Ведущий специалист по анализу защищенности
Компания-лидер рынка ищет ведущего специалиста по анализу защищенности для проведения пентестов инфраструктуры, веб-приложений и API, а также моделирования действий нарушителя. Требуется опыт от 2-3 лет в ИБ и пентестах, знание Windows/Linux, k8s, веб-технологий. Предлагают удаленную работу, ДМС, обучение и развитие личного бренда.
Зарплата не указана — оценили по рынку
На основе 24 похожих вакансий за 90 дней.
Что предстоит делать
Ищем Ведущего специалиста по анализу защищенности в нашу команду.
- Проводить регулярный анализ защищённости внешнего и внутреннего периметра компании. Моделировать действия потенциального нарушителя: от первичного доступа до реализации целей компании.
- Выполнять пентесты корпоративной инфраструктуры, внутренних сервисов, веб-приложений, API и т.д.
- Проводить регулярные фишинговые рассылки по работникам в рамках процесса проверки осведомленности
- Формировать и вести техдолг выявленных недостатков безопасности, контролировать ход их устранения и выполнять проверку исправлений.
- Готовить технические отчёты, аналитические материалы и рекомендации для владельцев систем, ИТ-команд и руководства.
- Участвовать в расследовании инцидентов, при необходимости воспроизводить векторы атак и оценивать масштаб потенциального воздействия.
- Участвовать в разработке и совершенствовании безопасных архитектурных решений совместно с командами инфраструктуры, DevOps и разработки.
- Участвовать в анализе угроз при внедрении новых систем, сервисов, облачных компонентов, контейнерных платформ и изменений в инфраструктуре.
- Обязательные требования
- Опыт работы в области информационной безопасности, пентестов, анализа защищённости и/или Red Team от 2-3 лет.
- Практический опыт проведения внутреннего и внешнего анализа защищённости корпоративной инфраструктуры.
- Практические навыки анализа защищенности Windows и Linux based инфраструктур, k8s, веб-приложений, API и т.п.
- Понимание принципов безопасной разработки, управления уязвимостями и жизненного цикла исправления недостатков.
- Умение писать техническую документацию: описание сценариев атак, доказательства эксплуатации, технические рекомендации, требования к исправлениям и отчёты.
- Будет преимуществом
- Понимание принципов DevSecOps и умение встраивать security-проверки в процессы разработки и поставки ПО.
- Навыки анализа исходного кода или проведение SAST/DAST/SCA-проверок.
- Участие в расследованиях инцидентов, threat hunting или анализе вредоносной активности.
- Навыки разработки на Go, Python, JavaScript/TypeScript.
- Что предлагаем:
- Работа в компании-лидере рынка, влияющего на развитие интернета в России.
- Официальное оформление по ТК РФ, льготы аккредитованной IT компании.
- ДМС с первого месяца работы.
- Удаленный формат работы на территории РФ. При желании можно посещать наши классные офисы в Москве, Санкт-Петербурге и Самаре.
- Wellbeing-программа, включающая консультации с психологами, юристами, финансовыми экспертами, а также онлайн-занятия с фитнес-тренерами.
- Возможность пользоваться услугами компании бесплатно: домены, хостинг, SSL.
- Внутрикорпоративное и внешнее обучение.
- Возможность развивать личный бренд: выступление на митапах, конференциях, публикация статей.
- Современная техника для работы.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Рунити
4 активные вакансии в компании
Goland-разработчик
~1 394 850 – 2 747 940 ₸ оценка
Разработка backend-сервисов на Go для личного кабинета пользователей. Требуется опыт от 3 лет, знание Go, HTTP/REST API, Redis, Docker, Git, CI/CD и тестирования. Предлагают удаленную работу, ДМС, гибкий график и обучение.
Node.js разработчик
~1 258 100 ₸ оценка
Команда конструктора сайтов Рег.ру ищет Node.js разработчика. Нужно развивать HTTP API, платежи, публикацию сайтов и другие фичи. Требуется опыт от 3 лет, знание TypeScript, PostgreSQL, Redis и Docker. Предлагают удаленную работу, ДМС и обучение.
Tech lead разработки AI платформы
~2 976 935 ₸ оценка
Ищем Tech lead для разработки AI платформы в облаке. Нужно развивать HTTP API, управлять облачными сервисами, писать тесты и проектировать архитектуру. Требуется глубокое знание Python, опыт от 5 лет и навыки работы с Docker и Linux. Предлагают удаленку, ДМС и гибкий график.
Похожие вакансии
6 вакансий
Специалист по сетевой безопасности
~958 269 ₸ оценка
Вакансия специалиста по сетевой безопасности в крупной организации. Вы будете развивать систему сетевой защиты, проектировать архитектуры, управлять политиками безопасности и внедрять средства защиты. Требуется опыт от 3 лет в сетевой безопасности, знание сетевых протоколов и оборудования (CheckPoint, Huawei, Cisco), а также понимание современных подходов, таких как zero trust и сегментация.
Инженер защиты веб-приложений
~958 269 ₸ оценка
Инженер по защите веб-приложений в МТС Банке: будет обеспечивать кибербезопасность компании, разрабатывать и эксплуатировать системы защиты, мониторить угрозы и реагировать на инциденты. Требуется опыт в ИБ от 3 лет, знание WAF, Linux, сетевых технологий и GitLab. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
Инженер по информационной безопасности
~958 269 ₸ оценка
Инженер по информационной безопасности для работы над криптоинфраструктурой проекта «Цифровой рубль» в крупном банке РФ. Нужен опыт от 4 лет, включая минимум год в банке, и практические навыки с СКЗИ, PKI/УЦ и HSM. Предлагают удалённый или гибридный формат, ДМС, обучение и участие в масштабном проекте.
Ведущий инженер по информационной безопасности
~958 269 ₸ оценка
Ведущий инженер по информационной безопасности будет отвечать за эксплуатацию и администрирование систем защиты информации (СЗИ и СКЗИ), руководить группой инженеров и участвовать в проектировании архитектуры решений. Требуется опыт работы с ViPNet и понимание IT-инфраструктуры. Компания предлагает официальное оформление, конкурентную зарплату, ДМС и гибридный формат работы.
Специалист по разработке документации по информационной безопасности
~958 269 ₸ оценка
Вакансия для специалиста по ИБ-документации: нужно разрабатывать организационно-распорядительные и технические документы (регламенты, инструкции, ТЗ) для крупных заказчиков. Требуется опыт от 3 лет, знание средств защиты информации и умение писать понятные тексты. Компания предлагает белую зарплату, ДМС, обучение и офис в Москве.
Специалист по кибербезопасности (SOC)
~958 269 ₸ оценка
Ищем опытного специалиста по кибербезопасности для работы в SOC: организация мониторинга, реагирование на инциденты, управление уязвимостями. Требуется опыт от 3 лет в ИБ, знание SIEM, SOAR, сетевых технологий и ОС. Предлагают удалёнку, ДМС, карьерный рост и работу в крупной компании.