Pentest, AppSec, DevSecOps - Вакансии безопасников

💼 Новая вакансия: Младший инженер технической поддержки по кибербезопасности

Обязанности:

– прием обращений клиентов и ведение ТТ (Trouble Ticket) в системе Omnidesk/Telegram/Mattermost по проблемам Клиентов, обеспечение технической поддержки Клиентов;
– самостоятельное заведение сервисов в систему, их настройка согласно полученным требованиям, сбор необходимой информации для заведения тикетов в отдел аналитики и разработки;
– первичная диагностика, анализ и устранение возникающих проблем по услугам направления;
– взаимодействие с группой ведущих инженеров, аналитиками и разработчиками;
– мониторинг доступности сети передачи данных, оперативное реагирование в случае аварийных ситуаций на сети;
– оповещение и сопровождение плановых работ на инфраструктуре;
– составление отчетов и анализ статистики событий.

Требования:

– среднее профессиональное или высшее образование;
– знание технологий: модель OSI, понимание работы стека TCP/IP, протоколов SSL (SSL handshake, TCP handshake), HTTP/HTTPS и принципов их защиты (обязательно);
– уверенное знание сетевых технологий и протоколов, принципов организации сетей различного уровня;
– опыт работы с программами tcpdump, wireshark (обязательно);
– уверенный пользователь Linux;
– базовые знания SQL и умение работать с командной строкой;
– базовые знания типовых сетевых атак, понимание принципов построения защиты;
– интерес к направлению сетевой ИБ;
– владение английским языком на уровне чтения технической литературы...

➡️ Подробнее на GeekLink.ru

💼 Новая вакансия: Архитектор (инженер) по кибербезопасности / Team Lead

Обязанности:

– отвечать за надежность работы EdgeЦентр в направлении киберзащиты;
участвовать в разработке стратегии и архитектуры безопасных киберсред EdgeЦентр;
– разрабатывать защиты от DDoS-атак, ​​ технологические решения для CDN, сети и хостинга продукции, включая применение технологий в таких областях, как обнаружение вторжений, анализ данных, анализ вредоносного ПО, аутентификация, идентификация и доступы управления;
– составлять подробные и точные отчеты о результатах и выводах анализа и инженерии;
– быть частью команды реагирования на киберинциденты и исправление атак;
– собирать метрики атак, расследований и тенденций в данных;
– работать в EdgeЦентр в качестве эксперта по кибербезопасности как во внутренних, так и во внешних командах.

Требования:

– высшее образование в области компьютерных наук/инженерии, компьютерные информационные системы, компьютерная криминалистика, математика или смежная область;
– умение анализировать сетевой трафик посредством захвата данных для выявления аномалий;
– понимание способов и механизмов защиты от DDoS атак;
– опыт работы с: Arbor PF, Radware, Check Points брандмауэрами и другими средствами для снижения угроз;
– умение анализировать структуры данных TCP/IP на основе шаблонов трафика;
– глубокие знания в области проектирования, реализации и администрирования веб-сервисов, защиты WAF, серверов приложений, брандмауэров, маршрутизаторов, коммутаторов и других уникальных технических подходов к обеспечению сетевой безопасности;
– успешный опыт разработки ПО средствами разработки (например, C/C++, Perl, Python);
– знание принципов проектирования безопасных систем и основных принципов обеспечения информационной безопасности;
– знание информационных процессов и инструментов для извлечения информации из больших наборов данных или разнородных источников данных...

➡️ Подробнее на GeekLink.ru

💼 Новая вакансия: Аналитик по информационной безопасности

З/п: от 170 000 ₽ (руб/мес)

Крупный DIY-ритейлер в поиске аналитика по информационной безопасности уровня Middle

Локация: Россия, Санкт-Петербург

Формат работы: Гибрид

Зарплатная вилка: 170 000 – 200 000 руб. на руки + премия и бонус

Чем нужно будет заниматься:

· Выявлять риски и предлагать решения по снижению их уровня;

· Анализ защищенности Инф систем и бизнес-процессов;

· Проведение экспертизы ИТ-проектов;

· Анализ продуктов и процессов на соблюдение требований информационной безопасности;

· Участие в анализе сетевой безопасности ресурсов Компании;

· Участие в выявлении и реагировании на инциденты ИБ;

· Участие в процессах противодействия мошенничеству и расследования инцидентов;

· Участие в проектах по внедрению систем мониторинга и их компонентов;

· Участие в пилотных проектах / опытной эксплуатации аналитических систем;

· Участие в разработке архитектуры и реализации модулей информационных систем с целью выявления и устранения угроз безопасности систем;

· Подготовка и совместно с IT подразделением, внедрение рекомендаций по совершенствованию и применению средств и систем защиты информации в ИВС;

· Участие в разработке и документировании аналитических систем;

· Участие в разработке отчетной документации (технический отчет, аналитический отчет, презентация) по результатам реализованных проектов:

1. тестирование на проникновение (внешнее, внутреннее);

2. анализ защищенности (ИТ проектов, веб-приложения, мобильные приложения);

· Осуществление технических мероприятий, направленных на обеспечение информационной безопасности;

· Противодействие внешним и внутренним киберугрозам.

