Pentest, AppSec, DevSecOps - Вакансии безопасников

💼 Новая вакансия: Application Security эксперт

Компания: Diasoft (Россия)
Категории: #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Senior #TeamLead #ГибридныйРежим #УдаленнаяРабота
Заработная плата: от 300 000 до 400 000 ₽ (руб/мес)

Чем предстоит заниматься:

- Участие в полном цикле безопасной разработки на всех стадиях (SSDLC);
- Определение требований безопасности продукта;
- Анализ архитектуры разрабатываемого ПО с точки зрения безопасности;
- Консультации продуктовых команд по вопросам ИБ в проектах;
- Проведения security code review;
- Взаимодействие с командами разработки для совместного разбора найденных дефектов и дальнейшее их устранение.

Пожелания к кандидату:

- Опыт работы в качестве Application security инженера от 3 лет;
- Уверенные знания приемов митигации распространенных уязвимостей и безоп...

➡️ Подробнее и отклик в GeekLink.io

💼 Новая вакансия: DevSecOps

Компания: ООО "Эксперт" (Россия)
Категории: #DevOpsИнженер #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #Senior #ГибридныйРежим #РаботаВОфисе #УдаленнаяРабота


✅В связи с расширением дирекции ИБ открыта позиция Главного специалиста по защите веб-ресурсов - DevSecOps.

✅Мы аккредитованная Минцифры ИТ-компания.

📌Основные задачи:

-Лидирование практик DevSecOps совместно с security champions.
-Лидирование направления безопасности веб-ресурсов.
-Внедрение средств защиты веб-ресурсов, подбор и тестирование решений.
-Проведение тестирований безопасности приложений, поиск уязвимостей в бизнес-логике.
-Постановка задач и контроль устранения уязвимостей веб-ресурсов.
-Разработка требований.
-Участие в реагировании и анализе инцидентов.

🫵Мы ож...

➡️ Подробнее и отклик в GeekLink.io

💼 Новая вакансия: Application Security Engineer

Компания: International booking company (Таиланд, Бангкок)
Категории: #DevOpsИнженер #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Senior #Релокация

In this Role, you’ll get to:

Play a lead role in developing and designing application-level security controls and standards.
Perform application security design reviews against new products and services.
Track and prioritize all security issues.
Build internal security tools that help fix security problems at scale.
Perform code review and drive remediation of discovered issues.
Enable automated security testing at scale to measure vulnerability, and report on risk across all microservice, web and mobile platforms.
Execute security tests on thousands of servers which are spread across on-premise and public cloud data centers.

What you’ll Need to Succeed:

Strong foundations in software engineering.
Minimum of 7 years of technical experience with any com...

➡️ Подробнее и отклик в GeekLink.io

💼 Новая вакансия: Инженер по защите веб-приложений

Компания: Mountain Ridge
Категории: #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #Senior #ГибридныйРежим #УдаленнаяРабота
Заработная плата: до 300000 ₽ (руб/мес)

💼 В команду кибербезопасности нашего партнера - крупного российского банка (ТОП -30 и ТОП-5 лучших работодателей России банковского сектора) приглашаем Application Security Engineer.

Используемый стек – WAF, OWASP, XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2

Возможен удаленный или гибридный формат работы.

ЗП до 300 000 руб.

🚩Чем предстоит заниматься:

Внедрение и настройка WAF, выявление уязвимостей и реагирование на атаки;
Анализ безопасности архитектуры ПО;
Формирование требований безопасности;
Контроль за устранением уязвимостей.

🔥Каким мы видим нашего кандидата:

Опыт (от 2-х лет) настройки и внедрения систем класса WAF;
Понимание OWASP и применение лучших практик в области безопасной разработки;
Понимание принципов защиты веб-приложений и р...

➡️ Подробнее и отклик в GeekLink.io

💼 Новая вакансия: Администратор Windows-сетей

Компания: Cyber-Alliant
Категории: #АдминистраторWindowsServer #АрхитекторИнформационныхСистем #СетевойИнженер #СистемныйАдминистратор
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #УдаленнаяРабота
Заработная плата: от 1500 до 4500 $ (дол/мес)

Мы Компания Alliant, работаем в сфере информационной безопасности и производим набор адинистраторов Windows сетей, с большим опытом работы.

Мы предоставляем быстрый карьерный рост, обучение и достойную оплату, которая выше на 35% чем есть на данный момент на рынке труда.

Наши требования к кандидатам:

Опыт администрирования сетей, от 200 пк;
Базовое понимание Powershell;
Знание консольных утилит Windows;
Среднее техническое знание английского языка, умение читать мануалы, настраивать сервисы, службы;
Опыт настройки веб-серверов exchange, работа с event manager;
Наличие home office.
Опыт работы от 5 лет.

