InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps

💡 Application Security Specialist/Web-pentester
Офис (Кипр)

STARTRIBE LTD — международная компания, которая занимается разработкой решений развлекательной, игровой и спортивной тематики для B2B сегмента.

Требования:
— Глубокие знания в области безопасности веб-приложений (с опытом работы со стеком, используемым в проекте) от 4+ лет
— Уверенное владение инструментами анализа и тестирования безопасности веб-приложений (в частности Burp Suite) для проведения ручного и автоматизированного тестирования
— Опыт эффективного взаимодействия с командами разработки: умение аргументированно доносить риски, обсуждать уязвимости и предлагать практические рекомендации по их устранению
— Развитые коммуникативные навыки, позволяющие выстраивать конструктивный диалог и достигать договоренностей по вопросам безопасности

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🚀 Не уверены, стоит ли переходить на зрелую ИИ-инженерию? Начните с демо-урока!

Вот-вот стартует наш курс AgentOps. Если вы сомневаетесь в формате, просто оставьте заявку и получите бесплатный демо-урок «AI-инструменты в разработке: как писать код быстрее с помощью ассистентов».

Для тех, кто готов мощно прокачать портфолио, прямо сейчас действует предложение «3 любых курса по цене 1»:

— При покупке VIP-тарифа (осталось 4 места) нового потока «ИИ-агенты» вы получаете в подарок доступ к курсу «AgentOps» + ещё один любой курс Академии на выбор

— В деньгах это два топовых курса по автоматизации и контролю ИИ всего за 134.000 ₽ вместо 263.000 ₽ 🔥 А за счет третьего курса (например, можно выбрать «Математику») вы соберете мощный стек и освоите целое востребованное направление.

— Платеж можно разбить на несколько частей с помощью беспроцентной рассрочки.

👉 Получить демо-урок и зафиксировать спецпредложение 3 в 1

⌨️ Security Infrastructure Engineer
Remote (USA)

Higgsfield AI — an AI video generation tool that transforms text prompts or images into short, cinematic video clips using advanced motion effects.

Knowledge, Skills, and Qualifications:
— 7+ years of experience in infrastructure security, security engineering, IT security, or related roles, preferably in high-growth startups, FAANG, or large enterprise environments
— Must have experience working in a high-growth, scale-up startup environment.
— Must have experience with our current Infrastructure and Corporate stack: AWS (EKS, ECR, RDS, GuardDuty, Cloudfront, S3), Cloudflare, Terraform, Nebius, MS stack (Entra, Intune, Defender), 1Password, Slack, GitHub.
— Solid understanding of networking, operating systems, and cryptography fundamentals.
— Hands-on experience managing endpoint security platforms, MDM solutions, and EDR/XDR tooling.
— Strong understanding of cloud infrastructure security principles and vulnerability management processes.

➡️ Подробнее о вакансии на wantapply.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🧑‍💻 Junior/Middle Security Engineer
Удаленно (Москва)

Aviasales — крупнейший независимый российский метапоисковик авиабилетов и отелей.

Требования:
— знания информационной безопасности и понимание принципов confidentiality/integrity/availability;
— понимание Linux, сетей и модели OSI;
— знание Git и общее понимание процесса разработки;
— базовое понимание облачной инфраструктуры;
— умение читать техническую документацию и фиксировать результаты работы;
— готовность работать с операционными задачами: доступами, уязвимостями, security backlog, событиями безопасности;
— желание развиваться в инфраструктурной безопасности, AppSec, SecOps или vulnerability management.

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🎬 Где ломаются архитектуры ИИ-агентов и как этого избежать: запись урока от Proglib.Academy и cloud․ru

Proglib.аcademy вместе с cloud․ru провели вебинар, где разобрали реальные боли проектирования автономных систем. Вы просили запись встречи — она уже в открытом доступе!

Что внутри:

— критерии выбора между одним агентом и мультиагентной системой;
— разбор популярных архитектурных ошибок;
— реальные ограничения современных ИИ-агентов;
— практические рекомендации по проектированию агентных систем.

