15999
Вакансии в ИБ. Приобрести рекламное размещение: https://telega.in/c/infosec_work Сообщество в Max: https://vk.cc/cTikq8 РКН: https://vk.cc/cN3VHa
Malware Analyst в команду EDR.
Локация: #Санкт_Петербург.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Доктор Веб.
Обязанности:
• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг;
• Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы);
• Разработка правил детектирования в формате Sigma на основе результатов анализа;
• Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK;
• Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил;
• Анализ правил на ложноположительные срабатывания и сведение их к минимуму;
• Поиск способов обхода детектирования и выработка решений;
• Тестирование правил на функциональность и производительность.
Требования:
• Опыт анализа ВПО и реверс‑инжиниринга;
• Знание ассемблера x86/x64;
• Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы;
• Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска);
• Знание форматов PE/PE32+ и ELF;
• Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd;
• Знание синтаксиса Sigma и опыт написания правил детектирования;
• Знание матрицы MITRE ATT&CK;
• Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.);
• Владение Python для автоматизации задач;
• Технический английский.
✈ Откликнуться.
#Офис
Из тысяч алертов за смену реальную угрозу несут единицы.
Аналитик SOC находит их, восстанавливает картину атаки и реагирует раньше, чем инцидент обернётся ущербом.
Курс «Профессия Аналитик SOC» от Академии Codeby — это 7,5 месяцев практики: от первой линии мониторинга до расследования сложных атак на уровне L2. Курс стартует 19 октября.
Что изучаем:
⏺️SIEM и IRP/SOAR: поиск, фильтрация и обработка алертов
⏺️логи Windows, Linux, Active Directory и FreeIPA
⏺️анализ сетевого трафика, фишинга и атак на веб-сервисы
⏺️разработку правил детектирования и анализ ВПО
⏺️MITRE ATT&CK, Threat Intelligence и Threat Hunting
Формат: видеоуроки, лаборатория с постоянным доступом, экзамены на реальных сценариях атак.
Если вы уже знакомы с работой первой линии SOC, начать обучение можно с уровня L2 — на курсе «Аналитик SOC L2». Длительность — 4 месяца. Вы научитесь реагировать на APT и Ransomware, выявлять атаки Living off the Land, анализировать ВПО и дорабатывать правила детектирования, чтобы отсекать ложные алерты.
Формат: видеоуроки, лаборатория с постоянным доступом, экзамен на реальных сценариях атак.
Старт курса «Аналитик SOC L2» — 9 ноября
➡️Посмотреть программу и записаться
🪧По вопросам — @CodebyAcademyBot
Специалист по информационной безопасности.
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Sumitec International.
Обязанности:
• Выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений;
• Подготовка документации по защите информации для внутреннего пользования;
• Определение степени уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного вторжения;
• Определение ограничений по доступу к секретным сведениям в локальной информационной сети;
• Установление порядка подключения к Интернету с учетом требований безопасности;
• Восстановление работы персональных компьютеров и управляющих систем после сбоя или отказа, заражения вирусными программами;
• Оценка целесообразности технико-экономического уровня принятых организационно-технических решений по обеспечению защиты информации;
• Обучение штатных сотрудников, имеющих доступ к ценным документам (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения критичных данных;
• Установка и администрирование серверов Linuх;
• Внедрение новых средств технической защиты (NGFW, DLP и прочее).
Требования:
• Опыт работы со средствами защиты информации не менее 5 лет;
• Знание законодательства по ИБ и защите персональных данных;
• Опыт разработки внутренних документов по ИБ ISO 270001(политика ИБ, регламенты);
• Опыт администрирования AD;
• Глубокие знания по установке и администрированию Linux систем, желательно Astra Linux, Ubuntu;
• Опыт работы с NGFW, DLP системами, сканерами уязвимости;
• Знание сетевого оборудования, желательно Microtik, сегментация сети, настройка маршрутов.
✈ Откликнуться.
#Гибрид
Эксперт в команду направления аудита по кибербезопасности.
Локация: #Москва.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.
Обязанности:
• Проведение аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
• Подготовка отчетов для руководства проверяемых компании группы по результатам аудита с рекомендациями по устранению выявленных недостатков.
• Участие в разработке, развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
• Взаимодействие со смежными аудиторскими подразделениями.
• Консультирование сотрудников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности.
