InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

😎 Инженер по информационной безопасности
Удаленно/Гибрид (Иннополис, Москва, Новосибирск)

Ozon — одна из крупнейших российских e-commerce компаний.

Требования:
— Опыт работы в расследованиях инцидентов информационной безопасности,
— Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS),
— Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов,
— Умение автоматизировать свою работу (Python, Golang, Bash),
— Опыт работы в построении процессов.

➡️ Подробнее о вакансии на hh.ru

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😏 Системный аналитик
Офис (Москва)

Группа Астра — один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации.

Требования:
• Опыт работы в ИБ или IT.
• Понимание основ компьютерной безопасности.
• Навыки администрирования ОС семейства Linux и работы со средствами защиты информации.
• Знание основных процессов разработки ПО, его этапов и понимание роли аналитика в процессе.
• Навыки проработки сценариев использования и требований к ПО.

➡️ Подробнее о вакансии на career.habr.com

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

😎 Архитектор информационной безопасности
от 170 000 до 217 500 ₽
Удаленно (Москва)

Банк Уралсиб — входит в число ведущих российских банков, предоставляя розничным и корпоративным клиентам широкий спектр банковских продуктов и услуг.

Требования:
• Опыт интеграции, администрирования СКЗИ.
• Опыт базового администрирования Windows- и Linux-систем.
• Опыт/прохождение обучений по тестированию систем на проникновение.
• Понимание основных типов актуальных угроз, характерных для корпоративных IT-инфраструктур финансовых организаций.
• Опыт работы в сфере информационной безопасности/информационных технологий не менее 3 лет.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🤵 Information Security Administrator
Удаленно/Офис (Рига/Будва/Барселона)

Betby — продуктовая B2B-компания, делаем софт для беттинга. Платформа обслуживает миллионы игроков, сотни видов спорта и тысячи лайв-событий.

Требования:
— 2+ года опыта в администрировании систем безопасности.
— Знание NGFW, VPN/CASB/SASE, MDM, 2FA/MFA.
— Понимание принципов least privilege, JIT-доступов.
— Опыт работы с Windows/macOS, SaaS, облаком.
— Английский (доки + коммуникация).

➡️ Подробнее о вакансии на careered.io

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

🤩 Методолог ИБ
от 200 000 ₽
Офис (Москва)

Требования:
— Опыт работы в области информационной безопасности не менее 6 лет в Банке;
— Общие технические знания в области информационных технологий;
— Знания законодательных и регуляторных требований. стандартов в области информационной безопасности (98-ФЗ, 149-ФЗ, 152-ФЗ, 187-ФЗ, ГОСТ Р 57580, ISO 27001, 395-1 ФЗ);
— Понимание работы основных систем ИБ: AV, DLP, NGFW, PAM, IDM, SIEM, DLP, СКЗИ.

➡️ Подробнее о вакансии на hh.ru

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😯 Архитектор систем ИБ
Гибрид (Москва)

Гарда Технологии — разработчик решений информационной безопасности для крупнейших российских компаний банковской, телекоммуникационной, производственной и других отраслей.

Требования:
— Опыт работы на стороне интеграторов или инженерных отделов вендоров/заказчиков;
— Опыт работы в качестве руководителя направления ИБ, архитектора ИБ;
— Знание основных нормативных документов по защите информации в разного рода системах (ФЗ152, ФЗ187, основные приказы ФСТЭК и постановления правительства);
— Понимание как устроены БД, принципы работы информационных систем с БД;
— Знание сетевых технологий на уровне не ниже CCNA.

➡️ Подробнее о вакансии на hh.ru

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

🏃‍♀️ Новый поток курса — собери своих AI-агентов

7 октября стартует второй поток курса «AI-агенты для DS-специалистов».
За 5 недель вы научитесь собирать агентов, которые уже сейчас будут помогать бизнесу.

В кружке выше Максим Шаланкин, наш преподаватель, рассказывает подробнее — включай, чтобы не пропустить.

👉 Записаться на курс

🐱 Специалист Digital Risk Protection
Офис (Екатеринбург)

Золотое Яблоко — инхаус команда, специализирующихся на создании высоконагруженных сервисов для e-commerce, а также проектировании уникальных решений для классических систем управления предприятиями.

