InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

💀 Джуны: game over или новый уровень сложности?

Рекрутеры ищут только сеньоров, AI отбирает хлеб у начинающих, а рынок переполнен выпускниками буткемпов.

➡️ Разбираемся, действительно ли наступил конец эпохи джуниоров и как молодым специалистам адаптироваться к новым реалиям.

🐸 Библиотека программиста

☕️ Middle/Senior Application Security Engineer
от 250 000 ₽
Удаленно (Москва)

КИБЕРПРОТЕКТ — российская аккредитованная ИТ-компания, разработчик решений для защиты данных.

Требования:
• Опыт работы от 2 лет на позиции AppSec-инженера.
• Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и др.
• Умение анализировать исходный код и выявлять уязвимости как минимум на одном ЯП: C++ и/или Go.
• Знание принципов оценки зрелости процессов безопасной разработки (OWASP SAMM/BSIMM/DAF).

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🙏 Application Security Engineer
от 200 000 ₽
Удаленно (Москва)

VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому.

Требования:
• Опыт анализа защищённости веб-приложений.
• Понимание техник эксплуатации уязвимостей и методов защиты приложений.
• Понимание архитектур современных веб-приложений.
• Знание лучших практик в разработке безопасных веб-приложений.
• Знание Bash, Python, Go или любого другого средства скриптовой автоматизации.
• Умение читать код и выявлять ошибки.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🪸 Senior DevSecOps
Удаленно (Москва)

X5 Digital — часть крупнейшего ритейлера и лидера в e-grocery, X5 Group.

Требования:
• Опыт на похожей должности от 6 лет.
• Экспертный опыт администрирования Linux-систем.
• Опыт работы с популярными WAF-решениями так и с провайдерами предоставляющими услугу WAF.
• Знание архитектуры и принципов работы WAF-систем (настройка, администрирование и мониторинг).
• Глубокие знания и опыт в настройке политик Access Control, NAT, URL Filtering, Threat Prevention.
• Знание и опыт настройки протоколов маршрутизации (OSPF, BGP).

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🌍💻 Сравнение найма IT-специалистов в Западной и Восточной Европе

Рынок IT-специалистов в Европе является одним из самых динамичных и конкурентных в мире. Западная и Восточная Европа представляют собой два уникальных «региона» с разными экономическими, культурными и образовательными особенностями, которые влияют на процессы найма IT-специалистов.

Цель данной статьи — провести сравнительный анализ подходов к найму IT-специалистов в этих европейских зонах, выделить ключевые различия и сходства.

👉 Читать статью

🐸 Библиотека мобильного разработчика

#cвежак

🚀 Специалист по криптографической защите информации
Офис (Ижевск)

Netwrk — компания, представляющая инновационную платформу для научных исследований, совмещающая разработку ПО и виртуальных тренажеров, создание новых средств связи и исследования в области ИИ нейронных сетей и машинного обучения.

Требования:
• Высшее техническое образование;
• Опыт работы в аналогичной должности не менее 1 года;
• Знание общей нормативно-правовой базы в сфере защиты информации (ПКЗ 2005; Инструкция ФАПСИ 152);
• Готовность к командировкам;
• Гибкое мышление, творческий подход к решению задач, ответственность, инициативность.

➡️ Подробнее о вакансии на career.habr.com

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🥹 Пентестер
Удаленно (Москва)

МойОфис — российская компания-разработчик офисного программного обеспечения для совместной работы с документами и коммуникаций.

Требования:
• Опыт применения публичных эксплоитов, доработка PoC, опыт эксплуатации уязвимостей без наличия PoC
• Глубокие знания сетевых протоколов, операционных систем (Linux, Windows) и веб-технологий. Опыт работы с инструментами для пентестинга и анализа уязвимостей
• Понимание принципов работы современных атак (OWASP Top 10, MITRE ATT&CK и др.)
• Навыки программирования/скриптинга (Python, Bash, PowerShell и др.)
• Умение работать с системами контроля версий (Git).

➡️ Подробнее о вакансии на career.habr.com

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🙏 Аналитик по информационной безопасности
Удаленно (Санкт-Петербург)

Совкомбанк Технологии — аккредитованная ИТ-компания финансовой группы Совкомбанк и ведущий поставщик услуг в сфере банковского ИТ-аутсорсинга по всей России.