Требования:
• Знание российских и международных стандартов в области КБ (ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и тд.).
• Навыки и опыт проведения технических аудитов.
• Глубокое понимание принципов защиты сети.
• Знания и опыт работы (желательно) с основными технологиями и методами обеспечения кибербезопасности: VPN, IDS/IPS, NGFW, АВПО, WAF и т.д.).
• Знание основных принципов и методов атак на информационные системы, понимание способов защиты от них.
• Понимание построения процессов кибербезопасности.
• Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
• Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
• Опыт работы от 2 лет в области КБ или ИТ.
• Инструментальное владение AI для анализа, генерации и автоматизации.
✈ Откликнуться.
#Офис
Для тех, кто работает на стыке разработки и ИБ или хочет усилить этот профиль.
Positive Education запускает спринт «Безопасная разработка с ИИ-агентами». Программу собрали практикующие эксперты Positive Technologies: они разберут, как безопасно подключать кодинг-агентов к разработке, управлять их доступами и контекстом, проверять сгенерированный код и проектировать собственные агентные системы с учетом новых угроз.
Подробнее о программе можно узнать из первых уст на Positive Security Day в Москве – главной ежегодной конференции Positive Technologies о технологиях и проектах, которые меняют кибербез. 15-16 октября, Парк Горького.
Открыта регистрация на PSD.
Lead AppSec.
Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Криптонит.
Обязанности:
• Построение, настройка и масштабирование процессов безопасной разработки (SSDLC) на уровне компании.
• Интеграция AppSec-инструментов (SAST, SCA, DAST, сканеры секретов) в текущие CI/CD-конвейеры как stage-проверок.
• Управление жизненным циклом уязвимостей: triage, CVSS-оценка, настройка фильтров/исключений, контроль SLA и retest.
• Проведение аудитов безопасности кода и конфигураций, сопровождение внешних аудитов и пентестов.
• Консультирование и обучение команд разработки, продвижение практик Security by Design, формирование культуры ответственного кода.
Требования:
• Опыт внедрения и настройки SAST/SCA/DAST (Semgrep, Gitleaks, Trivy, Nuclei, OWASP ZAP, SonarQube, SVACE и аналоги).
• Глубокое знание OWASP Top 10, ASVS, CVSS v3, типов уязвимостей (XSS, SQLi, SSRF, небезопасный десериализация, логические ошибки доступа и др.).
• Понимание CI/CD (GitLab CI/GitHub Actions) на уровне конфигурации проверок, а не управления пайплайнами/инфраструктурой.
• Умение читать код и проводить ревью на уровне Java/Python/Go/Scala (на уровне обнаружения уязвимостей, а не архитектурного код-дизайна).
• Опыт работы с системами управления секретами (HashiCorp Vault) — преимущество.
• Умение объяснять риски «на языке разработчиков» и бизнеса, не выступая в роли барьера.
• Самостоятельное выстраивание процессов в условиях неопределённости.
• Конструктивное разрешение конфликтов (безопасность vs сроки релиза).
• Способность отличать реальный бизнес-риск от теоретической уязвимости.
✈ Откликнуться.
#Гибрид
🥷 Пентест инфраструктуры: поиск слепых зон IDS/IPS
Приглашаем на открытый урок.
🗓 21 октября в 20:00 МСК
🆓 Бесплатно. Урок в рамках старта курса «Пентест. Инструменты и методы проникновения в действии».
Программа вебинара
✔️Анализ архитектуры защищаемой инфраструктуры и определение точки размещения IDS/IPS
✔️Исследование механизмов обнаружения атак
✔️Анализ сигнатурных и алгоритмических ограничений и выявление «слепых зон» системы обнаружения
✔️Анализ событий безопасности и результатов пентеста
✔️Оценка эффективности настроенных механизмов защиты
Кому будет интересно:
Пентестерам и специалистам Red Team, инженерам и администраторам сетевой инфраструктуры, специалистам по информационной безопасности, SOC-аналитикам и инженерам IDS/IPS. А также всем, кто хочет понять не только, как работает защита, но и почему она иногда не срабатывает.
🔗 Ссылка на регистрацию: https://otus.pw/He0B/
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
Архитектор кибербезопасности Группы СБЕР.
Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.
