tgoop.com »
United States »
InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps » Telegram Web
от 200 000 ₽
Офис (Москва)
Требования:
— Опыт работы в области информационной безопасности не менее 6 лет в Банке;
— Общие технические знания в области информационных технологий;
— Знания законодательных и регуляторных требований. стандартов в области информационной безопасности (98-ФЗ, 149-ФЗ, 152-ФЗ, 187-ФЗ, ГОСТ Р 57580, ISO 27001, 395-1 ФЗ);
— Понимание работы основных систем ИБ: AV, DLP, NGFW, PAM, IDM, SIEM, DLP, СКЗИ.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔6❤2
Удаленно/Офис (Рига/Будва/Барселона)
Betby — продуктовая B2B-компания, делаем софт для беттинга. Платформа обслуживает миллионы игроков, сотни видов спорта и тысячи лайв-событий.
Требования:
— 2+ года опыта в администрировании систем безопасности.
— Знание NGFW, VPN/CASB/SASE, MDM, 2FA/MFA.
— Понимание принципов least privilege, JIT-доступов.
— Опыт работы с Windows/macOS, SaaS, облаком.
— Английский (доки + коммуникация).
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🤔2
от 170 000 до 217 500 ₽
Удаленно (Москва)
Банк Уралсиб — входит в число ведущих российских банков, предоставляя розничным и корпоративным клиентам широкий спектр банковских продуктов и услуг.
Требования:
• Опыт интеграции, администрирования СКЗИ.
• Опыт базового администрирования Windows- и Linux-систем.
• Опыт/прохождение обучений по тестированию систем на проникновение.
• Понимание основных типов актуальных угроз, характерных для корпоративных IT-инфраструктур финансовых организаций.
• Опыт работы в сфере информационной безопасности/информационных технологий не менее 3 лет.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔7
Офис (Москва)
Группа Астра — один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации.
Требования:
• Опыт работы в ИБ или IT.
• Понимание основ компьютерной безопасности.
• Навыки администрирования ОС семейства Linux и работы со средствами защиты информации.
• Знание основных процессов разработки ПО, его этапов и понимание роли аналитика в процессе.
• Навыки проработки сценариев использования и требований к ПО.
Please open Telegram to view this post
VIEW IN TELEGRAM
Удаленно/Гибрид (Иннополис, Москва, Новосибирск)
Ozon — одна из крупнейших российских e-commerce компаний.
Требования:
— Опыт работы в расследованиях инцидентов информационной безопасности,
— Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS),
— Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов,
— Умение автоматизировать свою работу (Python, Golang, Bash),
— Опыт работы в построении процессов.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
до 250 000 ₽
Офис (Москва)
Российские коммунальные системы — один из крупнейших операторов водоснабжения и водоотведения в России.
Требования:
— Высшее образование в области информационной безопасности, информационных технологий или смежных областях.
— Опыт работы в роли инженера или руководителя подразделения в области информационной безопасности не менее 3 лет.
— Уверенные знания и опыт в области настройки и эксплуатации средств защиты информации (межсетевые экраны, системы предотвращения вторжений, антивирусное системы и системы защиты каналов связи).
— Опыт работы с криптографическими средствами защиты, понимание принципов шифрования, работы с ключами и сертификатами.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔2
😎 Сколько баллов набрали вы?
Голосуйте, какой у вас уровень разработчика:
❤️ — 5-41 баллов (джуниор)
🤔 — 41-100 баллов (миддл)
👍 — 100+ баллов (сеньор)
Но вот в чем прикол — опытный разработчик набирает баллы не случайными косяками, а осознанными решениями.
👉 Научим, как быстро прокачаться от стажера до сеньора
Голосуйте, какой у вас уровень разработчика:
❤️ — 5-41 баллов (джуниор)
🤔 — 41-100 баллов (миддл)
👍 — 100+ баллов (сеньор)
Но вот в чем прикол — опытный разработчик набирает баллы не случайными косяками, а осознанными решениями.
