Инженер ИБ
Ищем опытного инженера ИБ для лидирования направления харденинга и управления уязвимостями. Нужно выстраивать полный цикл VM, расследовать инциденты и внедрять современные практики аутентификации. Предлагаем гибридный формат, ДМС и белую зарплату.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ, готового лидировать направление харденинга и управления уязвимостями, расследовать инциденты и внедрять современные практики аутентификации. КЛЮЧЕВЫЕ ЗАДАЧИ Vulnerability Management & Hardening • Управление уязвимостями: выстраивание полного цикла VM — от идентификации и приоритизации (CVSS + бизнес-контекст) до контроля устранения. • Харденинг: приведение серверов (Windows/Linux) и сетевого оборудования к эталонным безопасным конфигурациям (CIS Benchmarks). Устранение типовых векторов атак. • DevOps для безопасности: автоматизация проверок compliance и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline). Расследование инцидентов и сетевая безопасность • Сетевой анализ: работа с трафиком на уровне протоколов (TCP/IP, OSI). • Incident Response: глубокие расследования инцидентов, восстановление таймлайна атаки (Forensics), поиск первопричины и разработка мер по недопущению повторения. • Помощь смежникам: участие в конфигурации NGFW (Check Point / аналогов) с акцентом на правила детектирования угроз и сегментацию сети. Аутентификация и управление доступом (Identity as a Perimeter) • Проектирование и внедрение средств строгой аутентификации: многофакторная аутентификация (MFA), RADIUS/NPS, интеграция с AD, ADFS и PAM-решениями. • Настройка и аудит Group Policy Objects (GPO) с фокусом на парольные политики и привилегированный доступ. ЧТО МЫ ЖДЕМ ОТ ВАС • Опыт в ИБ от 4-х лет с фокусом на защиту инфраструктуры. • Экспертиза в Vulnerability Management: опыт работы с системами Vulnerability Management и умение выстраивать процесс устранения уязвимостей. • Deep Linux/Windows Hardening • Сетевой фундамент: чтение pcap-файлов (Wireshark/tcpdump), модели OSI и принципов сегментации. • Инциденты: умение отличить ложное срабатывание от реальной атаки, опыт работы с EDR-телеметрией, знание матрицы MITRE ATT&CK. ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ • Identity-стек: опыт внедрения SAML/OIDC, PAM-систем, PKI, hardening Active Directory. • DevOps-практики: умение писать код для автоматизации (Python/Bash), работа с Terraform, Docker, Kubernetes. • Сертификации: OSCP, практикующий пентест-опыт или CISSP/CISM.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 33 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Российская компания-разработчик
10 активных вакансий в компании
QA Automation Engineer
Ищем QA Automation Engineer для автоматизации тестирования крупного технологического продукта. Нужен коммерческий опыт разработки и поддержки автотестов, уверенное знание API, SQL и микросервисной архитектуры. Предлагают полностью удалённую работу по РФ, полную занятость и технически насыщенные задачи.
Senior Full-stack Developer
~1 913 798 ₸ оценка
Разработка корпоративной системы Медицинского пульта ДМС на базе ELMA365: backend на Java (Spring Boot, Spring Cloud, микросервисы, PostgreSQL, RabbitMQ) и frontend на React/TypeScript. Нужен опыт коммерческой разработки на Java от 3 лет, знание Spring Boot, REST API, Docker, а также React и TypeScript. Предлагают удалённую работу, официальное оформление по ТК РФ, конкурентный доход, годовую премию и ДМС.
Инженер информационной безопасности (Endpoint Security)
~1 605 000 ₸ оценка
Нужен инженер ИБ для защиты конечных точек у крупного международного FMCG-клиента: администрирование EDR/XDR, DLP, PAM, MDM, контроль IAM-политик, реагирование на инциденты и автоматизация рутины. Ждут 2–5 лет опыта в ИБ, из них 1–2 года с Endpoint Security, понимание Windows/Linux/macOS, сетевой безопасности и модели угроз. Предлагают удалёнку 5/2 по UTC+3, оформление по ТК РФ, ДМС со стоматологией с первого дня и корпоративное обучение.
Network Infrastructure Engineer (Senior)
~1 939 375 ₸ оценка
Нужен senior-инженер по сетевой инфраструктуре: проектировать и развивать корпоративные LAN/WAN и сети дата-центров, внедрять SD-WAN/VXLAN, зонирование и отказоустойчивые решения, а также автоматизировать сеть по подходу Network as Code. Требуется глубокое знание TCP/IP, L2/L3, BGP/OSPF, VXLAN/EVPN, опыт эксплуатации крупных сетей и оборудования Huawei enterprise-класса, плюс Ansible/Terraform и Git/CI/CD. Предлагают оформление в аккредитованную ИТ-компанию по ТК РФ, ДМС и зарубежный полис с первого дня, обучение, гибкий формат работы (офис, гибрид или удалёнка) и ежегодный пересмотр зарплаты; сумма не указана.
Похожие вакансии
6 вакансий
Старший консультант по безопасности / GRC
~1 337 500 ₸ оценка
Нужен опытный консультант по информационной безопасности и GRC для поддержки медицинской tech-компании, разрабатывающей роботизированное удалённое УЗИ. Задача — самостоятельно подготовить компанию к сертификации SOC 2 и внешнему аудиту, обеспечить соответствие HIPAA, GDPR и требованиям защиты медицинских данных. Требуется подтверждённый опыт личного ведения SOC 2 readiness и аудита, знание стандартов IEC 62304, ISO 27001/13485, английский B2+. Работа удалённая, долгосрочная, оплата обсуждается.
Инженер Product Security/Application Security
~1 337 500 ₸ оценка
Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.
Product Security Engineer
~1 337 500 ₸ оценка по стеку
Webitel шукає першого Product Security Engineer для контакт-центр платформи, яка на 90% працює on-prem у банках та air-gapped середовищах. Треба вести vulnerability management від звіту до CVE, впроваджувати SAST/SCA у CI, шукати вразливості в web/API та SIP/VoIP, відповідати на security questionnaires банків. Потрібно 3+ роки в Application/Product Security, вміння читати Go і JS/TS, знання OWASP Top 10 та CVSS. Пропонують першу security-роль у компанії з прямим доступом до CTO, бюджет на інструменти й сертифікацію, 24 дні відпустки та оплачувані лікарняні.
Инженер-криптограф
~1 337 500 ₸ оценка по стеку
Ищем инженера-криптографа для разработки криптографических решений с нуля: от математической модели и архитектуры протокола до продакшен-реализации. Нужны глубокие знания криптографии (теория чисел, эллиптические кривые, формальные модели безопасности), опыт реализации на Rust, C/C++, Go или Python и активное использование AI-инструментов вроде Claude. Предлагают прямой контакт с фаундером, работу над новыми продуктами и современный AI-first стек.
Старший инженер по безопасности
XTB ищет старшего инженера по безопасности. Нужны навыки в кибербезопасности, архитектуре и сетях. Работа удалённая, вакансия размещена на NoFluffJobs.
Malware / Ransomware Engineer
Elastio шукає досвідченого Malware / Ransomware Engineer для дослідження та аналізу ransomware, реверс-інжинірингу, розробки правил і сигнатур детекції, а також автоматизації дослідницьких процесів. Потрібен досвід у malware/ransomware analysis або offensive security від 3 років, знання Windows/Linux internals та англійська від B2. Пропонують роботу над передовим продуктом у сфері кібербезпеки в команді інженерів безпеки, розробників, QA та DevOps.