Требования:
• Работа с любым из инструментов анализа безопасности приложений: SAST, DAST/Fuzzing, OSA/SCA, IAST.
• Верификация уязвимостей, их сортировка и приоритизация.
• Оценка угроз для веба и мобильных приложений, методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги).
• Разработка моделей угроз (STRIDE, PASTA или аналоги).

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😶 Автор онлайн-магистратуры «Кибербезопасность»
Удаленно (Москва/Санкт-Петербург))

Яндекс Практикум — это образовательная платформа, предлагающая курсы по различным направлениям: от программирования и дизайна до менеджмента.

Требования:
• Опыт в сфере информационной безопасности: от 1 года.
• Практический опыт и навыки:
1) Траблшутинг в сетях передачи данных
2) Администрирование ОС (Linux/Windows): настройка сети, прав доступа, понимание атак и методов защиты
3) Защита веб-приложений и методы обхода
4) Знание и объяснение работы средств автоматизации защиты: FW (stateful/stateless), IDS, NTA, WAF, EDR, AV, ESG (Mail Security)
• Глубокое понимание одной или нескольких специализаций: AppSec, DevSecOps, сетевая безопасность

➡️ Подробнее о вакансии на finder.work

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😎 Бизнес-партнер по безопасности данных / Архитектор
300 000 —‍ 380 000 ₽
Удаленно (Москва)

Требования:
• Высшее техническое образование.
• Навыки моделирования угроз, знание основных типов угроз нарушения конфиденциальности, целостности и доступности информации, опыт применения методов защиты от них.
• Опыт применения организационных и технических мер защиты данных.
• Понимание архитектуры систем хранения и обработки данных.
• Опыт ведения проектов по безопасности данных с акцентом на практическое применение знаний.
• Навыки составления запросов на языке SQL и работы с базами данных и системами аналитики данных.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😄 Специалист по статическому анализу кода (Svace, AppSec)
Удаленно (Москва)

Группа Астра — один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации.

Требования:
• Высшее математическое или техническое образование (по направлениям математика. информационные технологии, информационная безопасность).
• Знание архитектуры и уверенные навыки работы в ОС семейства Linux.
• Знание C, C++, Java, Golang для понимания кода прикладного и системного ПО.
• Знание JavaScript, Python и шаблонов проектирования приложений на фреймворках ReactJS, Django для понимания кода прикладного ПО.

➡️ Подробнее о вакансии на career.habr.com

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🚀 SREMLSecOps Engineer (Senior)
от 300 000 ₽
Удаленно (Москва)

Т-Банк — онлайн-экосистема, основанная на финансовых и лайфстайл-услугах.

Требования:
• У вас есть опыт работы в сфере информационной безопасности, DevSecOps, разработке или Data Science от 5 лет.
• Есть опыт работы в проектах по безопасности ML-систем от года.
• Есть высшее образование в области компьютерных наук, информационной безопасности или смежных специальностей.
• Глубоко понимаете принципы машинного обучения, данных и безопасности.
• Работали с ML-платформами и фреймворками: TensorFlow, PyTorch или их аналогами.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🥺 Я работаю на скучной работе и мне норм

Пока одни бегут за карьерными ачивками и выгорают на хайпе, другие спокойно делают своё дело в страховых, банках и госпредприятиях — и, кажется, даже кайфуют. Без переработок, с хобби, семьёй и внутренним покоем.

Что в статье:

➡️ Почему «скучная» работа может быть секретом счастливой жизни

➡️ Мнения айтишников с Reddit: от FAANG до автопрома

➡️ Плюсы и минусы неспешной карьеры вне техгигантов

➡️ И напоминание: не всем нужно быть «звёздами», чтобы жить хорошо

🔗 Читаем и обсуждаем

😂 Application security engineer
Удаленно (Москва)

Yadro — компания, которая осуществляет разработку и производство серверов и СХД, телекоммуникационного и сетевого оборудования; разрабатывает микропроцессоры и микроконтроллеры; разрабатывает облачные технологии.

Требования:
• Опыт работы на аналогичной должности от 1 года;
• Навыки внедрения, как минимум 2х видов инструментария из SAST, SCA, DAST, fuzzing, secret detection, malware scanning и пр.;
• Умение проводить код-ревью;
• Навыками программирования (С++, Go, Bash);
• Опыт работы с системами/сервисами отслеживания багов (Jira или пр.).