👉 Посмотреть запись можно тут:
● VK
● YouTube

🌝 Методолог ИБ
Гибрид (Москва)

Группа компаний «Солар» — архитектор комплексных систем кибербезопасности. Компания обеспечивает и гарантирует кибербезопасность в организациях от малого бизнеса до федеральных органов власти.

Требования:
— Опыт от 3 лет в ИБ, аудите ИБ, методологии или смежных направлениях;
— Глубокое знание нормативно‑правовой базы в области ИБ: 152‑ФЗ, 187‑ФЗ, 149‑ФЗ, приказы ФСТЭК №17, №21, №235, №239, требования ФСБ к криптографии, ГОСТ Р 57580;
— Знание структуры технической документации;
— Опыт взаимодействия с техническими специалистами (архитекторы, инженеры, проектировщики), умение интерпретировать регуляторные требования для технических команд;
— Способность формализовать требования регуляторов в технические задания, регламенты, стандартные операционные процедуры.

➡️ Подробнее о вакансии на career.habr.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🚀 Освойте разработку AI-агентов и получите доступ ещё к двум курсам Академии бесплатно!

В 2026 году просто писать код мало. Компании ищут инженеров, умеющих проектировать автономные системы и закрывать задачи бизнеса в разы быстрее.

Чтобы вы вышли на рынок с максимальным преимуществом, мы подготовили специальное предложение: покупаете курс по AI-агентам и ещё 2 курса Академии получаете бесплатно!

Соберите свой стек под оффер:

🔹 AI-агенты + AgentOps + Архитектура — комбо для бэкендеров и техлидов, чтобы внедрять ИИ без боли для прода.
🔹 AI-агенты + Математика + ML — для тех, кто хочет войти в Data Science.
🔹 AI-агенты + Алгоритмы — чтобы уверенно проходить хардкорные технические собесы.

Как это работает: вы оставляете заявку на курс по разработке AI-агентов и указываете еще два курса, которые хотите открыть в подарок.

Старт обучения — уже в июле. Количество мест ограничено, выбирайте зрелый подход к карьере.

👉 Забрать предложение и освоить ИИ-агентов

🤓 Инженер по расследованию инцидентов ИБ
Офис (Москва)

Cloud ru — это российский провайдер облачных сервисов и технологий искусственного интеллекта (ранее известный как SberCloud).

Требования:
— Навыки работы с различными ОС: Windows, Linux, macOS
— Понимание процессов работы корпоративного SOC
— Мониторинг и анализ событий ИБ (SIEM, EDR, NTA)
— Навыки работы с данными (regex, SQL, KQL)
— Проведение расследований инцидентов ИБ (в ролях incident manager, incident responder)
— Исполнение процедур реагирования на инциденты ИБ (сбор контекста, сбор и анализ triage, составление схемы инцидента ИБ)

➡️ Подробнее о вакансии на career.habr.com

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🤓 Архитектор ИБ (направление архитектуры безопасности ИТ инфраструктуры)
Гибрид (Москва)

«Росгосстрах» — это одна из крупнейших и старейших российских страховых компаний, ведущая свою историю с 1921 года. Она предоставляет широкий спектр услуг для физических лиц и бизнеса, включая ОСАГО, КАСКО, страхование недвижимости, жизни и здоровья.

Требования:
— Высшее образование в области ИБ или ИТ;
— Опыт работы в роли архитектора/эксперта по ИБ от 1 года;
— Знание и понимание векторов атак на ИТ-инфраструктуру, корпоративные сети и системы;
— Знания классов средств защиты информации (AV, EDR, VPN, NGFW, IPS/IDS, Sandbox, IdP, NAC, MDM и т.д.) и понимание основных технологий (технологий аутентификации, авторизации и аудита, технологий единого входа (SSO), механизмов защиты при передаче данных и прочее).

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

👍 Администратор СЗИ
120 000 —‍ 180 000 ₽
Офис (Нижний Новгород)

Гринатом —‍ ИТ-компания в структуре Росатома. Компания разрабатывает ИТ-решения для современных бизнес-процессов в атомной отрасли и за ее пределами.