Удаленная работа с занятостью от 8 до 12 часов в день пн — пт (перерыв на обед)....

➡️ Подробнее и отклик в GeekLink.ru

💼 Новая вакансия: Администратор по управлению уязвимостями

Компания: ООО Аксесс (Россия, Москва)
Категории: #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #РаботаВОфисе

Обязанности:

Ведение процесса vulnerability management. Работа по процессу и его совершенствование
Автоматизированный поиск уязвимостей в ИТ-инфраструктуре, ПО и web-приложениях, оценка применимости и критичности найденных артефактов
Инициация, планирование и контроль закрытия уязвимостей ИТ специалистами. Подготовка отчетности.
Управление сервисом обновлений WSUS (администрирование, тестирование и развертывание обновлений)
Администрирование средств автоматизированного поиска уязвимостей
Разработка компенсирующих мер, при невозможности закрыть уязвимость

Требования:

Умение свободно ориентироваться в методологиях документирования уязвимостей CVE, CVSS и пр.
Знание современных методов построения веб-приложений и основные методики их тестирования
Опыт работы с основными скане...

➡️ Подробнее и отклик в GeekLink.ru

💼 Новая вакансия: Ведущий инженер по сетевой безопасности

Компания: ООО Аксесс (Россия, Москва)
Категории: #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle

Обязанности:

Взаимодействие с командой сетевых инженеров;
Анализ состояния защищенности сетевой инфраструктуры;
Внедрение, эксплуатация и развитие сетевых средств защиты информации;
Контроль соблюдения нормативных и регламентирующих документов ИБ;
Участие в расследовании инцидентов информационной безопасности, связанных с сетевой инфраструктурой;
Экспертиза проектных решений на соответствие установленным требованиям по информационной безопасности;
Участие в разработке регламентов, проектной и методической документации в части обеспечения информационной безопасности;

Требования:

Опыт работы в сетевой безопасности не менее 2-х лет;
Знание стека протоколов TCP/IP и принципов маршрутизации;
Знание сетевых средств защиты информации (NGFW, VPN, IPS/IDS, NAC, NTA, NDR);
Практич...

➡️ Подробнее и отклик в GeekLink.ru

💼 Новая вакансия: Инженер по защите веб-приложений

Компания: Mountain Ridge (Россия)
Категории: #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #ГибридныйРежим #РаботаВОфисе #УдаленнаяРабота
Заработная плата: от 130000 ₽ (руб/мес)

В один из крупных системообразующих банков ЮФО с государственным участием (входит в ТОП -30 банков РФ) в команду кибербезопасности на направление организации защиты приложений ищем инженера по защите веб приложений.

В обязанности будет входить настройка и внедрение средств защиты веб приложений, участие со стороны безопасности в проработке архитектуры приложений и требований ИБ к ним.

Используемый стек – WAF (Web application firewall), OWASP, XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2

Возможен удаленный или гибридный формат работы (г.Москва, Краснодар или Крым.)

📌ЗАДАЧИ:

📍 Внедрение, настройка и поддержка WAF, реагирование на атаки;

📍 Проведение анализа безопасности разрабатываемого программного обеспечения и его архитектуры, выявление уязвимостей;

📍 Формирован...

➡️ Подробнее и отклик в GeekLink.ru

🐣 Сколько откликов требуется оставить Джуниору (в IT), чтобы получить приглашение на собеседование?

Каждый из нас был вначале IT-карьеры. Проведем голосование, которое позволит узнать, насколько сложно найти работу джуну 👉 проголосовать и узнать результаты.

💼 Новая вакансия: Администратор средств антивирусной защиты

Компания: Российская группа компаний, занимающаяся производством мясной продукции. (Россия, Москва, м. Белорусская)
Категории: #СистемныйАдминистратор #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Junior #Middle #РаботаВОфисе
Заработная плата: от 180000 до 350000 ₽ (руб/мес)

О компании: Российская группа компаний, занимающаяся производством мясной продукции.

Обязанности:

Установка, настройка, администрирование продуктов антивирусной защиты KES, KSMG.
Реагирование на сработки средств защиты, расследование заражений, формирование IOC.
Обеспечение необходимого уровня работоспособности инсталляции и работа по устранению проблем и ошибок.
Разработка и внедрение интеграций продуктов антивирусной защиты с другими средствами защиты и системами управления.

Требования:

Образование: среднее специальное/высшее по направлению информационная безопасность или другая ИТ специальность.
Администрирование KSMG, KES 13, EDR на уровне эксперта.
Знание ОС Linux, postfix на уровне администратора-эксперта.
Знание ОС Windows ( и пользовательские версии...

