Вакансии в городе Москва

Опыт работы в области Application Security не менее 5–6 лет. Глубокие знания уязвимостей веб-приложений (OWASP Top 10, RCE...

Анализ безопасности веб-приложений, мобильных приложений и API. Проведение аудита исходного кода и CI/CD-процессов на предмет уязвимостей.

Умение мыслить архитектурно: видишь систему целиком, а не только отдельные уязвимости. Опыт работы в ИБ 5+ лет, 2 года...

Проектировать архитектуру безопасности для приложений, сервисов и инфраструктуры (от API и мобильных приложений до S3, баз данных и message...

Опыт программирования на, как минимум, 2 языках. Опыт программирования в методологии ООП. Хорошее знание веб-технологий. Понимание уязвимостей OWASP Top...

Работа с инструментами статического анализа кода (SAST). Анализ уязвимостей библиотек с открытым исходным кодом (SCA). Поиск уязвимостей веб-приложений методом...

Опыт работы в SOC или в информационной безопасности от 5+ лет. Практический опыт работы с SIEM, EDR, сетевыми и...

Мониторинг событий безопасности через SIEM. Выявление и анализ подозрительной активности в сети, системах и приложениях. Классификация и приоритизация инцидентов, подготовка...

Опыт руководства командой Red Team: опыт выстраивания процессов управления командой, постановки и контроля исполнения задач, развития компетенций. Уверенные знания в...

Развитие и координация работы команды Red Team. Участие в пресейле и формировании коммерческих предложений для Заказчиков. Постановка задач команде по...

Опыт работы 2-3 линии SOC не меньше одного года. Опыт работы с SIEM системами, разработки сценариев детектирования и реагирования...

Обнаружение, оперативное реагирование (купирование) и расследование инцидентов ИБ. Мониторинг, анализ, расследование, реагирование и пост-анализ событий информационной безопасности.

3+ года в области безопасности приложений. Знание OWASP Top 10, CWE, CVSS, безопасного программирования. Опыт тестирования веб-приложений и...

Проводить анализ защищенности и тестирование на проникновение платформы оркестрации контейнеров, включая ручное и автоматизированное тестирования. Проводить анализ и валидацию найденных...

Обязательные: Высшее образование в сфере информационных технологий, кибербезопасности или смежной области. Опыт работы в области ИБ от 2-х лет.

1. Администрирование и мониторинг систем безопасности: Мониторинг и реагирование на инциденты информационной безопасности с использованием SIEM-систем, систем обнаружения и...

Уверенные знания в области IT, включая сетевые технологии, криптографию, уязвимости программного обеспечения и аппаратных средств. Понимание принципов и практик информационной...

Обеспечение сохранности данных холдинга, защита его ресурсов, внедрение политик, процедур и средств. Расследование инцидентов ИБ. Работа в качестве третей линии...

Опыт работы в антифрод или претензионных подразделениях (банки, платежные сервисы) от 1 года. Знание правил и требований МПС (Visa, MasterCard...

Ведение претензионного цикла (chargeback) по транзакциям (e-comm, торговый эквайринг). Сбор, проверка и подготовка документов по опротестованным транзакциям, для отправки...

Опыт работы от 3 лет. Базовые знания в DevSecOps. Практический опыт эксплуатации основных СЗИ (WAF, NGFW, IPS). Практический опыт в...

Администрирование и совершенствование средств обеспечения ИБ, в т.ч. в облачных средах AWS, OCI, Yandex cloud. Автоматизация процессов развертывания СЗИ...

Ноутбук или ПК, гарнитура/наушники и стабильное интернет-соединение. Возможность уделять работе от нескольких часов в день и более.

Проводить обзвон потенциальных клиентов по скрипту. Клиентов искать не нужно, базу мы предоставляем. Передача заинтересованного клиента старшему менеджеру.

Исполнительность, внимательность и ответственность. Коммуникабельность и умение работать в команде. Понимание принципов работы и опыт взаимодействия с Telegram-ботами.

Работа с внутренними документами отдела. Администрирование расширений проекта (загрузка, обновление и актуализация данных). Взаимодействие с Telegram-ботами: создание, настройка, поддержка...

Высшее образование (пожарно-техническое или строительное). Отличное знание нормативных документов по пожарной безопасности. Опыт самостоятельной разработки и сопровождения МОПБ, СТУ...

Анализ проектных и предпроектных решений на соответствие нормативным требованиям пожарной безопасности. Подготовка комментариев и рекомендаций по устранению выявленных несоответствий.

Опыт администрирования Linux. Опыт работы с shell. Опыт работы с dns, ldap, krb, smb, ntp, smtp, tls. Опыт работы со...

Анализом рисков информационной безопасности в решениях пользовательского и IoT сегмента. Интеграцией и поддержкой решений информационной безопасности (AV, EDR/XDR, DLP).

Высшее образование в области информационной безопасности. Более 5 лет опыта в области кибербезопасности, преимущественно во внутренней (in-house) команде ИБ...

Анализ и оптимизация стратегии информационной безопасности для компании-разработчика ПО с международной инфраструктурой. Проведение аудитов ИБ-инфраструктуры и формирование планов...

Опыт в антифрод-аналитике, кибербезопасности, risk management. Опыт работы в FinTech, соцсетях, мессенджерах, маркетплейсах. Понимание жизненного цикла мошеннических атак в...

Глубокий анализ сложных кейсов мошенничества: выявление паттернов, цепочек, связей. Разработка и тестирование гипотез по новым схемам мошенничества. Настройка и оптимизация...

Понимание сетевых протоколов, ОС (Linux/Windows), контейнеров, облачных платформ (Yandex cloud). Опыт работы с инструментами: Nessus, Qualys, Tenable.io, Rapid7...

Развивают 37 внутренних продуктов (включая логистику, e-commerce, финансы и BI). Поддерживают собственную инфраструктуру: 5 ЦОД, 1000+ виртуальных серверов...

Знания и навыки, которыми необходимо владеть: Опыт администрирования операционных систем Windows и Linux от 2-х лет. Глубокие знания протоколов...

Мы в поиске инженера в отдел премиальной технической поддержки для работы с комплексными техническими запросами/проблемами, возникающими у корпоративных клиентов...

Высшее образование по направлению информационной безопасности. Опыт работы в области информационной безопасности от 3 лет. Знание стандартов ISO 27001, PCI...

Проведение аудитов информационной безопасности контрагентов компании. Разработка и внедрение стандартов безопасности для взаимодействия с третьими сторонами. Оценка рисков при работе...