👉 Научим, как быстро прокачаться от стажера до сеньора
❤4🤔3👍2
от 430 000 ₽
Офис (Москва)
Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах.
Требования:
• Уверенное владение Linux на низком уровне: ядро, системные вызовы, механизмы защиты, procfs, netfilter и пр.
• Понимание принципов SLO/SLI/SLA и умение применять их в контексте обеспечения безопасности.
• Опыт разработки или внедрения eBPF-программ (например, через Cilium, BCC, libbpf, или самостоятельно).
• Знание механизмов изоляции в Linux: namespaces, cgroups, Seccomp, AppArmor/SELinux.
• Опыт работы с Kubernetes: Security Policies, Admission Controllers, Runtime Instrumentation.
Please open Telegram to view this post
VIEW IN TELEGRAM
от 300 000 до 450 000 ₽
Удаленно (Москва)
DatsTeam — международная группа компаний, которая разрабатывает собственные продукты: рекламные платформы, мобильные приложения, платёжные решения.
Требования:
• Углублённые знания веб-уязвимостей (OWASP Top 10, Web2AD, SSRF chains, AuthN/AuthZ bypass и др.).
• Понимание и опыт эксплуатации: WAF bypass, SSRF to RCE, хищение токенов, session fixation, CORS misconfig.
• Знание архитектуры современных веб-приложений: SPA, API-first, OAuth/OIDC, SAML, JWT, CSRF protection.
• Опыт работы с облачными окружениями: AWS, Azure, GCP, особенно в контексте атак из веба.
• Навыки пост-эксплуатации на уровне веба: pivot, credential harvesting, persistence.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
от 350 000 ₽
Удаленно (Москва)
Sportmaster Lab — ИТ-компания в составе группы компаний Спортмастер. Они развивают флагманские продукты — продающие сайты и мобильные приложения, разрабатывают внутренние продукты для сотрудников — платформы, сервисы, back-office системы и другое.
Требования:
• Знание методов и средств и технологий обеспечения защиты информации.
• Практический опыт тонкой настройки конфигурации и политик систем информационной безопасности (NGFW, WAF, SIEM, DLP, сканеры уязвимостей, анализаторы кода).
• Практический опыт устранения аварий и решение возникающих инцидентов в работе систем ИБ и защищаемых ИС и сервисов.
• Знание паттернов архитектур веб-приложений и способов организации их защиты.
• Знание структуры и принципов работы HTTP (GET/POST, header, body, код ответа).
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
до 250 000 ₽
Удаленно (Москва)
ООО «Медиа Ком» – это сплоченная команда, которая более 10 лет предоставляет широкий спектр услуг в сфере разработки передовых IT-продуктов.
Требования:
— Знание основ ИБ;
— Знание нормативных документов по ИБ;
— Знание популярных векторов атак на вэб-ресурсы и методов защиты;
— Знание сетей, принципах работы интернет-протоколов, видах атак на них;
— Знание принципов работы веб-приложений на прикладном уровне сети.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Удаленно (Екатеринбург)
Контур — экосистема для бизнеса, занимаются разработкой IT-продуктов для автоматизации процессов: электронный документооборот, отчетность и сервисы для видеоконференций.
Требования:
• Умение и опыт поиска уязвимостей в современных веб-приложениях.
• Знание и понимание распространенных уязвимостей и способов атаки на веб-приложения.
• Понимание работы базовых сетевых технологий и протоколов (HTTP, WebSocket, REST API).
• Умение оценивать уязвимости в соответствии со стандартом CVSS.
• Опыт формирования рекомендаций по безопасности приложений.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🔥 Последняя неделя перед стартом курса по AI-агентам!
Старт курса уже 15 сентября! Если вы планировали вписаться — сейчас ПОСЛЕДНИЙ шанс забронировать место.
На курсе:
— разложим LLM по косточкам: токенизация, SFT, PEFT, инференс;
— соберём RAG и научимся оценивать его адекватно;
— построим настоящую мультиагентную систему — архитектуру, которая умеет расти;
— разберём CoPilot, сломаем через prompt injection (спасибо Максу);
— и наконец, посмотрим, как это работает в MCP и реальных кейсах.