Требования:
— Опыт администрирования Astra Linux, MS Windows Server.
— Желателен опыт работы с системами мониторинга событий ИБ: PT MaxPatrol SIEM, Kaspersky, Unified Monitoring and Analysis Platform или иными.
— Технологии Docker, RabbitMQ, PostgreSQL, Elasticsearch, auditd, syslog.
— Понимание технологии, методов и средств обеспечения информационной безопасности: WAF, EDS/EPS, NGFW, СЗИ от НСД, средства антивирусной защиты.

➡️ Подробнее о вакансии на getmatch.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

⏰ Уже сегодня в 19:00 (МСК) стартует наш открытый урок!

Знаем, летом хочется отложить учёбу на осень. Но пока остальные отдыхают 😅, мы предлагаем без лишней конкуренции прокачать свой workflow и начать закрывать тикеты в три раза быстрее.

Тема:

«AI-инструменты в разработке: пишем код быстрее»

Мы покажем живой разбор реального проекта: как с помощью AI-ассистентов мгновенно разбираться в чужой кодовой базе, искать нужные участки и собирать Pull Request. Только рабочие промпты, которые сэкономят вам часы рутины.

🎙️ Спикер — Ольга Лукьянова, руководитель команды в SourceCraft (18+ лет развивала инструменты в JetBrains и Huawei).

👉 Узнать, как ускорить разработку с AI

⌨️ OSINT-аналитик
от 150 000 ₽
Офис (Москва)

Рекрутинговое агентство HR Prime — бренд в сфере подбора ИТ-персонала и проверенный провайдер по найму руководителей среднего и высшего звена для крупнейших компаний.

Требования:
— Английский С1.
— Знание методологии OSINT и инструментов разведки.
— Готовность работать с большими объемами информации.
— Коммерческий опыт не обязателен — важно понимание, как работать.

➡️ Подробнее о вакансии на getmatch.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🤖 Какие задачи можно действительно доверить ИИ?

Уже завтра разберём это на открытом уроке «AI-инструменты в разработке: как писать код быстрее с помощью ассистентов».

Спикер — Ольга Лукьянова, руководитель команды поиска и навигации по коду в SourceCraft от Яндекса.

После урока вы:

🔹 поймёте, какие задачи стоит делегировать AI уже сегодня;
🔹 научитесь быстрее разбираться в новых проектах и кодовой базе;
🔹 увидите, как выглядит современный workflow разработки с AI;
🔹 узнаете, где AI помогает экономить время, а где всё ещё нужен контроль разработчика.

На практике разберём путь от получения задачи до готового Pull Request с использованием AI-инструментов и AI-ревью.

🗓️ 23 июня, 19:00 (МСК)
⏱️ 90 минут

👉 Зарегистрироваться и получить рабочий AI-workflow для своих задач

✨ Больше IT-вакансий — в сторис

Планируем публиковать там короткие форматы:

💼 свежие вакансии из IT
📈 зарплаты и условия по рынку
🎯 вакансии от подписчиков и партнёров
📝 советы по резюме и собеседованиям
🔗 полезные карьерные материалы
🚀 удалёнка, релокация и интересные позиции

Сторис доступны благодаря бустам канала.

➡️ Забустить канал

Спасибо, что вы с нами ❤️

🤖 AI пишет код за вас? Это самое скучное, что он умеет

Основное время разработчик тратит на другое: разобраться в чужой кодовой базе, найти нужный участок проекта, проверить решение, собрать Pull Request. Вот где AI реально экономит часы — если знать, как им пользоваться.

23 июня Ольга Лукьянова покажет это на практике: как с помощью современных AI-инструментов быстро погружаться в незнакомый проект, находить нужный код, реализовывать задачи и проверять результат до ревью коллег.