Требования:

· Высшее образование по направлению ИТ/ИБ; дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности;

· Знание типовых уязвимостей, видов и способов атак, принципов безопасности, лучших практик и средств для их реализации;

· Знание средств обеспечения информационной безопасности операционных систем (Windows, *nix), СУБД (SQL), сети (FG), АВЗ (Kaspersky);

· Знание технологий и средств защиты информации (SIEM, встроенные средства и механизмы в ОС);

· Опыт проведения технических аудитов сетевой инфраструктуры и проектирования систем сетевой безопасности;

· Опыт администрирования средств защиты информации;

· Опыт администрирования операционных систем (Windows, *nix);

· Опыт управления проектами и аналитической работы по информационной безопасности;

· Опыт работы в крупных организациях;

· Знание английского языка на уровне intermediate...

➡️ Подробнее на GeekLink.ru

💼 Новая вакансия: Методолог ИБ

З/п: от 120 000 до 230 000 ₽ (руб/мес)

Банк находится в поиске методолога по информационной безопасности.
Заработная плата: 120 000-230 000 руб net (В зависимости от опыта и компетенций)
Локация: г. Москва, м. Селигерская

Обязанности:

– Разработка процессов ИБ;
– Управление рисками, оценка рисков ИБ;

– Разработка, актуализация и внедрение нормативной документации ИБ;
– Осуществление анализа внутренних нормативных документов на актуальность современным требованиям регуляторов;
– Разработка планов проведения проверок и их реализация;
– Анализ рекомендаций со стороны аудиторов;
– Подготовка приказов по Банку, ответов на требования и запросы регуляторов;
– Взаимодействие со СВА и СВК.

Требования:

– Опыт работы в банковской сфере;
– Опыт разработки и внедрения внутренних нормативных документов;
– Наличие высшего образования по информационной безопасности, согласно кодам ОКСО;
– Знание 683-П, 747-П, SWIFT, 719-П, ГОСТ 57580,716-П, 149-ФЗ, 152-ФЗ, Приказы ФСТЭК 17 и 21, ПП 1119, PCI DSS, 732-П;
– Опыт разработки моделей угроз;
– Будет плюсом – опыт работы с СЗИ...

➡️ Подробнее на GeekLink.ru

📋 Новое резюме: Специалист по информационной безопасности

З/п: 50 000 ₽ (руб/мес)

Доброго времени суток, мне 24 года , высшее образования в сфере информационной безопасности (кибербезопасность), прохожу курсы обучения в учебном центре академия программистов шаг, программа обучения Fullstack, мое направление Backend

уверенное знания на HTML CSS так же знания в Bitrix , знания программы 1С (аудит). знания с базами данных SQL, , так же есть опыт на Linux(Ubuntu, Kafka, RESTfull), так же на Windows, опыт на Node JS, Nest JS, опыт на языке программирования PHP, базовое знания сетевых моделей CI/CD TCP/IP, базовая знания, прикладного, транспортного, межсетевого, канального уровня, знания ФЗ по АИБ теория, знания DNS, DHCP, HTTP/HTTPS ,так же имею опыт с XSS, базовые знания уязвимости безопасности веб-приложений с OWASP, знания веб-протоколов http, https, soap, ajax, имею опыт в сфере IT от 3-х лет, кроме этого так же есть опыт на должности именно на администратора, управления персоналом.

Английский на уровне документальной чтении. Окончил курсы на управляющего, есть знания в сфере digital продвижения и IT , быстро ко всему обучаемый...

➡️ Подробнее на GeekLink.ru

💼 Новая вакансия: Архитектор систем защиты информации (СЗИ)

З/п: от 150 000 ₽ (руб/мес)

Обязанности:

Разработка и согласование с экспертными подразделениями Ведомства документов (технических заданий на создание системы защиты информации, Моделей угроз и вероятного нарушителя безопасности информации, технической документации на систему защиты информации и «сопутствующих»).

Требования:

Высшее техническое образование.
Опыт работы в специализированных организациях, аккредитованных Ведомством от 3 лет.
Знания действующей нормативно-правовой и методической базы Ведомства (в части, касающейся защиты от НСД к информации).
Опыт по обоснованию соответствия (оценке соответствия) систем защиты информации требованиям Ведомства...

➡️ Подробнее на GeekLink.ru

💼 Новая вакансия: Ведущий специалист по безопасности (DevSecOps)

З/п: до 400 000 ₽ (руб/мес)

Формат работы: желательно гибридный. Возможна полная удаленка после исп.срока!
Официальное оформление по ТК РФ

По задачам: надо будет развивать направление по безопасности инфраструктуры Docker/Kubernetes, выстраивать процессы обеспечения безопасности образов контейнеров, проводить экспертизу инцидентов, выстраивать процессы мониторинга, взаимодействовать с командами и аналитиками ИБ.

