Специалист по информационной безопасности / Пентестер
Нужен специалист по информационной безопасности, который будет искать уязвимости во внешнем и внутреннем контуре компании, оценивать их критичность и писать рекомендации по устранению. Ждут опыт от 3 лет, уверенное владение Nessus/Qualys/MaxPatrol или Rapid7, Kali Linux (Metasploit, Burp Suite, Nuclei), знание OWASP Top 10 и администрирование Windows/Linux с Active Directory и сетями. Плюсом будут пентест, Red Team, Bug Bounty и скрипты на PowerShell/Python. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальные премии по KPI и корпоративные плюшки от банка; зарплата обсуждается на собеседовании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Осуществлять контроль и оценку защищённости инфраструктуры компании
- Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами
- Проводить оценку и приоритизацию обнаруженных уязвимостей
- Писать рекомендации о методах устранения уязвимостей, разрабатывать стратегию информационной безопасности
- Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (телеграм‑каналы, тематические форумы, порталы вендоров)
- Тестировать новые решения в области оценки защищённости инфраструктуры
- Разрабатывать собственные скрипты для сканирования на критичные уязвимости
- Анализировать и оптимизировать процессы ИБ
- Что мы ожидаем от вас:
- Опыт работы от 3‑х лет
- Опыт работы с автоматизированными средствами анализа защищённости (Nessus, Qualys, Max Patrol 8, RedCheck или Rapid7)
- Знание OWASP Top 10 и методов обнаружения web‑уязвимостей
- Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и пр.)
- Уверенное знание операционных систем Windows/Linux (на уровне администратора), сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.)
- Понимание рисков информационной безопасности и возможных каналов утечек информации
- Обладание знаниями в области безопасности сетей, протоколов и ОС
- Будет преимуществом:
- Опыт проведения пентестов или Red Team
- Участие в Bug Bounty программах
- Опыт работы со скриптовыми языками (PowerShell, python или др.)
- Опыт работы с облачными провайдерами
- Что мы предлагаем взамен:
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
- Удаленный или гибридный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
- Сложные и интересные задачи, современный стек технологий
- Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
- Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
62 активные вакансии в компании
Frontend developer (react/redux)
~1 916 963 ₸ оценка по всем рынкам
Нужен опытный фронтенд-разработчик/техлид для развития технологического стека и инноваций: контроль технических стандартов, оценка задач, онбординг и развитие сотрудников, работа с техдолгом и tech community. Требуется опыт от 5 лет с React, TypeScript, Redux, знание JavaScript, HTML/CSS, опыт проектирования архитектуры микрофронтендов и CI/CD. Предлагают гибкий график, полную удалёнку или гибрид, ДМС, квартальную премию по KPI и оплату конференций и обучения.
Разработчик (Банковская гарантия)
~868 000 – 1 568 000 ₸ оценка по всем рынкам
Разработка продукта «Банковская гарантия» для крупного и среднего бизнеса: развитие цифровых каналов и автоматизация выдачи сделок сотрудниками банка. Нужен middle+ разработчик с уверенным C# и TypeScript, пониманием архитектурных паттернов, проектированием реляционных и нереляционных БД. Предлагают удалёнку, гибкий график, ДМС, квартальную премию по KPI и оплату конференций.
Тестировщик ПО
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
Нужен опытный тестировщик с опытом от 6 лет, включая автоматизацию тестов на Java и ручное тестирование. Задачи — тестирование ПО, написание тестовой документации, участие в автоматизации и контроле качества релизов. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату конференций.
Разработчик ИИ агентов / Python разработчик
~2 182 910 ₸ оценка по всем рынкам
Разработка ИИ-агентов и мультиагентной платформы на Python: оркестрация агентов, интеграция с LLM, REST API и микросервисы, работа с базами данных и очередями. Требуется 4+ года коммерческой разработки на Python, опыт создания AI-агентов (LangChain, LangGraph, CrewAI), асинхронное программирование и знание FastAPI/Django. Предлагают удалёнку или гибрид, ДМС, квартальную премию по KPI и оплату конференций и обучения.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.