Специалист по кибербезопасности (Threat Intelligence / SOC)
R-Vision, разработчик систем кибербезопасности, ищет специалиста по анализу угроз и реагированию на инциденты. В задачи входит исследование APT-атак, создание правил детектирования для SIEM и автоматизация процессов. Требуется опыт в ИБ, знание Linux/Windows и навыки программирования. Предлагается гибридный или удаленный формат, ДМС и возможности для профессионального развития.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.
- Исследовать актуальные угрозы, тактики, техники и процедуры (TTP) APT, анализировать современные методы проведения кибератак;
- Разрабатывать алгоритмы выявления угроз: создавать правила и сценарии детектирования;
- Разрабатывать сценарии реагирования и рекомендации по обработке инцидентов информационной безопасности;
- Участвовать в проектных и иных активностях в качестве эксперта ИБ;
- Развивать продукты компании, повышая качество механизмов обнаружения угроз и реагирования на инциденты;
- Автоматизировать процессы анализа и детектирования угроз, развивать собственную экспертизу и делиться знаниями внутри команды.
- Ожидаем от тебя:
- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения;
- Знание принципов работы сетевых протоколов, операционных систем и веб-приложений;
- Опыт использования или понимание принципов работы решений классов Threat Intelligence (TI);
- Умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п;
- Опыт в расследовании инцидентов информационной безопасности;
- Умение эмулировать действия APT в тестовой среде для проверки сценариев обнаружения;
- Опыт разработки сложных правил корреляции и сценариев детектирования для SIEM;
- Опыт администрирования Linux/Unix и Windows;
- Опыт разработки скриптов на Bash, Python и PowerShell.
- Будет плюсом:
- Наличие профессиональных сертификатов (OCSP, SANS, CISSP);
- Опыт участия в CTF или в проведении Pentest;
- Понимание жизненного цикла атак (Cyber Kill Chain, MITRE ATT&CK);
- Опыт работы с Kubernetes, Docker, VMware;
- Опыт работы в SOC;
- Опыт публичных выступлений и подготовки технических материалов;
- Высшее образование по направлению ИТ и/или ИБ.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
10 активных вакансий в компании
Разработчик TypeScript/Node.js
~2 118 211 ₸ оценка по всем рынкам
R-Vision ищет backend-разработчика на TypeScript/Node.js для разработки систем кибербезопасности. Нужен коммерческий опыт от 4 лет, знание TypeScript, NodeJS, SQL/PostgreSQL, REST/GraphQL/gRPC и очередей Kafka/NATS, плюсом будет NestJS и Kubernetes. Предлагают удалёнку по России, ДМС, обучение и менторство.
Тестировщик ПО
Актуальность уточняется
~734 500 ₸ оценка по всем рынкам
R-Vision ищет тестировщика для проверки веб-продуктов в сфере кибербезопасности: функциональное, смоук- и регрессионное тестирование, ведение тестовой документации и работа с дефектами в Jira. Нужен коммерческий опыт тестирования web от года, знание теории и техник тест-дизайна, понимание клиент-серверной архитектуры и SQL. Предлагают удалёнку по РФ, ДМС, обучение и менторство.
Специалист по безопасной разработке (C/C++)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Похожие вакансии
6 вакансий
Младший инженер по безопасности IT-инфраструктуры
~1 525 500 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Инженер по мониторингу событий безопасности (TI/TH)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Специалист по информационной безопасности в SOC: мониторинг событий, разбор сложных инцидентов, threat hunting и threat intelligence, настройка правил детектирования и атрибуция по MITRE ATT&CK. Требуется опыт с SIEM (wazuh, KUMA, MaxPatrol10), СЗИ EDR/NAD, знание Windows/Linux на уровне администратора и сетей, понимание тактик атакующих и вредоносного ПО. Условия и уровень зарплаты в тексте не указаны.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Специалист по защите от DDoS-атак / WAF
~2 223 944 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 223 944 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.