Вакансии в городе Москва

Понимаете разные домены ИБ и умеете с ними работать. Имплементировали требования ИБ. Управляли IT-проектами. Способны расставлять приоритеты и решать...

Управлять внедрением общеяндексовых механизмов безопасности в шеринговые сервисы. Вместе с секьюрити-инженерами вы будете разрабатывать новые технологии безопасности, внедрять их...

Опыт работы хотя бы с одним из решений систем информационной безопасности (SIEM, IPS/IDS, Application firewall, Сканеры уязвимостей).

Описание инфраструктуры как кода (Terraform, Puppet). Поддержка кластров kubernates (istio, serviceMesh). Развивать практики devsecops (в том числе для CI/CD...

Кандидатов с базовыми знаниями в IT или ИБ (сети, ОС Linux/Windows, SQL или Python на уровне курсов/самостоятельного изучения).

Обучаться работе с современными средствами защиты: SIEM, WAF, EDR, NAD, VM. Проходить сертификацию и курсы по ИБ. Тестировать решения в...

Средний возраст сотрудников: 28,5 лет. Доля руководителей, выросших внутри компании: 67,44%. Средний стаж работы сотрудника: 3 года и...

Разработать с нуля и внедрить базовые политики, регламенты и инструкции в области информационной безопасности (Политика ИБ, регламент инцидентов, правила обработки...

Высшее техническое образование по направлению «Информационная безопасность» (желательно), «Информационные технологии», «Прикладная математика и информатика», «Информатика и вычислительная техника» и т...

Анализ защищенности программных средств, информационных систем и инфраструктуры методами белого, серого и черного ящика. Подготовка отчетов с результатами анализа защищенности...

Обязательно: Уверенное владение Windows/Linux (PowerShell, bash, аудит политик). Опыт работы с SIEM, EDR, WAF, IDS/IPS, IAM/PAM.

CyberYozh Academy — онлайн-школа с техническим фокусом: кибербезопасность, OSINT, аналитика, разработка. Архитектор ИБ / аудитор. Публикации, доклады, участие в конференциях (PHDays...

Базовые знания ОС Windows (установка, конфигурирование системных сервисов, аудит). Приветствуется опыт развертывания Active Directory, базовые знания о построении и использовании...

Прием, анализ и обработка сервисных обращений в соответствии с внутренними регламентами подразделения в рамках 3 линии технической поддержки.

Глубокий опыт работы с KES for Windows/Linux, KSV. Наличие опыта администрирования операционных систем Unix, Windows. Понимание общих принципов работы...

Выполнять технические задачи в рамках выполнения проектов. Решать инциденты, связанные с технической поддержкой клиентов Компании на экспертном уровне.

Опыт работы в области защиты информации от 4 лет. Понимание принципов работы сетевых протоколов, опыт работы с сетевым оборудованием, опыт...

Разработка, внедрение и развитие процессов управления обновлениями (patch management), активами (asset management), инцидентами ИБ и уязвимостями (vulnerability management).

Понимание ключевых рисков информационной безопасности, включая уязвимости на уровне приложений, сетей и человеческого фактора. Понимание принципов работы ИБ/ИТ решений...

Построение и поддержка security observability платформы.

Pod Security Policies / Pod Security Admission (PSP/PSA). Network Policies. RBAC (Role-Based Access Control). Security Contexts. Опыт работы в...

Проектирование и внедрение архитектуры ИБ: Разработка, внедрение и поддержка комплексной стратегии и архитектуры информационной безопасности для контейнеризированных сред (Kubernetes).

Знание архитектуры и основных принципов безопасности платформ Android, iOS. Знание одного из языков программирования Kotlin\Java\C\Objective C\Swift.

Комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox) с аудитом backend и API. Проведение статического и динамического...

Знание и понимание основ архитектуры современных корпоративных инфраструктур. Знание и понимание основ ИБ (в том числе Cyber Kill Chain, MITRE...

Проведение пилотных проектов по внедрению SIEM решений у заказчиков. Анализ инцидентов в период пилотов, подготовка отчетной документации по итогам пилота.

Опыт работы минимум с одним из решений WAF (PTAF, Wallarm, SolidWall). Понимание работы протоколов HTTP, DNS. Опыт работы с веб...

Интеграцией сервисов информационной безопасности для веб-приложений. Эксплуатацией сервисов информационной безопасности: тиражирование, обновление, тестирование, настройка, отработка заявок клиентов по ПО...

Опыт работы с SIEM-решениями (ArcSight, MaxPatrol). Знание сетевых протоколов, архитектур современных операционных систем и технологий защиты информации.

Работа аналитиком ИБ. Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с конечных устройств). Разработка вспомогательного аналитического инструментария, а также...

Опыт работы в сфере защиты программных решений от трех лет. Владение принципами безопасности по классификациям OWASP Top 10, CWE, CVSS...

Осуществлять оценку безопасности и проверку на несанкционированный доступ к системе управления контейнерами (ручные и автоматические методы тестирования). Исследовать код, библиотеки...

По желанию: участие в R&D проектах по своему направлению. Требования: Системные знания и подтвержденные практикой навыки в области анализа...

Одно из ключевых направлений работы лаборатории безопасности SolidLab – сопровождение задач Application Security в крупных ИТ-ориентированных компаниях, в том числе...

Практический опыт работы аналитиком в области кибербезопасности в проектах по разработке программного обеспечения или информационных систем более 4 лет.

Участие в проектах по анализу и сертификации информационной и кибербезопасности, оценке соответствия и моделированию зрелости кибербезопасности для продуктов и инфраструктур...

Понимание работы стека протоколов TCP/IP. ​​​​​Понимание принципов работы HTTP(S), FTP, SMTP; протоколов сетевой аутентификации. Опыт администрирования прокси-серверов...

Техническая эксплуатация и сопровождение программных продуктов, выполняющих функции проксирования трафика и защиты от спама на базе продуктов АО "Лаборатория Касперского...

Имеете опыт ручного и автоматизированного тестирования на проникновение. Уверенно анализируете уязвимости в веб- и мобильных приложениях. Владеете хотя бы одним...

Проводить пентесты веб-приложений и мобильных решений (Android/iOS). Анализировать защищённость архитектуры, кода и процессов разработки. Участвовать в построении процессов...