В итоге вы увидите не отдельные приёмы и промпты, а целостный workflow, который можно встроить в свою работу уже на следующий день 🔥

Чтобы лучше погрузиться в тему:

📺 Выступление про SourceCraft
📖 Статья на Хабре

🗓️ Когда: 23 июня, 19:00 (МСК)

👉 Занять место на открытом уроке

🖥 Специалист по анализу защищенности
Офис/гибрид (Минск)

A1 Беларусь — компания с историей и амбициями, которая уже 26 лет помогает оставаться на связи миллионам людей, салонs связи и интернет-магазин — это наша забота о клиентах.

Требования:
• Высшее образование в области ИТ / кибербезопасности или смежной
• Опыт 1–2 года в пентесте / анализе уязвимостей
• Понимание сетевых протоколов и архитектуры
• Знание Windows и Linux (включая CLI)
• Опыт работы с Metasploit, Burp Suite, Nmap, Wireshark
• Базовые навыки скриптинга (Python / Bash / др.)

➡️ Подробнее о вакансии на hh.ru

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

💡 Специалист по пентесту и расследованию инцидентов ИБ
Удаленно (Москва)

ООО «Киберсистема» — ИТ-компания, которая специализируется на консультационных услугах, системной интеграции и работах в области информационных технологий

Требования:
· От 2 лет коммерческого опыта в информационной безопасности с уверенной практикой в пентесте, инфраструктурной безопасности и/или расследовании инцидентов.
· Глубокое понимание модели OSI, стека TCP/IP, сетевых протоколов, маршрутизации, VLAN, ACL, VPN, DNS, HTTP/HTTPS, SMTP, SMB, RDP, WinRM, LDAP/Kerberos.
· Уверенное знание архитектуры Windows и Linux на уровне анализа процессов, служб, реестра, файловых систем, прав доступа, журналов событий и механизмов аутентификации.
· Понимание OWASP Top 10 и методов эксплуатации уязвимостей: SQLi, XSS, SSRF, IDOR, XXE, RCE, insecure deserialization, auth bypass, business logic flaws.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

⏰ Уже сегодня в 19:00 (МСК) стартует открытый урок!

Тема:

«Мультиагентные системы: почему большинство архитектур переусложнены»

🔥 За 90 минут разберёмся, когда действительно стоит строить мультиагентную систему, а когда она только добавляет сложность, расходы и новые точки отказа.

Поговорим о критериях выбора архитектуры, типичных ошибках и ограничениях современных ИИ-агентов, которые важно учитывать ещё до внедрения в продукт.

🎙️ Спикер — Дмитрий Юдин, руководитель AI/ML-направления в Сloud․ru.

🎁 Для всех участников подготовили промокод на скидку 10 000 ₽ на курс «Разработка ИИ-агентов».

👉 Успей присоединиться к уроку

😅 Junior AppSec инженер (Student)
Гибрид (Москва)

Swordfish Security — лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps.

Требования:
— опыт программирования на, как минимум, 2 языках;
— опыт программирования в методологии ООП;
— хорошее знание веб-технологий;
00 понимание уязвимостей OWASP Top-10 и способах их устранения в исходном коде.

➡️ Подробнее о вакансии на h.careers

🔜 А избранные IT-вакансии вы найдете в нашем канале IT Job Hub

Главная база знаний по кибербезу и пентесту 🔵 @hackproglib

🔥 Чем больше агентов — тем лучше? Не всегда. Уже завтра поговорим о реальных ограничениях на открытом уроке «Мультиагентные системы: почему большинство архитектур переусложнены».

Спикер — Дмитрий Юдин, руководитель AI/ML-направления в Сloud․ru.

После урока вы:

🔹 будете лучше ориентироваться в выборе между одним агентом и мультиагентной системой;
🔹 поймёте, какие архитектурные ошибки встречаются чаще всего;
🔹 получите практические ориентиры для проектирования и внедрения агентных систем;
🔹 будете лучше понимать возможности и ограничения современных ИИ-агентов.

🗓️ 18 июня, 19:00 (МСК)
⏱️ 90 минут

👉 Зарегистрироваться и получить промокод на 10 000 ₽