Обязанности:
• Отвечает за автономизацию требований при оценках архитектуры кибербезопасности (КБ) дочерних и зависимых обществ (ДЗО);
• Развивает архитектурный портал ДЗО в части КБ: разрабатывает справочники, отчеты и метрики по КБ; реализует подход «Архитектура как код» на базе YAML;
• Разрабатывает, тестирует и выводит в продуктивный ландшафт ИИ-помощники и ИИ-агенты для автономизации и снижения рутинных задач при работе архитекторов Банка и ДЗО;
• Разрабатывает и актуализирует референсные (типовые) архитектуры КБ для ДЗО с учетом специфики ДЗО, отраслевых и регуляторных требований;
• Участвует в оценках ИТ‑ландшафта ДЗО в части архитектуры КБ, формирует заключения и рекомендации;
• Проводит исследования рынка технологий и продуктов КБ, оценивает их применимость в контексте архитектуры КБ для ДЗО;
• Предметная область: архитектура кибербезопасности в масштабах Группы Сбер.
Требования:
• Опыт разработки/внедрения комплексных решений по информационной безопасности, знание соответствующих решений (КСЗИ);
• Опыт реализации проектов по внедрению решений КБ и интеграции их в корпоративную ИТ‑архитектуру (СОИБ, ПОИБ);
• Опыт проектирования и внедрения ИИ‑агентов/ассистентов в защищенном корпоративном контуре (RAG, оркестрация агентов, интеграция с внутренними системами и данными);
• Практические навыки работы с LLM‑платформами, векторными хранилищами, оценкой качества ответов и безопасностью генерации;
• Понимание требований к защите данных и комплаенсу при использовании ИИ (маскирование/обезличивание, контроль доступа, аудит, политики использования ИИ);
• Уверенное владение подходом DevOps-разработки. Понимание и опыт работы с технологиями и продуктами: YAML/JSON, Git, Jenkins, Bit Bucket, CI/CD;
• Понимание практик оценки ИТ‑ландшафта и зрелости КБ.
✈ Откликнуться.
#Офис
Application Security engineer.
Локация: #Минск.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альфа-Банк.
Обязанности:
• Проведение аудитов безопасности проектов;
• Разбор найденных уязвимостей проектов;
• Консультирование команды тестирования и разработки по вопросам безопасной разработки;
• Развитие Secure Software Development Life Cycle (SDLC).
Требования:
• Опыт Bug Bounty и/или Web Penetration Tester;
• Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов;
• Опыт чтения кода и тестирования приложений на Java стеке;
• Опыт работы с OWASP Top 10 и OWASP API Top 10;
• Опыт тестирования на frontend и backend уязвимости;
• Опыт написания скриптов для автоматизации (bash / powershell / python / etc).
✈ Откликнуться.
#Гибрид
Стажер (Information Security Development).
Локация: #Москва.
Опыт: не требуется.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лаборатория Касперского.
На данной позиции предстоит:
• Принимать участие в пилотировании и внедрении новых сервисов ИБ
• Формировать требования ИБ и разрабатывать процессы контроля их реализации
• Участвовать в развитии существующих сервисов ИБ
• Помогать с автоматизацией и выполнением требований ИБ в корпоративных сервисах Компании
Требования:
• Понимание принципов и концепций информационной безопасности (zero trust, least privilege, need to know, defense in depth)
• Базовые знания криптографических протоколов и алгоритмов: SSL/TLS, AES, RSA.
• Знание принципов аутентификации и авторизации, понимание современных протоколов аутентификации (OAuth, Kerberos, NTLM, Raduis, LDAP)
• Уметь ставить цели и разрабатывать план по их достижению в рамках своей зоны ответственности
• Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии для обнаружения угроз информационной безопасности разрабатывать решения для их предотвращения.
✈ Откликнуться.
#Офис
Аналитик SOC.
Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Xello.
Чем предстоит заниматься:
• Разработка и доработка правил нормализации, обогащения и корреляции событий ИБ для различных источников;
• Внедрение механизмов/правил детектирования;
• Валидация созданных детектов через имитацию реальных атак;
• Разработка, актуализация и внедрение сценариев реагирования (IR playbooks) на инциденты ИБ;
• Подготовка сценариев автоматизации;
• Расследование и своевременная эскалация инцидентов ИБ;
• Документирование конфигурации, интеграций и инструкций по настройке систем.
