Специалист по информационной безопасности / Пентестер
Нужен специалист по информационной безопасности, который будет искать уязвимости во внешнем и внутреннем контуре компании, оценивать их критичность и писать рекомендации по устранению. Ждут опыт от 3 лет, уверенное владение Nessus/Qualys/MaxPatrol или Rapid7, Kali Linux (Metasploit, Burp Suite, Nuclei), знание OWASP Top 10 и администрирование Windows/Linux с Active Directory и сетями. Плюсом будут пентест, Red Team, Bug Bounty и скрипты на PowerShell/Python. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальные премии по KPI и корпоративные плюшки от банка; зарплата обсуждается на собеседовании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 53 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Осуществлять контроль и оценку защищённости инфраструктуры компании
- Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами
- Проводить оценку и приоритизацию обнаруженных уязвимостей
- Писать рекомендации о методах устранения уязвимостей, разрабатывать стратегию информационной безопасности
- Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (телеграм‑каналы, тематические форумы, порталы вендоров)
- Тестировать новые решения в области оценки защищённости инфраструктуры
- Разрабатывать собственные скрипты для сканирования на критичные уязвимости
- Анализировать и оптимизировать процессы ИБ
- Что мы ожидаем от вас:
- Опыт работы от 3‑х лет
- Опыт работы с автоматизированными средствами анализа защищённости (Nessus, Qualys, Max Patrol 8, RedCheck или Rapid7)
- Знание OWASP Top 10 и методов обнаружения web‑уязвимостей
- Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и пр.)
- Уверенное знание операционных систем Windows/Linux (на уровне администратора), сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.)
- Понимание рисков информационной безопасности и возможных каналов утечек информации
- Обладание знаниями в области безопасности сетей, протоколов и ОС
- Будет преимуществом:
- Опыт проведения пентестов или Red Team
- Участие в Bug Bounty программах
- Опыт работы со скриптовыми языками (PowerShell, python или др.)
- Опыт работы с облачными провайдерами
- Что мы предлагаем взамен:
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
- Удаленный или гибридный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
- Сложные и интересные задачи, современный стек технологий
- Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
- Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
56 активных вакансий в компании
Senior разработчик-архитектор баз данных
~2 203 386 ₸ оценка по всем рынкам
Нужен дата-инженер для развития хранилищ данных Казначейства: проектирование архитектуры DWH, разработка OLAP-кубов и аналитических срезов, контроль качества данных. Требуется сильный SQL (middle+/senior), опыт с PostgreSQL, AirFlow, Informatica и SSAS, понимание Data Lakehouse/Data Mesh и работа с большими объёмами данных. Предлагают удалёнку, ДМС с первого дня, квартальную премию по KPI и корпоративные бонусы.
Аналитик CRM кампаний
~1 419 600 ₸ оценка по всем рынкам
Нужен аналитик для поддержки CRM-кампаний: сегментация, A/B тесты, воронки коммуникаций, отчётность и ad-hoc аналитика для бизнеса. Требуется опыт аналитиком от 3 лет, сложный SQL на Oracle, продвинутый Excel и BI-инструменты. Предлагают ДМС, фитнес, психолога, обучение и доступ к ИИ-платформе, график 9:00–18:00 в офисе.
QA Automation Engineer
~928 200 ₸ оценка по всем рынкам
Нужен QA-инженер для обеспечения качества веб-приложений: функциональное, регрессионное, смоук и интеграционное тестирование, поддержка и разработка автотестов на Java (Selenium/Selenide, REST Assured). Требуется от 3 лет опыта тестирования веб-приложений и от года написания автотестов UI+API, знание тест-дизайна, CI/CD, Kafka/RabbitMQ и клиент-серверной архитектуры. Предлагают гибкий график, удалёнку или гибрид, ДМС, квартальную премию по KPI и оплату конференций и обучения.
Аналитик данных
~1 419 600 ₸ оценка по всем рынкам
Аналитик данных в Альфа-Банке: строить продуктовые воронки, аналитические кубы и витрины данных, проводить A/B тесты и прогнозировать продажи. Нужны уверенный SQL, Excel, основы теории вероятностей и статистики, плюсом будет Python и PL/SQL. Предлагают офис рядом с метро в Москве, ДМС, фитнес, обучение и доступ к ИИ-платформе.
Похожие вакансии
6 вакансий
Senior Information Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~966 270 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.
Старший методолог по информационной безопасности
~2 235 700 ₸ оценка по всем рынкам
Нужен старший методолог по ИБ, который будет строить процессы кибербезопасности в группе компаний и превращать требования ФСТЭК, 152-ФЗ и ГОСТ в понятные политики и регламенты. Ждут высшее образование в ИБ/ИТ, минимум 3 года опыта разработки нормативных документов и знание российской нормативной базы. Задачи — методологическое сопровождение аудитов и проверок регуляторов, мониторинг изменений законодательства и обучение сотрудников.
Специалист по безопасности AWS (Security Engineer)
~2 235 700 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 235 700 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.