Требования:
• Знание основ информационной безопасности и OSINT
• Умения работать с инструментами OSINT: Maltego, Shodan, SpiderFoot для поиска угроз в открытых источниках
• Умение анализировать данные, в том числе при помощи SQL, Python (Pandas, NumPy)
• Опыт мониторинга Darknet-пространств (работа с TOR).
• Верхнеуровневые навыки анализа веб-уязвимостей (OWASP Top 10)

➡️ Подробнее о вакансии на career.habr.com

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

☝️ Один мудрый тимлид дал двум своим разработчикам по «таланту» — мощной, но своенравной LLM.

Первый разработчик испугался её «галлюцинаций». Он запер модель в песочнице, не давая ей доступа к свежим данным. На вопросы модель отвечала красиво, но часто придумывала факты, то есть врала. Он просто «закопал» свой талант, боясь им пользоваться.

Второй же разработчик не побоялся. Он построил для своей LLM систему RAG — дал ей «лопату и карту», чтобы находить сокровища в базе знаний компании. Его AI-агент отвечал точно по делу, ссылаясь на реальные документы. Он заставил свой «талант» работать и приносить пользу.

Мощь LLM раскрывается не в ней самой, а в системах, которые вы строите вокруг неё.

Именно такие системы мы и будем строить на втором потоке нашего курса «AI-агенты для DS-специалистов». Мы не просто поговорим о RAG, а соберём полный пайплайн с оценкой качества, чтобы ваш агент не врал.

Представьте, что вы сможете начать изучать эту сложную и востребованную тему уже 15 сентября, а не ждать официального старта в октябре. У вас будет фора в 3 недели, чтобы спокойно разобраться в векторных базах и подходе «LLM as a Judge».

💸 Цена 49.000 ₽ действует последние 4 дня — до 24 августа.

👉 Начать строить RAG раньше других

🥰 Специалист ИБ
от 200 000 до 300 000 ₽
Офис (Москва)

Selecty — это группа компаний, специализирующаяся на подборе IT-персонала, как в штат, так и на проекты.

Требования:
— Понимание архитектуры построения современной web-системы
(клиент - сервер приложений - сервер базы данных)
— Практический опыт разработки ПО
— Общее знание языков (Java и/или C#), общее знания языка SQL (Standard Query Language)- написание запросов в базу данных
— Понимание сетевой модели OSI, опыт работы в Unix системах
— Готовность работать с документами (Бизнес требования, Технические задания, Схемы)

➡️ Подробнее о вакансии на hh.ru

➡️ Избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💡 А если хотите сами подтянуться в ML и Data Science — у нас есть курс для старта в этой области

💕 Information Security Specialist (DLP)
от 120 000 ₽
Офис (Москва)

Требования:
— Высшее или неоконченное высшее образование в сфере ИБ, ИТ или смежных областях.
— Опыт работы с DLP-системами от 1 года.
— Понимание архитектуры информационных систем и возможных векторов утечек данных.
— Умение грамотно и структурированно оформлять отчеты.
— Ответственность, внимательность, способность к самостоятельной работе и аналитическому мышлению.

➡️ Подробнее о вакансии на careered.io

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

👮‍♀️ Pentester
от 380 000 ₽
Удаленно (Москва)

Dats.Team — группа компаний, которая разрабатывает собственные продукты: рекламные и игровые платформы, мобильные приложения, платёжные решения.

Требования:
• Опыт работы в области Offensive Security от 3 лет, в профильных организациях (где много пентестят и мало говорят).
• Образ мышления Out of Box и стиль жизни пентестера (пролезть через турникет, найти левую сим-карту, провести целевой вишинг, спрятаться под столом от проходящей мимо охраны, разработать дерзкий вектор социалки — все это приносит Вам удовольствие, не вгоняет в ступор, страх и отчаяния. Как минимум Вы всегда хотели этим заниматься).
• Используете Burp Suite как профи.
• Знакомства с новым инструментарием и доменом знаний — не представляет больших проблем.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😎 Инженер ИБ сервисов
Удаленно/Гибрид (Москва)

«Солар» — архитектор комплексной кибербезопасности. Мы обеспечиваем защиту организаций всех уровней: от малого бизнеса до федеральных органов власти.

