Вакансии в городе Москва

Уверенное знание основных типов атак и схем кибермошенничества на хорошем техническом уровне во всех онлайн-каналах дистанционного обслуживания для основных...

BAF (BI.ZONE AntiFraud) – это высоконагруженная система обнаружения, предотвращения и борьбы с мошенничеством во всех каналах дистанционного обслуживания. Задача продукта – определение...

Законченное высшее техническое образование (приветствуется профильное образование в области информационной безопасности). Опыт работы в области консультирования по информационной безопасности или...

Консультация клиентов по приведению процессов и системы управления ИБ заказчиков в соответствие с требованиями российского и международного законодательства (ISO 27001...

Опыт внедрения и работы с SIEM- и DLP- системами. Опыт внедрения, поддержки и администрирования: -SOC (ELK, Wazuh, Cortex, the Hive...

Организацией и проведением pentesting. Внедрением систем контроля доступа и шифрования, обнаружением и предотвращением вторжений. Коммуникацией с командами разработки для обеспечения...

Опыт работы от 1 года в области тестирования на проникновение. Знание основных методов и инструментов тестирования на проникновение.

Планирование, проведение и анализ тестирования на проникновение. Выявление уязвимостей в информационных системах. Разработка и внедрение мер по устранению обнаруженных уязвимостей.

Опыт работы в сфере информационной безопасности от 3х лет. Знание постановлений, распоряжений, приказов, методических и нормативных материалов по вопросам...

Моделирование угроз безопасности, разработка модели угроз и нарушителя безопасности информации. Проведение аудитов информационных систем, интервьюирования работников, подготовки отчетов по результатам...

Опыт работы с системами Linux (Debian/Ubuntu/CentOS) на уверенном уровне. Владение инструментами: AFL/AFL++, libFuzzer, OSS-fuzz, Crusher.

Проведение динамического анализа и фаззинг-тестирования продуктов на Python, C, C++, Go. Автоматизация сценариев для фаззинг-тестирования продуктов.

Освоение новых методик и инструментов DevSecOps. Обязательные навыки: Умение и понимание SDLC/SSDLC. Знание основных принципов безопасности веб-приложений, OWASP.

Регулярное проведение проверок исходного кода внутри компании. Проведение Security Code Review для команды разработки. Развитие существующих практик DevSecOps внутри компании...

Опыт работы пентестером не менее 3 лет. Понимание принципов работы блокчейн технологий и опыт тестирования блокчейн-приложений. Знание методологий тестирования...

Проведение тестирования на проникновение веб-приложений, мобильных приложений и инфраструктуры Blum. Идентификация уязвимостей в системе безопасности и разработка рекомендаций по...

В свободное от проектов время можно развивать навыки в ИБ или участвовать исследованиях. Имеешь опыт автоматизации на языке Python или...

Проводить тестирование на проникновение внешней инфраструктуры.

Опыт управления подразделением от 5 человек. Умение проводить тестирование на проникновение. Умений выявлять и расследовать кибератаки. Знание работы основных классов...

Организация работ и управление подразделением. Обеспечение и контроль своевременной и качественной работы по реализации проектов в зоне ответственности подразделения.

Опыт администрирования ОС Windows/Unix. Широкий кругозор в ИБ, понимание таких решений как: SIEM, NGFW, EDR, AV, WAF, IDS\IPS...

Подготовка и проведение киберучений: разработка ТЗ на инфраструктуры; конфигурационных файлов, настройка инфраструктур; проверка работоспособности настроенных инфраструктур; проработка кибермеханики и скоринга...

Умение разрабатывать и проводить учебные программы. Умение проводить тестирование на проникновение. Умений выявлять и расследовать кибератаки. Знание работы основных классов...

Анализ современных трендов, связанных с угрозами ИБ, техниками и тактиками атак на критическую инфраструктуру, подходов к расследованию и реагированию на...

Знание платежных процессов. Знание мошеннических схем и принципов их выявления. Опыт работы с системами транзакционного антифрода. Знание требований регуляторов рынка.

Формирование маппинга полей в антифрод системе. Проведение анализа операций. Формирование правил детектирования мошенничества. Адаптация алгоритмов и корректирование логики.

Высшее техническое образование, опыт работы от 3-х лет. Широкий кругозор в отрасли информационной безопасности: типовые угрозы, стандарты и НПА...

Выполнять анализ существующих продуктов информационной безопасности разрабатываемых классов решений: целевую аудиторию, функционал, преимущества и недостатки существующих решений. Участвовать в исследовательских...

Практические навыки в построении CI/CD (Jenkins, GitLab). Умение читать и писать код на Python. Уверенное владение Shell-скриптингом.

Разработка и поддержка Gitlab pipeline'ов. Подключение существующих и новых сканеров поиска уязвимостей в проектах компании. Доработка сканеров уязвимости.

Опыт администрирования операционных систем на базе Linux от 3-х лет, Windows в нашей инфраструктуре не используется. Опыт работы в...

Обеспечением бесперебойного функционирования систем информационной безопасности в инфраструктуре. Составлением и реализацией RoadMap ключевых аспектов информационной безопасности инфраструктуры. Внедрением/поддержкой/модернизацией...

Опыт работы в роли DS-разработчика от 3-х лет. Участие в качестве разработчика в коммерческих продуктовых DS-решениях и...

Aнализ бизнес-требований к функциям ML и формирование требований к моделям ML и алгоритмам. Сбор, подготовка и управление данными.

Законченное высшее техническое образование (приветствуется профильное образование в области информационной безопасности). Опыт работы в области консультирования по информационной безопасности или...

Выполнение проектов в следующих областях: Оценка эффективности процессов информационной безопасности, а также технических и организационных средств защиты, включая оценку на...

Уровень: младший специалист (junior)/специалист (middle). Опыт работы с основными утилитами для проведения тестов на проникновение. Понимание принципов построения защиты...

Выполнение проектов по следующим направлениям: Тестирование на проникновение (инфраструктура, веб- и мобильные приложения). Оценка сопротивления целенаправленным атакам (Red Team).

Аналитические навыки в части сбора и обработки информации и разработки требований. Коммуникативные навыки в части проведения встреч и интервью, деловой...

Анализ предметной области разрабатываемого ПО. Конкурентный анализ: анализ функциональности на основе документации, стендов. Выявление, уточнение требований к разрабатываемому ПО на...