Требования:
• Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative);
• Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению;
• Опыт автоматизации внутренних процессов работы SIEM, SOAR;
• Опыт работы с Windows\Linux-системами и понимание основных векторов атак на них;
• Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API;
• Базовые знания написания скриптов (bash, PowerShell, Python);
• Навыки написания запросов SQL, правил Yara, Sigma;
• Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (Cyber Kill Chain, MITRE ATT&CK, TTP и т. д.);
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т. д.;
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
• Углубленные знания: SIEM-систем (Wazuh, ELK и пр.), OWASP.
✈ Откликнуться.
#Удаленка
Как понять, можно ли доверять данным, на которых CISO принимает решения?
Десятки алертов не показывают реальный уровень риска. CISO важно уметь отличать значимые сигналы от шума, оценивать качество детектирования и понимать ограничения используемых инструментов.
На бесплатном уроке «Математика на службе у CISO: как принимать решения на основе данных» разберём:
- как оценивать качество корреляции событий в SIEM;
- как понимать причины ложных срабатываний;
- какие показатели помогают оценивать эффективность детектирования;
- как учитывать данные мониторинга при оценке рисков и расстановке приоритетов.
После урока вы сможете критичнее оценивать данные ИБ.
14 октября в 20:00
🎓 Бесплатный урок в рамках курса «Директор по информационной безопасности (CISO)»
➡️ Записаться: https://otus.pw/6YXms/
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
Старший исследователь безопасности Android.
Локация: Удаленная работа.
Зарплата: от 1 млн. ₽.
Компания: Operation Zero.
Обязанности:
• Выполнять задачи, ставящиеся перед командой, включая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки.
• Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.
• Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.
Требования:
• Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением.
• Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей.
• Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой.
• Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в Android за последний год.
• Понимание архитектуры и внутреннего устройства ядер Android и Linux.
• Знание актуальных на данный момент классов уязвимостей и защитных механизмов (mitigations).
• Владение техническими инструментами, такими как C/C++, ассемблер ARM, Java, отладчик Android, Ghidra, IDA Pro и т.п.
• Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов.
• Умение искать уязвимости в ПО и знание Kotlin и JavaScript будут вашим преимуществом.
• Английский язык на уровне чтения технической документации.
• Профессиональный стаж и формальное образование значения не имеют.
✈ Откликнуться: contact@opzero.ru
#Удаленка
Инженер информационной безопасности (отдел разработки продуктов).
Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Security Vision.
Обязанности:
• Участие в разработке и развитии продуктов линейки Security Vision: IRP/SOAR, SGRC, TIP и др.;
• Проработка экспертизы и архитектуры продуктов;
• Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд;
• Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision;
• Постоянное саморазвитие в части новых трендов, техник и тактик атак и средств защиты, процедур и стандартов по управлению и контролю ИБ.
Требования:
• Образование высшее (техническое, предпочтительно профильное - информационная безопасность);
• Практический опыт в области информационной безопасности от 1 года,
• Знание сетевых технологий и принципов организации локально-вычислительных сетей;
• Знание устройства современных веб-приложений;
• Английский (на уровне чтения профессиональной литературы/технической документации).
✈ Откликнуться.
#Офис
CISO.
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.
Обязанности:
• Обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО.
• Развитие комплексной системы управления и обеспечения функции КБ ДЗО, управление деятельностью ДЗО в области КБ.
• Реализация политики КБ ДЗО, моделей угроз, разработка и актуализация внутренних нормативных документов по направлению КБ.
• Организация и внедрение процессов управления КБ, в том числе, процессов мониторинга и реагирования на инциденты КБ, управления рисками КБ.
• Выявление угроз и оценка рисков кибербезопасности для систем и компонентов информационной инфраструктуры ДЗО.
• Повышение осведомленности в области КБ сотрудников ДЗО.
• Внедрение и сопровождение средств защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.).
• Обеспечение КБ на этапах жизненного цикла разработки, внедрения и эксплуатации ПО в ДЗО.
• Внедрение и развитие процессов безопасной разработки ПО в подразделении в соответствии с лучшими мировыми практиками (ФСТЭК, NIST, OWASP, Mitre ATT&CK).
• Эксплуатация средств безопасной разработки (OSA, SAST, DAST, SCA и т.п.).
• Проведение расследований инцидентов КБ, устранение их последствий, разработка корректирующих мероприятий.
• Организация и проведение аудитов и оценок защищенности КБ.
