Специалист по информационной безопасности
Ищем специалиста по информационной безопасности для iGaming-проекта: нужно строить контур безопасности, вести внешнюю разведку (OSINT, домены, субдомены, метаданные, репозитории), отслеживать утечки учётных данных и оценивать риски фишинга и социальной инженерии. Ждём опыт в ИБ от 4 лет, глубокое знание OSINT и управления поверхностью атак, внимательность и hands-on подход. Работа удалённая, проект давно на рынке и готовится к запуску на новых локациях.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 40% выше медианы Security по 21 вакансии за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому если ты хочешь расти на интересных задачах - добро пожаловать в команду! Чем предстоит заниматься: • Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных. • Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab). • Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники. • Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах. • Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков. Мы ожидаем, что вы: Опыт и навыки (Hard Skills): • Опыт работы в информационной безопасности от 4 лет. • Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак. • Навыки работы с Digital Footprint, анализом метаданных и субдоменов. • Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках. • Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки. Личностные качества (Soft Skills): • Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты. • Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории. • Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде. • Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Your Personal Agent
2 активные вакансии в компании
Специалист по информационной безопасности
Актуальность уточняется
Ищем специалиста по информационной безопасности для iGaming-проекта. Нужно строить контур безопасности, вести внешнюю разведку (OSINT, домены, субдомены, метаданные), управлять поверхностью атак и мониторить утечки учётных данных в даркнете. Требуется опыт в ИБ от 4 лет, глубокое знание OSINT и понимание векторов фишинга и социальной инженерии.
Похожие вакансии
6 вакансий
Ведущий специалист информационной безопасности
~2 344 934 ₸ оценка по всем рынкам
Нужен ведущий специалист по ИБ для управления уязвимостями в крупном промышленном холдинге: сканирование инфраструктуры, контроль устранения недостатков, тестирование и внедрение open-source решений. Требуется 1–3 года профильного опыта, знание Windows/Unix, СУБД и веба, навыки автоматизации на PowerShell, Python и Bash, опыт с MaxPatrol. Предлагают оформление по ТК РФ с первого дня, медстраховку и работу в профессиональной команде.
Senior Security Engineer
~2 344 934 ₸ оценка по стеку, все рынки
Київстар ТБ шукає Senior Security Engineer, який відповідатиме за інформаційну безпеку гібридної інфраструктури: політики, захищену архітектуру, DevSecOps для ~100 розробників, реагування на інциденти та відповідність PCI DSS/ISO 27001. Потрібно від 5 років досвіду в ІБ (2+ на рівні Senior), знання мереж, хмар, Kubernetes, SIEM/EDR, OWASP та скриптування (Python/Bash/Go), англійська B2+. Пропонують офіційне працевлаштування, прозору оплату, медичне страхування, навчання та комфортний офіс з укриттям.
Инженер Product Security/Application Security
~2 344 934 ₸ оценка по всем рынкам
Xello ищет инженера по безопасности продуктов, который будет отвечать за защиту продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в Application/Product Security от 5 лет, понимание secure SDLC, инструментов SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Senior Information Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~1 350 757 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.