➡️ Подробнее и отклик в GeekLink.ru

🎄🎁 Подарите себе и близким полезный подарок - новые знания!

С увеличенными новогодними скидками:

☃️ Skillbox - до 60% (Переходим по ссылке, выбираем курс со скидкой)

☃️ Нетология - до 60% (Переходим по ссылке, выбираем курс со скидкой)

☃️ SkillFactory - до 50% (Переходим по ссылке, выбираем курс указываем промокод PARTNER)

☃️ GeekBrains - до 60% (Переходим по ссылке, выбираем курс со скидкой)

☃️ Contented - до 50% (Переходим по ссылке, выбираем курс указываем промокод PARTNER)

Все скидки и акции 👉 здесь.
Поиск курсов 👉 тут.

Как составить резюме IT-специалиста? Вредные советы 😈

Изначально я писал эту статью для Хабра, но его модерация вежливо попросила 180К руб за публикацию по супер-выгодному тарифу 😁. Поэтому я решил опубликовать пост в своем блоге в GeekLink. Кстати, размещение информационных статей в блогах GeekLink.ru бесплатно для всех участников.

Итак, статья.

После запуска платформы для развития IT-карьеры я по долгу службы просмотрел сотни опубликованных на ней резюме специалистов разных направлений и уровней компетенций.

Несмотря на то, что в сети можно найти множество статей с рекомендациями по составлению качественных резюме, многие кандидаты продолжают “наступать на одни и те же грабли”. По объяснимым причинам, больше всего типичные ошибки допускают джуниоры, но порой и синьоры, видимо, полагаясь на огромный багаж знаний и опыта, пренебрегают необходимостью качественно презентовать свои сильные стороны.

Чтобы сделать очередную попытку помочь IT-специалистам избежать частых ошибок, я постарался зайти под другим углом к освещению проблемы и подготовил небольшой сборник “Вредных советов по оформлению резюме IT-специалистов”.

➡️ Совет 1. Не читайте эти советы...

💼 Новая вакансия: DevSecOps-инженер

Компания: Black Wall Group
Категории: #DevOpsИнженер #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #ГибридныйРежим #РаботаВОфисе #УдаленнаяРабота
Заработная плата: от 220000 до 300000 ₽ (руб/мес)

Чем предстоит заниматься:

- Внедрение практик Application Security в продукты компании: от разработки стратегии внедрения до подготовки инструкций и требований разработчикам;
- Внедрение SAST/DAST/IAST в CI/CD;
- Анализ используемых OpenSource решений в продуктах компании;
- Участие в разборе инцидентов ИБ.

Что мы ожидаем от идеального кандидата:

- Опыт работы от 2-х лет на позиции -DevSecOps-инженера;

- Опыт администрирования Linux;
- Опыт настройки Gitlab CI/CD;
- Знание основных угроз веб-приложений (OWASP Top 10) и владение инструментами и подходами по их нейтрализации;
- Опыт использования инструментов SAST/DAST.

Будет плюсом:

- Знание Docker и одного из оркестраторов (k8s, Nomad);
- Знание Python или Go на уровне чтения чужого кода.

Что мы предлагаем:

...

➡️ Подробнее и отклик в GeekLink.ru

🥳 Первые 1000 откликов на вакансии

Друзья, привет! Прошло 7 месяцев с момента запуска Платформы для развития IT-карьеры GeekLink. За это время мы добавили много новых возможностей, подробнее о которых вы можете узнать из моего блога.

Главной же функцией платформы остается поиск работы для IT-специалистов и найм для IT-рекрутеров.

Сегодня на проекте был оставлен тысячный отклик на вакансию, и это только начало)

От месяца к месяцу аудитория GeekLink увеличивается, а вместе с этим растет как количество вакансий, так и объем поступающих на них откликов.

В связи со знаковым событием я подготовил несколько советов для IT-специалистов и рекрутеров 👉 https://geeklink.ru/1000-otklikov/

💼 Новая вакансия: Инженер по информационной безопасности

Компания: FS PLAY
Категории: #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Senior #TeamLead #УдаленнаяРабота
Заработная плата: от 200000 до ₽ (руб/мес)

Мы команда FS Play.
С 2008-го года мы делаем развлекательный сайт fotostrana.ru и мобильные приложения, которые дарят яркие эмоции людям. Миллион наших пользователей знакомится, играет, находит друзей и собеседников каждый день.

В нашу команду мы ищем опытного Инженера по информационной безопасности.

Что предстоит делать:

Внедрять безопасные средства и практики в рамках инфраструктуры:

Настройка правил и ACL на сетевом стеке
Управление доступами
Мониторинг журналов доступа
Тестирование решений


Подготавливать требования по безопасности, а также контролировать их соблюдение и внедрение
Взаимодействовать с командами эксплуатации и разработки для согласования и реализации требований безопасности
Моделировать и анализировать угрозы
Разрабатывать внутре...