Требования:
— Базовые знания ОС Windows (установка, конфигурирование системных сервисов, аудит);
— Приветствуется опыт развертывания Active Directory, базовые знания о построении и использовании доменной инфраструктуры;
— Уверенные знания семейства ОС Enterprise Linux (установка, базовая настройка сетевых сервисов, CLI);
— Уверенные знания сетевых технологий (принципы построения LAN, стек протоколов TCP/IP);
— Приветствуется опыт работы с СУБД (PostgreSQL, Oracle, MS SQL, MySQL и др.).

➡️ Подробнее о вакансии на hh.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🙂 Специалист по информационной безопасности
230 000 – 230 000 ₽
Офис (Москва)

Компания "Кенгуру" — федеральная розничная сеть товаров класса LUX для детей и мам.

Требования:
• Знание операционных систем MS Windows, серверных и настольных.
• Знание серверных служб AD‚ DNS‚ RDS, IIS и пр.
• Понимание принципов работы систем DLP, IDM.
• Знания в области сетей и протоколов передачи данных.
• Понимание принципов работы почтовых сервисов и протоколов ActiveSync, IMAP, POP3.

➡️ Подробнее о вакансии на cisoclub.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

💻 Главный специалист Департамента ИБ
от 230 000 ₽
Офис/Гибрид (Москва)

Новикомбанк — российский банк, входящий в число 100 крупнейших банков страны.

Требования:
• Высшее профессиональное (техническое) образование по профилю деятельности информационная безопасность/информационные технологии и/или прошедший переподготовку по специальности информационная безопасность (нормативный срок свыше 500 аудиторных часов).
• Опыт работы от 3 лет в Банке по направлению «информационная безопасность».
• Знание законодательства РФ и нормативных актов, контролирующих органов, финансовых организаций по направлению ИБ.
• Знание основных современных угроз ИБ, принципов и способов защиты от них.
• Знание и опыт администрирования ОС Windows и Linux.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

👍 Архитектор по кибербезопасности
от 300 000 ₽
Офис/Гибрид (Санкт-Петербург)

Navio — компания-разработчик технологии и продуктов автономного вождения с применением искусственного интеллекта.

Требования:
• Умеете оценивать критичность и применимость уязвимостей КБ.
• Обладаете хорошими знаниями архитектуры автомобиля, включая протоколы коммуникации (CAN, LIN, Ethernet).
• Понимаете принципы архитектуры IT-систем и продуктов, ориентированных на массового пользователя (облачные сервисы, мультимедиа, IoT и т.д.).
• Знаете современные технологии: Kubernetes, Cloud-инфраструктура, сетевая безопасность, Linux-архитектура, Jira + Confluence.
• Готовы эффективно общаться и сотрудничать с командами разработки: объяснять результаты анализа, консультировать по применению методов защиты.

➡️ Подробнее о вакансии на getmatch.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

😋 Пентестер \ Pentester в Offensive команду
до 550 000 ₽
Удаленно (Москва)

Метаскан — облачный сканер уязвимостей с интеграцией 29 инструментов (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.

Требования:
— Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
— Уверенное знание Linux (на уровне администратора);
— Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.);
— Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.;
— Опыт написания собственных PoC/эксплойтов (Python, Bash и др.).

➡️ Подробнее о вакансии на hh.ru

➡️ А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

🧐 Знакомо чувство, когда открываешь 100500 вкладок, чтобы «потом почитать»? Или скачиваешь гигабайты PDF'ок, которые никогда не откроешь?

LLM с 10М токенов контекста — это такой же цифровой Плюшкин.

Мы скармливаем LLM всё подряд: от корпоративных чатов до рецепта борща. А в ответ на «2+2?» получаем историю про сломанный принтер и счёт за API размером с б/у «Солярис».

Профессионализм в 2025 — это не когда ты всё «сохранил», а когда знаешь, что можно выкинуть. И как научить AI не быть хомяком, а быть полезным ассистентом.

Этому мы и учим на втором потоке нашего курса «AI-агенты для DS-специалистов». Без хомяков и счетов размером с «Солярис».

📆 Старт 7 октября.

💸 Цена 49 000 ₽ — только до 17 августа.

👉 Занять место