📍 Это 5 живых вебинаров + раздатка + домашки + чат с преподавателями.
И главное — возможность реально разобраться, как проектировать системы на LLM, а не просто «поиграться с API».
Промокод на 5.000₽: LASTCALL
👉 Курс здесь
Старт курса уже 15 сентября! Если вы планировали вписаться — сейчас ПОСЛЕДНИЙ шанс забронировать место.
На курсе:
— разложим LLM по косточкам: токенизация, SFT, PEFT, инференс;
— соберём RAG и научимся оценивать его адекватно;
— построим настоящую мультиагентную систему — архитектуру, которая умеет расти;
— разберём CoPilot, сломаем через prompt injection (спасибо Максу);
— и наконец, посмотрим, как это работает в MCP и реальных кейсах.
📍 Это 5 живых вебинаров + раздатка + домашки + чат с преподавателями.
И главное — возможность реально разобраться, как проектировать системы на LLM, а не просто «поиграться с API».
Промокод на 5.000₽: LASTCALL
👉 Курс здесь
Удаленно (Москва)
RuStore — официальный российский магазин мобильных приложений, который занимает первое место среди отечественных сторов по аудитории.
Требования:
• Опыт работы аналитиком или архитектором информационной безопасности от двух лет
• Знание и практическое применение стандартов OWASP
• Опыт работы с инструментами анализа безопасности (Burp Suite, MobSF и другие)
• Знание особенностей защиты высоконагруженных веб и мобильных приложений и SDK
• Глубокие технические знания в области IT, понимание принципов работы и устройства информационных систем
Please open Telegram to view this post
VIEW IN TELEGRAM
от 350 000 ₽
Удаленно (Москва)
Туту — крупнейший в России сервис для путешествий, которым каждый месяц пользуются миллионы людей.
Требования:
• Опыт работы в SIEM-системах или ELK-стеке, опыт работы на L1-L3, разработки новых детектов.
• Умение анализа журналов системного и прикладного ПО, автоматизации своей деятельности.
• Знание актуальных TTP атакующих, подходов по их обработке (в частности, MITRE ATT&CK).
• Опыт работы с различными решениями по безопасности, понимание практик и подходов по обеспечению безопасности ОС (Windows или Linux), прикладного ПО, сетей и т.д.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
от 430 000 ₽
Удаленно (Минск)
Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах.
Требования:
• Опыт работы в сфере ИБ не менее 3 лет.
• Знание принципов работы и проектирования архитектуры приложений (монолитных/микросервисных).
◦ Угрозы для инфраструктуры современных компаний.
◦ Актуальные векторы атак, тактики, техники и процедуры, используемые злоумышленниками.
◦ Технологии сетевой безопасности.
Please open Telegram to view this post
VIEW IN TELEGRAM
Удаленно/Гибрид (Москва)
Яндекс — одна из крупнейших ИТ-компаний в России. Мы развиваем самую популярную в стране поисковую систему и создаём сервисы, которые помогают людям в повседневных делах.
Требования:
— Понимаете разные домены ИБ и умеете с ними работать
— Имплементировали требования ИБ
— Управляли IT-проектами
— Способны расставлять приоритеты и решать задачи в срок
— Умеете или готовы научиться автоматизировать рутинные задачи с помощью команды разработчиков
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔4
Office (Cyrpus)
ENI ONE LTD — a company operates in the IT Services and IT Consulting industry and is focused on developing and implementing AI technologies, particularly within the gaming sector.
Requirements:
• 5+ years in IT infrastructure & security operations (incl. 2+ years leadership).
• Strong experience with Windows & Linux environments, AWS, EDR/SIEM tools (SentinelOne, etc.), Cloudflare/WAF.
• Proven background in incident management, threat response & system hardening.
• Ability to lead cross-functional teams across multiple locations.
• Preferred: gaming/fintech background, Kubernetes/IaC, security certs (CISSP, OSCP, GCIH).
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2