Удалённая работа: кибербезопасность

Инженер по кибербезопасности

Альфа-Деньги

Поддержка процессов кибербезопасности, безопасность конечных устройств, управление инцидентами кибербезопасности, управление уязвимостями, криптографическая защита.

7 часов назад

Инженер по сетевой безопасности

Солар

Администрирование и эксплуатация средств сетевой безопасности: NGFW, СКЗИ, системы контроля сетевого доступа. Работа с отечественным оборудованием C-терра, ViPNet, АПКШ «Континент», МЭ UserGate. Диагностика сетевых инцидентов, анализ логов, устранение сбоев. Консультации внешним заказчикам, согласование изменений в защите, защита предлагаемых решений. Ведение документации, предложения по модернизации системы защиты информации. Разработка и проектирование архитектур решений. Реагирование на инциденты, мониторинг оборудования.

13 часов назад

Ведущий инженер по информационной безопасности

КРОК

Участие в обследованиях и анализе информационных систем. Формирование требований к профильным подсистемам. Подготовка технических и рабочих проектов. Составление спецификаций на оборудование и ПО. Реализация задач в комплексных проектах по внедрению средств защиты. Координация проектной команды. Разработка архитектуры комплексной системы защиты. Консультирование персонала. Участие в мероприятиях и проведение презентаций.

вчера

Старший исследователь кибербезопасности АСУ ТП

Positive Technologies

Исследовать промышленные протоколы, оборудование, программное обеспечение и методы атак на них. Анализировать сетевой трафик, журналы событий, конфигурации и другие технические источники данных. Находить нестандартные и практические способы атаки на исследуемые системы, оценивать возможные пути обхода защитных механизмов и проверять гипотезы. Проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации. Применять новые технологии и подходы для решения исследовательских и продуктовых задач. Проводить технические эксперименты, воспроизводить поведение промышленных систем и проверять исследовательские гипотезы. Проводить техническое ревью результатов исследований и решений других специалистов. Развивать одно или несколько экспертных направлений отдела, выявлять пробелы в покрытии и инициировать новые исследования. Участвовать в технических презентациях, пилотах, обучении и работе с заказчиками в качестве эксперта. Представлять результаты исследований и экспертизу команды во внешнем профессиональном сообществе.

вчера

Руководитель группы предиктивного выявления угроз информационной безопасности

550 000 – 600 000 ₽ за месяц

ecom.tech

Формирование и развитие программы проактивного выявления угроз и Threat Hunting. Организация поиска ранее не выявленной активности атакующих с использованием различных подходов. Определение приоритетных направлений Threat Hunting. Исследование и адаптация тактик, техник и процедур атакующих применительно к инфраструктуре компании. Организация жизненного цикла индикаторов компрометации. Выявление пробелов в телеметрии и требования к средствам мониторинга. Преобразование результатов Threat Hunting в механизмы защиты. Формирование аналитической отчётности по ландшафту угроз. Обеспечение качества аналитических материалов. Организация взаимодействия с различными подразделениями. Экспертная проверка сложных кейсов.

4 дня назад

Руководитель группы безопасности приложений бизнес-линий

RWB

Организовывать и контролировать проведение аудитов и архитектурных ревью. Планировать задачи и управлять приоритетами. Участвовать в улучшении процессов продуктовой безопасности. Внедрять новые практики безопасности и переиспользовать опыт отдельных бизнес-линий.

5 дней назад

Ведущий аналитик SOC

250 000 – 400 000 ₽ за месяц

Экспертиза сложных инцидентов, классификация и реагирование Tier 3. Управление командой реагирования на инциденты, координация распределения задач и эскалация проблем. Разработка стратегий мониторинга, выявление слепых зон и улучшение покрытия. Требования к источникам событий, логированию, нормализации и обогащению данных. Установление стандартов playbooks, документации и отчетности. Развитие процессов SOC, оценка эффективности изменений. Обучение и наставничество сотрудников.

6 дней назад

Ведущий инженер по информационной безопасности

YADRO

Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC. Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов. Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге. Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов. Работа с CI/CD для интеграции автоматизированного тестирования. Опыт работы с Linux и его понимание архитектуры.

6 дней назад

Старший инженер по информационной безопасности

Ozon Tech

Внедрять ML/LLM для поиска уязвимостей в коде и улучшения инструментов безопасности. Проводить Code Review, развивать требования по безопасности кода для продуктов внутренних сервисов и системы OzonID. Создавать уникальные контроли безопасности вместо стандартных SAST/DAST/SCA. Выполнять аудиты безопасности сервисов и помогать командам устранять уязвимости. Консультировать разработчиков по вопросам безопасности и участвовать в проектах, направленных на повышение уровня безопасности пользователей и сотрудников.

