Инженер ИБ
Ищем опытного инженера ИБ для лидирования направления харденинга и управления уязвимостями. Нужно выстраивать полный цикл VM, расследовать инциденты и внедрять современные практики аутентификации. Предлагаем гибридный формат, ДМС и белую зарплату.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ, готового лидировать направление харденинга и управления уязвимостями, расследовать инциденты и внедрять современные практики аутентификации. КЛЮЧЕВЫЕ ЗАДАЧИ Vulnerability Management & Hardening • Управление уязвимостями: выстраивание полного цикла VM — от идентификации и приоритизации (CVSS + бизнес-контекст) до контроля устранения. • Харденинг: приведение серверов (Windows/Linux) и сетевого оборудования к эталонным безопасным конфигурациям (CIS Benchmarks). Устранение типовых векторов атак. • DevOps для безопасности: автоматизация проверок compliance и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline). Расследование инцидентов и сетевая безопасность • Сетевой анализ: работа с трафиком на уровне протоколов (TCP/IP, OSI). • Incident Response: глубокие расследования инцидентов, восстановление таймлайна атаки (Forensics), поиск первопричины и разработка мер по недопущению повторения. • Помощь смежникам: участие в конфигурации NGFW (Check Point / аналогов) с акцентом на правила детектирования угроз и сегментацию сети. Аутентификация и управление доступом (Identity as a Perimeter) • Проектирование и внедрение средств строгой аутентификации: многофакторная аутентификация (MFA), RADIUS/NPS, интеграция с AD, ADFS и PAM-решениями. • Настройка и аудит Group Policy Objects (GPO) с фокусом на парольные политики и привилегированный доступ. ЧТО МЫ ЖДЕМ ОТ ВАС • Опыт в ИБ от 4-х лет с фокусом на защиту инфраструктуры. • Экспертиза в Vulnerability Management: опыт работы с системами Vulnerability Management и умение выстраивать процесс устранения уязвимостей. • Deep Linux/Windows Hardening • Сетевой фундамент: чтение pcap-файлов (Wireshark/tcpdump), модели OSI и принципов сегментации. • Инциденты: умение отличить ложное срабатывание от реальной атаки, опыт работы с EDR-телеметрией, знание матрицы MITRE ATT&CK. ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ • Identity-стек: опыт внедрения SAML/OIDC, PAM-систем, PKI, hardening Active Directory. • DevOps-практики: умение писать код для автоматизации (Python/Bash), работа с Terraform, Docker, Kubernetes. • Сертификации: OSCP, практикующий пентест-опыт или CISSP/CISM.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Российская компания-разработчик
6 активных вакансий в компании
Frontend-разработчик
~1 936 428 ₸ оценка по всем рынкам
Разработка веб-приложений на React и мобильного приложения на React Native с Expo для специалистов страхового бизнеса. Нужен опыт frontend от 5 лет, экспертное знание React, Redux Toolkit, RTK Query и опыт создания нативных модулей для Android и iOS. Предлагают участие в технических и продуктовых решениях, работу с современным стеком и влияние на архитектуру продукта.
QA Automation Engineer
Ищем QA Automation Engineer для автоматизации тестирования крупного технологического продукта. Нужен коммерческий опыт разработки и поддержки автотестов, уверенное знание API, SQL и микросервисной архитектуры. Предлагают полностью удалённую работу по РФ, полную занятость и технически насыщенные задачи.
Senior Full-stack Developer
~2 133 420 ₸ оценка по всем рынкам
Разработка корпоративной системы Медицинского пульта ДМС на базе ELMA365: backend на Java (Spring Boot, Spring Cloud, микросервисы, PostgreSQL, RabbitMQ) и frontend на React/TypeScript. Нужен опыт коммерческой разработки на Java от 3 лет, знание Spring Boot, REST API, Docker, а также React и TypeScript. Предлагают удалённую работу, официальное оформление по ТК РФ, конкурентный доход, годовую премию и ДМС.
Инженер информационной безопасности (Endpoint Security)
~1 585 125 ₸ оценка по всем рынкам
Нужен инженер ИБ для защиты конечных точек у крупного международного FMCG-клиента: администрирование EDR/XDR, DLP, PAM, MDM, контроль IAM-политик, реагирование на инциденты и автоматизация рутины. Ждут 2–5 лет опыта в ИБ, из них 1–2 года с Endpoint Security, понимание Windows/Linux/macOS, сетевой безопасности и модели угроз. Предлагают удалёнку 5/2 по UTC+3, оформление по ТК РФ, ДМС со стоматологией с первого дня и корпоративное обучение.
Похожие вакансии
6 вакансий
Старший DevSecOps инженер
~2 066 342 ₸ оценка по всем рынкам
Нужен старший DevSecOps-инженер в команду продуктовой безопасности: встраивать SAST, SCA и сканирование секретов в CI/CD, автоматизировать сбор находок и тикеты, настраивать правила сканеров и облачные проверки. Требуется 3+ года в DevSecOps, уверенное знание Git и пайплайнов, опыт с AWS, Linux и контейнерами, автоматизация на Python/Bash/Go. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.
Presale-архитектор NGFW
~2 066 342 ₸ оценка по всем рынкам
Вендор отечественных NGFW-решений ищет presale-архитектора для работы с крупными Enterprise-заказчиками: аудит инфраструктуры, проектирование схем отказоустойчивости и интеграций, пилоты и PoC, тендерная документация. Нужен опыт 3–5 лет в пресейле или сетевой/ИБ-архитектуре, глубокое знание сетевых технологий (BGP, OSPF, VPN, NGFW/UTM) и Linux на уровне администратора. Предлагают экспертную роль с публичными выступлениями и взаимодействием с продакт-менеджерами и разработкой.
Архитектор информационной безопасности
~2 066 342 ₸ оценка по всем рынкам
Нужен архитектор ИБ с опытом от 3 лет: проектировать комплексные системы защиты, готовить документацию по ГОСТ 34, внедрять средства защиты (SIEM, WAF, DLP, резервное копирование) и вести проектные команды. Требуется понимание сетей, инфраструктурных сервисов вроде AD и LDAP, опыт с несколькими классами СЗИ и технический английский. Предлагают официальное оформление в аккредитованную IT-компанию, ДМС, обучение и сильную команду экспертов.
Региональный менеджер по сетям и фаервола�� (EEME)
~400 000 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~2 066 342 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~2 066 342 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.