Аналитик информационной безопасности
Positive Technologies ищет аналитика информационной безопасности для нового продукта «Киберпогода». Нужно оценивать источники данных, писать методологии, формализовать требования для разработчиков и готовить материалы по пилотным клиентам. Ждут глубоких знаний в ИТ и ИБ, понимания Kill Chain, MITRE ATT&CK и OWASP Top 10. Предлагают гибридный график, ДМС, обучение и работу в аккредитованной ИТ-компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности.Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты.В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды. О продукте «Киберпогода: https://youtu.be/nSBjWKrEwkQ?si=DMS741LlmUerVsgN Мы ищем Аналитика информационной безопасности, который примет участие в разработке и наполнении экспертизой нового крутого продукта PT.
- Оценивать источники данных;
- Писать методологии: структурированные документы о том, как работать с конкретным типом данных;
- Формализовать требования к сервису для разработчиков из смежной команды;
- Участвовать в оценке новых фич с позиции предметной области;
- Готовить материалы по пилотным клиентам.
- Что мы ждем от кандидата:
- Широкий кругозор и глубокие познания в области ИТ и ИБ;
- Представление о модели Kill Chain и сценариях атак;
- Навыки системного анализа;
- Знакомство с MITRE ATT&CK;
- Понимание принципов действия типовых уязвимостей (OWASP Top 10);
- Умение структурировать информацию;
- Навыки автоматизации рутинных процессов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Positive Technologies
11 активных вакансий в компании
Senior .NET, Go Developer
~840 000 – 1 555 220 ₸ оценка по всем рынкам
Разработка и улучшение backend-сервисов и platform engineering решений на .NET и Go, code review и интеграция систем. Требуются знания ООП, паттернов проектирования, SOLID, SQL и REST API. Условия и уровень не уточнены.
Presale-Engineer
~1 504 246 ₸ оценка по всем рынкам
Компания из группы Позитив ищет Presale-Engineer для продукта PT NGFW — межсетевого экрана нового поколения. Нужно проводить встречи с заказчиками, готовить концепции и технико-коммерческие предложения, демонстрировать продукт и защищать пилоты. Требуются знания сетевых технологий и навыки публичных выступлений, предлагают ДМС, обучение и гибкий подход к отдыху.
Presale-Engineer
~1 504 246 ₸ оценка по всем рынкам
Продуктовая команда PT NGFW ищет пресейл-инженера, который будет помогать заказчикам строить систему кибербезопасности: проводить встречи, консультировать по NGFW, готовить концепции, КП и презентации, вести демонстрации и пилоты. Нужны знания сетевых технологий, экспертиза в ИБ-решениях и сильные навыки публичных выступлений. Предлагают ДМС, обучение, гибкий отдых и компенсацию спорта и английского.
Principal Fullstack разработчик
~1 680 000 – 3 194 787 ₸ оценка по всем рынкам
Positive Technologies ищет Principal Fullstack разработчика, который самостоятельно ведёт разработку от сбора требований до деплоя. Основной стек — Python (FastAPI, SQLAlchemy, PostgreSQL) на бэкенде и React/TypeScript/Next.js на фронтенде, плюс событийная архитектура, Docker и Kubernetes. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.