Будет неплохо, если у вас есть:

• Опыт применения решений, механизмов и мер по обеспечению безопасности Docker/Kubernetes;
• Опыт с Ansible/Terraform/Chef, понимание ОС *nix;
• Понимание принципов микросервисной архитектуры, знание технологического стека, механизмов и рисков контейнеризации, отличия от рисков виртуализации, доступных инструментов и мер минимизации рисков;
• Знание базовых принципов подходов DevSecOps

Будет плюсом:

Опыт экспертного участия в процессах SSDLC, DevSecOps, SAST, DAST, опыт работы с ELK...

➡️ Подробнее на GeekLink.ru

Channel photo updated

💼 Новая вакансия: Pentester (специалист по защите от проникновения)

З/п: от 1 800 $ (дол/мес)

Мы – компания PAPABRAND – работаем в международном формате и запускаем собственный IT-продукт – конструктор по созданию чат-ботов. Наша команда постоянно растет и развивается, мы стабильно и успешно идем к своим целям.

Чем нужно будет заниматься:

– Ежедневно тестировать корпоративный продукт на возможность проникновения

– Следить за выходом эксплоитов в используемом стеке: k8s, nginx, golang, Vue, PHP, jwt, postgres и используемых библиотеках

– Настраивать IDS, системы сборов логов

– Участвовать в митингах, посвященных выходам релевантных уязвимостей.

Что мы хотим видеть в Вас:

– Глубокое понимание сетевых стандартов начиная от L3

– Знания по основам криптографии на уровне ssh и jwt стандартов

– Умение писать код на одном или нескольких языках программирования (Python, PHP, JavaScript и т.д.)

– Навыки использования софта для аудита и эксплуатации уязвимостей, например SqlMap, Nmap, Metasploit, Acunetix, Burp Suite и прочее;

– Знания способов защиты от OWASP Top 10

– Опыт эксплуатации и знания ids систем

– Опыт нагрузочного тестирования (ApacheJmeter или аналоги)...

➡️ Подробнее на GeekLink.ru

💼 Новая вакансия: AppSec (Статический анализ кода Web)

В поиске специалиста с опытом от 2-х лет в AppSec.|

Наша компания сейчас активно внедряет принципы безопасной разработки.
Специалист на данной позиции будет проводить статический анализ кода на уязвимость, слабые шифрования, участвовать в обсуждении и формировании ТЗ для разработчиков с точки зрения информационной безопасности, участвовать во внутренних задачах отдела на автоматизацию систем безопасности, разрабатывать подобные решения внутри отдела с командой, работать с API-интеграциями различных систем компании с системами безопасности. Будет активно участвовать в процессах DevSecOps.

Задачи:

• Анализ кода, тестирование веб ресурсов для выявления уязвимостей

• Анализ, оценка и предъявление требований к информационной безопасности веб ресурсов Компании

• Интеграция процессов и инструментария безопасной разработки в продукты и проекты

• Коммуникация с ИТ-структурами по процессу организации безопасной разработки и подготовка плана по устранению выявленных в мобильных приложениях уязвимостей

• Коммуникация с внешними аудиторами по направлению безопасной разработки

• Использование и администрирование средств защиты информации в рамках безопасной разработки и защиты веб-приложений

Будет важным:

• Знание нескольких языков программирования веб разработки из следующего набора:

JS + JQuery| NodeJS| ReactJS| ExtJS| AngularJS
JAVA + Spring
PHP5 | PHP7 + BitrixAPI
HTML5+CSS3
C# + ASP.NET
Ruby...

➡️ Подробнее на GeekLink.ru

📋 Как разместить резюме?

1️⃣ Регистрируемся в GeekLink.io в роли IT-специалиста.
2️⃣ Нажимаем кнопку "Добавить резюме" и заполняем форму. Вот рекомендации по публикации эффективных резюме.
3️⃣ Перед отправкой на модерацию отмечаем чекбокс "Пост в Telegram".

🏁 Готово! Резюме будет опубликовано на сайте GeekLink.io и в тематических Telegram-каналах в порядке очереди. Вот список всех доступных каналов с вакансиями по IT-направлениям.

💼 Как разместить вакансию?

1️⃣ Регистрируемся в GeekLink.io в роли HR, рекрутера или прямого работодателя.
2️⃣ Нажимаем кнопку "Добавить вакансию" и заполняем форму. Вот рекомендации по публикации эффективных вакансий.
3️⃣ Перед отправкой на модерацию отмечаем чекбокс "Пост в Telegram".

🏁 Готово! Вакансия будет опубликована на сайте GeekLink.io, Telegram-боте @geeklink_jobs_bot, мобильном приложении и в тематических Telegram-каналах в порядке очереди. Вот список всех доступных каналов с вакансиями по IT-направлениям.

Channel created