➡️ Подробнее и отклик в GeekLink.ru

🖤🎓 BLACK FRIDAY: курсы со скидками до 70%

🤔На что лучше потратить деньги в черную пятницу?

☝️Инвестировать в свое образование, прокачать скиллы или освоить новую, современную и востребованную профессию!

Ноябрь - лучшее время для этого! Делимся ссылками на "чернопятничные" лендинги школ:

🎓 Skillbox - скидки до 60%

🎓 Нетология - скидки до 65%

🎓 SkillFactory - скидки до 60%

🎓 Contented - скидки до 60%

🎓 GeekBrains - скидки до 62%

🎓 ProductStar - скидки до 60%

🎓 XYZ School - скидки до 70%

📋 Новое резюме: Blockchain developer, reverse-engineer, rust developer

Желаемая зарплата: 250000 ₽ (руб/мес)
Уровень компетенций: #Middle
Категории: #Резюме #BackendРазработчик #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Навыки: #Arm #ASM #Blockchain #CC #Ethereum #Golang #Python #Rust #Solidity #Web3 #X86

Умения и навыки:
Разговорные языки:
английский (чтение технической литературы)
администрирование:
Windows
Linux
языки программирования:
evm asm
HDL: Systemverilog, verilog (github.com/d1vunit/ERM16)
C/C++
Rust
nim
Python
Golang
Vlang
Java
Solidity
x86-64 assembly (nasm, gas, fasm,masm, llvm-mc)
Aarch64 assembly (gasm, fasm, llvm-mc)
LLVM IR
Системы виртуализации:
KVM
Vmware
Контейнеризация:
Docker
LX^
web3 && blockchain:
работал с инструментами окружения:
truffle,hardhat, brownie, dapptools, ganache-core, ganache-cli, geth.
работал с блокчейн api:
infura, alchemy и др.
инструменты статического анализа:
slither, mythril,s emgrep (есть рулы детектирования написанные мной: https://github.com/cyberok-org/semgrep-smart-contracts), mythx,manticore, securi...

➡️ Подробнее и контакт в GeekLink.ru

💼 Новая вакансия: Специалист по маскированию данных

Компания: Innovative People (Россия)
Категории: #АдминистраторБазДанных #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Junior #Middle #УдаленнаяРабота
Заработная плата: до 110000 ₽ (руб/мес)

Обязанности:

в команде центра компетенций «Маскирование» обеспечивать исполнение в банке стандарта по маскированию данных;
подготовка маскированных бэкапов баз данных, при пересоздании тестовых контуров и по заявкам пользователей;
взаимодействие с командами развития, сопровождения, безопасности;
доработка скриптов маскирования;
оптимизация процессов маскирования;
участие в разработке технической документации.

Требования:

Использование в работе Informatica Test Data Management;
Опыт работы с большими объемами данных;
Знание SQL;
Опыт работы с регулярными выражениями;
Знание основ теории реляционных баз данных;
Опыт разработки технической документации;
Развитые коммуникационные навыки.
...

➡️ Подробнее и отклик в GeekLink.ru

🛫 Куда лучше релоцироваться IT-шнику?

Мы запустили функцию опросов в GeekLink. Любой желающий может создать в своей и общей ленте голосование. Я запустил первый опрос, в котором могут поучаствовать все желающие:

Голосование, результаты и обсуждение опроса 👉 https://geeklink.ru/members/geeklink/activity/4053/

💼 Новая вакансия: Специалист по информационной безопасности

Компания: Francessco Donni (Россия, Москва, м. Беговая)
Категории: #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Junior #РаботаВОфисе
Заработная плата: от 100000 ₽ (руб/мес)

Обязанности:

Обеспечивать безопасность инфраструктурных сервисов и сетевой инфраструктуры;
Проводить аудиты;
Пилотировать и внедрять системы защиты информации;
Выявлять инциденты ИБ и реагировать на них,
Внутренние расследования;
Консультировать сотрудников по задачам ИБ;

Требования:

Знание стека TCP/IP и модели OSI;
Понимание основ ИБ;
Понимание принципов работы ОС Linux/Windows, средств защиты информации;
Bash / Python / Go;
Понимание типовыx уязвимостей и атак, способы защиты от них;

Будет плюсом:

Навыки администрирования Windows/Linux
Опыт работы с esxi;
Опыт участия в CTF;

Условия:

График работы: 5/2 с 10:00 до 18:00
Офис в центре Москвы
Скидки на продукцию компании  50%;
Корпоративный транспорт от метро;
Возмо...

➡️ Подробнее и отклик в GeekLink.ru