➡️ Подробнее о вакансии на finder.work

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😇 Специалист по информационной безопасности
250 000 —‍ 300 000 ₽
Удаленно

CMS Didgital — компания, которая создает и управляет оффлайн-сообществами, ассоциированными с брендами партнеров. Решения компании направлены на сервисование сообществ, повышение эффективности маркетинга.

Требования:
• Высшее техническое образование (предпочтительно профильное по ИБ).
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации.
• Понимание основ ИБ в областях: управление доступом, криптографии (в том числе PKI), интернет-безопасности, безопасности приложений.
• Опыт внедрения и работы со средствами обеспечения ИБ (АВПО, PAM, Sandbox, шлюз безопасности электронной почты, AD, DPI, многофакторная аутентификация).
• Знания российского и международного законодательства и стандартов по информационной безопасности.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😮 Пентестер Senior
Удаленно (Москва/Калиниград/Санкт-Петербург)

Битрикс24 — это платформа для бизнеса, объединяющая множество инструментов от CRM и таск-трекера до конструктора сайтов и сервисов коллаборации.

Требования:
— Знания и опыт в web-безопасности, желание развиваться в направлении информационной безопасности.
— Владение PHP и желание быстро осваивать другие языки программирования.
— Опыт программирования на Python.
— Знание современных методик тестирования безопасности.
— Опыт работы с инструментами сканирования уязвимостей.
— Понимание принципов безопасной инфраструктуры.

➡️ Подробнее о вакансии на career.habr.com

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😠 Ведущий менеджер по продажам \ Руководитель направления (информационная безопасность)
150 000 - 350 000 ₽
Офис (Москва)

ИН-ФОРМА - это команда экспертов по информационной безопасности.

Требования:
— Высшее образование (приоритетно – техническое);
— Опыт работы в продажах ИБ или ИТ;
— Желание расти и развиваться;
— Навыки проведения переговоров на уровне принятия решений;
- Нацеленность на результат, коммуникабельность, инициативность.

➡️ Подробнее о вакансии на finder.work

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

👀 Менеджер по защите объектов КИИ
Гибрид (Санкт-Петербург)

Свеза — один из лидеров российского лесопромышленного комплекса и крупнейший производитель березовой фанеры в мире.

Требования:
— Опыт администрирования и настройки сетевого оборудования (маршрутизаторов, коммутаторов, межсетевых экранов);
— Опыт внедрения и администрирования средств защитыинформации (SIEM, AV, NGFW, IDS\IPS, DLP, SWG, VPN, СКЗИ и др.);
— Навыки проведения аудитов информационнойбезопасности и составления планов корректирующих мероприятий;
— Знание требований законодательства и нормативных актов регуляторов (ФСТЭК, ФСБ) по обеспечению информационной безопасности.

➡️ Подробнее о вакансии на hh.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🤨 ТОП-7 стран для айтишников в 2025 году

Как найти страну, где работа в IT приносит не только достойный доход, но и удовольствие от жизни? В этой статье Ксения Кравченко собрала семь лучших направлений для релокации айтишников в 2025 году — от стабильных хабов до быстрорастущих техноцентров.

Что в статье:

➡️ Средняя зарплата IT-специалистов в каждой стране

➡️ Уровень налогов и наличие льгот для техсектора

➡️ Иммиграционные программы и условия въезда

➡️ Развитость IT-экосистемы и перспективы в индустрии

➡️ Плюсы и минусы жизни в каждом регионе

Если вы задумываетесь о переезде или просто хотите знать, где IT-навыки особенно ценны — самое время заглянуть в подборку 🔗

🐹 Application Security Engineer (Offensive)
200 000 —‍ 312 000 ₽
Гибрид (Москва)

Лемана Тех — ИТ-компания, которая строит технологическую платформу для бренда Лемана ПРО (Леруа Мерлен).

Требования:
• Уверенное знание инструментария для проведения тестирования на защищённость.
• Знание принципов сетевого взаимодействия.
• Знание принципов архитектуры построения веб-приложений.
• Умение читать код (PHP, JavaScript, Python, Java, Go).
• Навыки написания скриптов на Python/Golang (один из) — обязательно.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub