Product Owner TI-направления
Positive Technologies ищет Product Owner для направления threat intelligence в команду «Киберпогода», которая прогнозирует киберугрозы и управляет внешней поверхностью атаки. Нужен эксперт с серьёзным опытом в TI или анализе уязвимостей, пониманием разработки и умением превращать данные об угрозах в продуктовые решения и общаться с заказчиками. Предлагают гибридный формат, гибкий график, ДМС, обучение и менторство.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности. Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты. В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды. Киберпогода в Positive Technologies занимается прогнозированием киберугроз и управлением внешней поверхностью атаки. Команда уже собирает большой объём данных об угрозах, и сейчас нам нужен человек, который выстроит из этой информации актуальную картину ландшафта угроз и превратит её в продуктовые возможности. Мы ищем Product Owner для TI-направления с глубоким экспертным бэкграундом в threat intelligence, который сможет соединить аналитику, разработку и потребности заказчиков в единую работающую систему.
- Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
- Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
- Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
- Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
- Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
- Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.
- Что для нас важно
- Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
- Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
- Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
- Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
- Готовность и желание обучать людей и передавать им свой подход.
- Будет плюсом
- Опыт работы в вендорах или TI-командах крупных ИБ-компаний;
- Знакомство с фреймворками и стандартами вроде MITRE ATT&CK, STIX/TAXII, Diamond Model;
- Опыт с EASM, DRP или оценкой рисков цепочки поставок.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Positive Technologies
11 активных вакансий в компании
Senior .NET, Go Developer
~868 000 – 1 568 000 ₸ оценка по всем рынкам
Разработка и улучшение backend-сервисов и platform engineering решений на .NET и Go, code review и интеграция систем. Требуются знания ООП, паттернов проектирования, SOLID, SQL и REST API. Условия и уровень не уточнены.
Presale-Engineer
~1 504 246 ₸ оценка по всем рынкам
Компания из группы Позитив ищет Presale-Engineer для продукта PT NGFW — межсетевого экрана нового поколения. Нужно проводить встречи с заказчиками, готовить концепции и технико-коммерческие предложения, демонстрировать продукт и защищать пилоты. Требуются знания сетевых технологий и навыки публичных выступлений, предлагают ДМС, обучение и гибкий подход к отдыху.
Presale-Engineer
~1 504 246 ₸ оценка по всем рынкам
Продуктовая команда PT NGFW ищет пресейл-инженера, который будет помогать заказчикам строить систему кибербезопасности: проводить встречи, консультировать по NGFW, готовить концепции, КП и презентации, вести демонстрации и пилоты. Нужны знания сетевых технологий, экспертиза в ИБ-решениях и сильные навыки публичных выступлений. Предлагают ДМС, обучение, гибкий отдых и компенсацию спорта и английского.
Principal Fullstack разработчик
~1 680 000 – 3 194 787 ₸ оценка по всем рынкам
Positive Technologies ищет Principal Fullstack разработчика, который самостоятельно ведёт разработку от сбора требований до деплоя. Основной стек — Python (FastAPI, SQLAlchemy, PostgreSQL) на бэкенде и React/TypeScript/Next.js на фронтенде, плюс событийная архитектура, Docker и Kubernetes. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Похожие вакансии
6 вакансийКерівник напрямку GRC (інформаційна безпека)
~3 964 456 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 964 456 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Менеджер по корпоративной безопасности
~3 964 456 ₸ оценка по всем рынкам
Ищем опытного менеджера по корпоративной безопасности, который возглавит это направление: внутренние расследования, предотвращение фрода, риски, связанные с сотрудниками, и физическая безопасность в международных офисах. Нужно вести команду специалистов, выстраивать процессы расследований и контроля, работать в связке с HR, юристами и кибербезопасностью. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и спорт.
Blockchain Risk Control Lead / Исследователь
~3 964 456 ₸ оценка по всем рынкам
Bybit ищет ведущего аналитика и исследователя по контролю рисков в блокчейне: расследование краж криптовалют и мошенничества, построение систем выявления угроз на основе LLM и машинного обучения, изучение постквантовой криптографии (NIST PQC) и её влияния на безопасность блокчейна. Нужны магистратура или PhD в области блокчейн-безопасности, computer science или data science, опыт ML/AI для анализа блокчейн-данных, знание SQL, Python и JavaScript, а также публикации на конференциях. Работа удалённая, предлагают фонд на обучение, внутренние мероприятия и возможности карьерного роста в международной команде.
Удалённо из любой страны
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.