Аналитик информационной безопасности
Positive Technologies ищет аналитика информационной безопасности для нового продукта «Киберпогода». Нужно оценивать источники данных, писать методологии, формализовать требования для разработчиков и готовить материалы по пилотным клиентам. Ждут глубоких знаний в ИТ и ИБ, понимания Kill Chain, MITRE ATT&CK и OWASP Top 10. Предлагают гибридный график, ДМС, обучение и работу в аккредитованной ИТ-компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности.Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты.В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды. О продукте «Киберпогода: https://youtu.be/nSBjWKrEwkQ?si=DMS741LlmUerVsgN Мы ищем Аналитика информационной безопасности, который примет участие в разработке и наполнении экспертизой нового крутого продукта PT.
- Оценивать источники данных;
- Писать методологии: структурированные документы о том, как работать с конкретным типом данных;
- Формализовать требования к сервису для разработчиков из смежной команды;
- Участвовать в оценке новых фич с позиции предметной области;
- Готовить материалы по пилотным клиентам.
- Что мы ждем от кандидата:
- Широкий кругозор и глубокие познания в области ИТ и ИБ;
- Представление о модели Kill Chain и сценариях атак;
- Навыки системного анализа;
- Знакомство с MITRE ATT&CK;
- Понимание принципов действия типовых уязвимостей (OWASP Top 10);
- Умение структурировать информацию;
- Навыки автоматизации рутинных процессов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Positive Technologies
12 активных вакансий в компании
Principal-инженер
~1 908 165 – 2 806 125 ₸ оценка по всем рынкам
Positive Technologies ищет Principal-инженера для проектирования облачного продукта с нуля и развития существующей on-premise системы. Нужен практикующий архитектор с опытом 5+ лет в highload и распределённых системах, сильным бэкендом на Go, C++ или C# и знанием cloud native-подходов (K8s, микросервисы, observability). Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Триаж инженер (платформа Bug Bounty)
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Ведущий fullstack разработчик
~2 513 506 ₸ оценка по всем рынкам
Нужен ведущий fullstack-разработчик: проектировать архитектуру сложных распределённых систем, писать backend на Python (FastAPI, SQLAlchemy, PostgreSQL) и фронтенд на React/TypeScript. Важна работа со стейкхолдерами и активное использование AI-инструментов на всех этапах. Условия и зарплата в тексте не указаны.
Senior .NET, Go Developer
~844 750 – 1 674 666 ₸ оценка по всем рынкам
Разработка и улучшение backend-сервисов и platform engineering решений на .NET и Go, code review и интеграция систем. Требуются знания ООП, паттернов проектирования, SOLID, SQL и REST API. Условия и уровень не уточнены.
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.