Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
В роли аналитика информационной безопасности в объединённой команде безопасности социальных сетей у тебя будет возможность внести значительный вклад в защиту пользователей и инфраструктуры одних из самых популярных сайтов в России — ВКонтакте и Одноклассники, а также их различных сервисов-сателлитов. Масштаб и сложность нашей инфраструктуры требуют нестандартных подходов к обеспечению безопасности. Команда решает широкий спектр задач: от мониторинга событий и выявления подозрительной активности до расследования инцидентов и развития механизмов защиты инфраструктуры. Мы за постоянное развитие — поэтому активно делимся опытом и знаниями, разбираем реальные кейсы, участвуем в CTF, посещаем профильные конференции и проходим различные курсы. Кроме профессионального роста, мы стремимся создать среду, где каждый член команды чувствует себя ценным и вовлечённым. У нас развита культура взаимопомощи и поддержки, где успехи отмечаются и становятся общими.
- Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты
- Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга
- Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)
- Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem
- Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ
- Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов
- Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)
- Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)
- Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам
Что ждём от вас
- Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC
- Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации
- Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK
- Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях
- Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации
- Опыт архитектурных security-ревью
- Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством
- Опыт менторства/ревью младших коллег
- Будет плюсом
- Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)
- Опыт выступлений/публикаций
- Участие в Bug Bounty или CTF
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
14 активных вакансий в компании
Специалист по информационной безопасности
~1 571 240 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Разработчик Go
~1 353 400 – 2 478 410 ₸ оценка по всем рынкам
Ищем сильного Go-разработчика для создания новых продуктов и внутренних инструментов, которые затронут миллионы пользователей. Нужен практический опыт с concurrency, высоконагруженными сервисами, PostgreSQL, Redis и Kafka, а также понимание микросервисной архитектуры. Плюсом будет опыт разработки ботов и мини-приложений для Telegram, ВКонтакте и MAX.
Разработчик HPC-инфраструктуры / ML-платформы
Актуальность уточняется
~1 179 200 – 2 140 445 ₸ оценка по всем рынкам
Команда строит суперкомпьютер и ML-платформу на Kubernetes поверх InfiniBand/RoCE. Нужен инженер с опытом разработки инфраструктурных компонентов на Go, глубоким знанием Linux, сетей и Kubernetes, а также навыками troubleshooting и автоматизации. Плюсом будет опыт с ML/MLOps/HPC и Python.
Платформенный Java-инженер
~1 340 000 – 2 656 730 ₸ оценка по всем рынкам
VK Team ищет опытного платформенного Java-инженера для развития высоконагруженного сервиса и управления серверными мощностями. Нужен коммерческий опыт на Java более пяти лет, глубокое знание JVM и GC, Spring, Cassandra, Zookeeper, многопоточности и сетей. Задачи — оптимизация производительности, поиск утечек памяти, интеграции и архитектурные решения.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 571 240 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Инженер группы мониторинга и реагирования (SOC)
~1 571 240 ₸ оценка по всем рынкам
Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.
Python Application Security Engineer
~1 571 240 ₸ оценка по всем рынкам
AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.
Старший специалист по ИБ
~1 571 240 ₸ оценка по всем рынкам
Разработка и поддержка систем мониторинга и реагирования на инциденты ИБ на базе ArcSight SIEM и SOAR Security Vision. Нужен экспертный опыт работы с SIEM, знание техник атакующих и матрицы MITRE ATT&CK, умение разрабатывать правила корреляции и парсеры логов. Компания предлагает работу в крупной международной металлургической группе с широким соцпакетом, ДМС и программами развития.
Offensive Security Developer (пентестер-исследователь)
~1 571 240 ₸ оценка по всем рынкам
METASCAN ищет offensive security разработчика в команду R&D для сопровождения и интеграции инструментов Red Team: Burp Suite, Nmap, Nuclei и ещё 30+ утилит. Нужен коммерческий опыт пентеста или Red Team от 3 лет, уверенный Python3, знание Linux и сетевых протоколов, работа с Docker. Предлагают полностью удалённый формат, оформление по ТК РФ, сильную команду и развитие в сфере ИБ.
Инженер ИБ
~1 571 240 ₸ оценка по всем рынкам
iiko ищет инженера информационной безопасности, который организует управляемый доступ к production-инфраструктуре. Нужно выстраивать политики NGFW, безопасный удалённый и административный доступ через VPN/MFA и bastion, внедрять централизованную Linux identity-модель на FreeIPA/LDAP/Kerberos и описывать security-политики как код на Terraform/Ansible. Требуется опыт в инфраструктурной или сетевой безопасности от 3 лет, глубокое знание Linux и сетей, а также опыт с NGFW enterprise-класса. Предлагают работу по ТК РФ, белую зарплату, гибкое начало дня, компенсацию спорта, онлайн-курсы английского и медстраховку.