7 дней назад

Senior AML Officer / Blockchain Risk Scoring Expert

Мониторинг и анализ криптовалютных транзакций, расследование подозрительных операций. Разработка, настройка и оптимизация моделей AML Risk Scoring. Настройка порогов риска и снижение количества False Positives без потери эффективности AML-контроля. Анализ методологий и алгоритмов оценки рисков различных AML-провайдеров. Взаимодействие с AML-сервисами, проведение переговоров и оптимизация условий сотрудничества. Совершенствование и автоматизация AML-инфраструктуры компании.

7 дней назад

Инженер WAF

МТС Банк

Обеспечивать защиту информационных активов компании, разрабатывать и внедрять системы защиты ресурсов на уровне приложения, мониторить и предотвращать киберугрозы, реагировать на инциденты информационной безопасности, взаимодействовать с внешними подрядчиками и внутренними подразделениями.

7 дней назад

Senior IT Application Security Engineer

Meijer

Разработка и обеспечение безопасности приложений: использование стека технологий C#, Java, C++, соблюдение принципов OWASP Top 10, внедрение практик безопасного кодирования.

8 дней назад

Threat Intelligence Product Lead

Positive Technologies

Выстраивать модель интеграции собранных данных о киберугрозах в продукт. Определять сценарии и функции для пользователей, формировать целостное решение. Работать с клиентами, выявлять их потребности и сценарии. Следить за трендами в кибератаках и TI-индустрии, оперативно вносить изменения в продукты. Координировать работу с разработкой, аналитиками и командой анализа дарквеба. Менторить сотрудников и участвовать в найме.

8 дней назад

Lead Application Security Engineer

Xello

Формирование и развитие процессов secure SDLC. Внедрение и настройка инструментов SAST/SCA/Secret scanning. Разработка security требований к продуктам и архитектуре. Анализ и повышение безопасности CI/CD инфраструктуры. Внедрение практик artifact signing, SBOM, dependency security. Разработка политики управления зависимостями. Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

8 дней назад

Главный эксперт сетевой безопасности (anti-DDoS)

Альфа-Банк

Сопровождение систем защиты от DDoS-атак, сопровождение систем Web Application Firewall (WAF), тестирование и внедрение новых продуктов безопасности.

10 дней назад

AML Officer

TechLinks

Подготовка AML-документации для подачи заявки на лицензию MiCA, подготовка регуляторной отчётности, соблюдение и поддержание AML-политик и процедур, проверка клиентов на этапе онбординга, мониторинг клиентов.

11 дней назад

Старший исследователь безопасности iOS

от 1 000 000 ₽ за месяц

Operation Zero

Исследовать ядро iOS, выполнять реверс-инжиниринг компонентов с закрытым исходным кодом, проводить отладку смартфонов, проверять уязвимости и доказывать их эксплуатационную возможность, писать рабочие эксплоиты, объединять их в цепочки. Участвовать в тестировании готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО. Предлагать команде идеи и участвовать в обсуждении новых разработок.

12 дней назад

Инженер SOC

Ozon Банк

Исследовать техники атак, выявлять пробелы в покрытии и слабости правил. Подключать недостающие источники телеметрии, разрабатывать кастомные агенты, парсеры и скрипты. Развивать платформу мониторинга на Elastic, устранять проблемы приема данных. Автоматизировать процессы детектирования и реагирования через скрипты, CI/CD, интеграцию с IRP/SOAR и внутренними API. Участвовать в разработке базы знаний и плейбуков.

13 дней назад

SOC Analyst

DatsTeam

Мониторинг событий безопасности через SIEM. Выявление и анализ подозрительной активности в сети, системах и приложениях. Классификация и приоритизация инцидентов, подготовка отчетов для руководства. Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения. Поддержка и настройка правил корреляции в SIEM для повышения точности детекции. Ведение документации и трекинг инцидентов в системе управления инцидентами. Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC.

14 дней назад

AppSec-инженер

ITD Group

Разрабатывать и улучшать правила SAST. Исследовать уязвимости в исходном коде, анализировать причины возникновения, условия эксплуатации и способы автоматического обнаружения. Анализировать результаты сканирования, устранять ложные срабатывания и пропуски, повышать точность и покрытие проверок. Создавать тестовые примеры с уязвимым и безопасным кодом и поддерживать наборы тестов для проверки качества правил. Подготавливать описания срабатываний и рекомендации по устранению уязвимостей. Совместно с разработчиками анализатора определять необходимые возможности движка для повышения эффективности проверок.

14 дней назад

🔍

Ничего не найдено

Попробуйте изменить параметры поиска