязвимостей и разработка рекомендаций по их устранению. Исследование новых угроз и методов атак на облачную инфраструктуру и контейнерные технологии.

Специалист по информационной безопасности

Okko

Поддержка и базовая настройка конвейеров обработки событий для обеспечения производительности и устойчивости SIEM. Контроль покрытия лог источников и валидация корректности нормализации под руководством команды. Сопровождение компонентов (шина данных, брокеры сообщений, хранилища логов), участие в улучшении процессов. Подготовка и проверка данных для правил корреляции; взаимодействие с аналитиками и инженерами по ИБ. Мониторинг базовых метрик конвейеров и устранение простых проблем. Участие в автоматизации тестирования качества парсинга и нормализации. Участие в инцидент реакциях и выполнении RCA под руководством старших инженеров. Ведение документации по подключению источников и стандартам логирования.

Global Vendor Security & Standards Manager

Nebius

Управление стандартами безопасности поставщиков и соблюдение нормативных требований. Координация процессов оценки рисков и соответствия стандартам. Разработка политик и процедур обеспечения безопасности.

Chief Auditor

MoonPay

Руководство аудитом и контролем финансовых операций. Проверка соответствия процессов внутренним стандартам и нормативам. Управление командой аудиторов.

Associate, Pharmacovigilance Operations/Drug Safety

OrcaBio

Работа с фармаконадзором и безопасностью лекарств. Управление операциями в области фармаконадзора, обработка и анализ данных о побочных эффектах препаратов.

Эксперт направления Application Security

ДОМ.РФ

Построение и совершенствование процессов безопасной разработки (SSDLC). Управление командой application security специалистов. Взаимодействие с командами разработки. Приоритизация задач по устранению уязвимостей и контроль их устранения. Проведение анализ БТ, ТЗ по доработкам приложений. Создание и актуализация инструкций по курируемым инструментам безопасной разработки. Разработка требований ИБ с учетом стандартов компании, нормативных актов и международных практик в области безопасной разработки. Проведение исследований по информационной безопасности (пентестов) веб-сервисов, мобильных приложений. Проведение сканирования средствами OSA, SCA, SAST, DAST в рамках CICD, анализ уязвимостей и формирование рекомендаций по устранению.

Senior Application Security Engineer

Marfatech

Сопровождение продуктовых фич на всех этапах жизненного цикла производства, анализ защищенности продуктов и сервисов, триаж результатов security сканеров, работа с техдолгом по безопасности, участие в отработке инцидентов ИБ, проведение консультаций и обучения продуктовым командам, улучшение внутренних процессов.

Аналитик информационной безопасности (отчеты по пентесту)

Бастион

Подготовка технических отчетов по результатам пентеста. Взаимодействие с командой пентеста для сбора данных. Визуализация результатов тестов, обновление и агрегация данных по уязвимостям. Разработка рекомендаций по устранению уязвимостей. Участие в создании моделей угроз и методик оценки защищенности. Поиск и анализ информации о уязвимостях и атаках. Консультирование по защитным мерам.

Архитектор SOC

IBS

Анализ требований стандартов и нормативных документов по ИБ. Проектирование безопасной архитектуры SIEM-решения. Моделирование угроз и рекомендации по их устранению. Определение требований ИБ для команды разработки и контроль их исполнения. Консультации команды разработки по вопросам ИБ. Взаимодействие с командой ИБ по безопасной разработке ПО. Отслеживание трендов и актуальных угроз по SIEM/SOC для улучшения безопасности решения. Участие в обработке уязвимостей и инцидентов ИБ, влияющих на решение. Взаимодействие с подразделениями ИБ, аудиторами и заказчиком в области ИБ решения. Участие в сертификации решения.

Реверс-инженер / Malware Analyst / Reverse engineer.

F6

Анализ вредоносных файлов. Написание правил детектирование вредоносных файлов. Разработка сценариев автоматизации для детектирования и мониторинга ВПО. Подготовка технических отчетов. Атрибуция выявляемых атак. Поиск индикаторов и дополнительной информации, связанной с атакующим.

Инженер по сетевой безопасности

YADRO

Настройка и сопровождение сетевых средств защиты: NGFW, IPS/IDS, WAF, прокси-серверы, NAC. Проектирование и контроль сетевой сегментации, разработка правил межсетевого экранирования. Защита периметра и внутренних сегментов, управление VPN и системами удалённого доступа. Мониторинг сетевого трафика, выявление аномалий и сетевых атак. Управление правилами доступа: ведение firewall rules, регулярный аудит и очистка неактуальных разрешений. Внедрение защиты от DDoS-атак и контроль сетевых потоков между зонами безопасности. Интеграция сетевых событий с SIEM, участие в разборе сетевых инцидентов. Разработка документации: схемы сегментации, регламенты изменения правил, эксплуатационные инструкции.

Специалист по тестированию на проникновение

Positive Technologies

Участие в работах по верификации рисков, проведение pentest365, комплексное тестирование компаний, анализ защищенности беспроводных сетей, проведение работ по социотехнической инженерии.

Инженер технического расследования (ИБ, forensic)

Солар

Расследование и реагирование на инциденты ИБ. Подготовка технических отчетов и рекомендаций Заказчикам по результатам расследований. Участие в разработке и оптимизации инструментов автоматизации процесса расследования инцидентов.

Ведущий инженер по информационной безопасности

К2 Тех

Изучать передовые решения в области защиты информации, проводить обследования и анализ информационных систем, формировать требования к профильным подсистемам, составлять технические проекты, спецификации на оборудование и ПО, участвовать в комплексных проектах по внедрению средств защиты, координировать работу проектной команды, разрабатывать архитектуру комплексной системы защиты, осуществлять техническое консультирование персонала, проводить презентации и мероприятия.

Senior AppSec-инженер

Золотое Яблоко

Проверять безопасность сервисов, приложений, архитектуры, новых фич и внедрять меры по устранению рисков. Давать рекомендации по безопасной архитектуре, анализировать код сервисов на уязвимости, проводить аудит безопасности web, API и мобильных приложений. Анализировать уязвимости по bug bounty, составлять отчёты, заводить задачи в Jira, обучать младших специалистов.

Специалист по анализу защищенности банковских систем

Positive Technologies

Анализировать защищенность банковских веб-приложений, выявлять уязвимости, включая инъекции, чтение файлов, локальное или удаленное выполнение кода, уязвимости в бизнес-логике. Участвовать в организации форума Positive Hack Days, проводить исследования и публикации в блоге PT SWARM.

🔍

Ничего не найдено

Попробуйте изменить параметры поиска