• Организация и ответственность за обеспечение КБ при доступе к АС, сервисам, ИТ-активам подразделения, в т.ч. удаленном доступе.
Требования:
• Высшее образование в области КБ или ИТ.
• Опыт работы в области КБ от 10 лет, опыт работы CISO – от 4 лет.
• Знание и опыт применения российских и международных стандартов в области КБ и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls).
• Знания и опыт применения стандартов в области ИТ (TOGAF, ITSM, Cobit и др.).
• Навыки разработки нормативной документации КБ, подготовки отчетов;
• Знания мировых практик и фреймворков (BSIMM, SAMM и т.д.). Понимание и практический опыт в области разработки защищенного ПО (SSDLC), использования OWASP.
• Знание основ культуры DevOps, CI/CDL/CDP, гибкой методологии разработки.
• Понимание методологии формирования требований КБ при проектировании и разработке ПО в разрезе безопасности.
• Понимание принципов работы веб-приложений, микросервисной архитектуры, контейнеризированных приложений, подходов к их защите;
• Опыт работы со средствами защиты информации (AV, VPN, SIEM, WAF и т.д.), средствами безопасной разработки (SAST, OSA/SCA, DAST и пр.), средствами контроля конечных устройств (EDR).
• Понимание принципов работы систем аутентификации и авторизации.
• Понимание принципов работы сетевой инфраструктуры.
• Понимание принципов работы и организации операционных систем, сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данныx.
• Навыки расследования инцидентов КБ.
✈ Откликнуться.
#Офис
Младший инженер по информационной безопасности.
Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ООО Р-Вижн.
Обязанности:
• Настраивать интеграции с ключевыми системами:
➡Инфраструктурными (Active Directory, Email-системы, CMDB, Service Management);
➡SIEM-платформами для централизованного мониторинга и анализа событий;
➡Сканерами уязвимостей;
➡Средствами защиты рабочих станций и серверов (AV, EDR);
➡MSSP-сервисами и прочими решениями, направленными на обеспечение безопасности.
• Проектировать и разрабатывать скрипты автоматизации и реагирования для обеспечения информационной безопасности;
• Писать, поддерживать и рефакторить код интеграций в python, bash, powershell;
• Разрабатывать и интегрировать API и веб-сервисов для взаимодействия с инфраструктурными системами (AD, Email, CMDB, SIEM, сканеры уязвимостей и т.д.);
• Использовать готовые пайплайны CI/CD для автоматизации развертывания и поставки решений;
• Участвовать в составлении технической документации, инструкций своих решений;
• Консультировать и помогать клиентам, партнёрам в освоении, настройке и эксплуатации решений R-Vision.
Требования:
• Уверенный уровень владения Python, опыт написания скриптов для автоматизации задач;
• Наличие опыта работы с системами контроля версий (Git);
• Опыт работ с ИИ-агентами;
• Понимание базовых принципов CI/CD;
• Налчиие опыта работы с REST API;
• Базовый опыт работы в Linux-среде;
• Понимание базовых принципов сетевого взаимодействия;
• Понимание принципов контейнеризации и базовый опыт работы с Docker;
• Наличие знания принципов работы с базами данных PostgreSQL/MongoDB или брокерами redis/nats;
• Наличие аналитических способностей, быстрая адаптация в условиях оперативного реагирования;
• Ответственность, аккуратность, инициативный и творческий подход к решению задач.
✈ Откликнуться.
#Гибрид
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS).
Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: EGAR.
Обязанности:
• Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
• Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
• Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
• Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
• Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
• Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
• Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
• Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
• Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
• Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
• Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
• Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
• Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
• Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
• Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.
• Подготовка регулярной отчётности по KWTS, honeypot и WAF.
• Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.
Требования:
• Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации).
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.
• Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.
• Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.
• Опыт развёртывания или сопровождения honeypot (желательно).
• Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.
• Понимание принципов защиты API и позитивной модели защиты.
• Знание принципов управления изменениями, тестирования в режиме обнаружения, отката.
• Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
• Понимание банковской и коммерческой тайны, правил работы с ПДн.
• Опыт обработки и расследования инцидентов ИБ.
• Опыт ведения реестров, журналов и отчётности.
• Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
• Опыт работы с honeypot.
• Опыт интеграции WAF с SIEM/SOC.
• Опыт проведения расследований веб-атак.
• Опыт работы с облачным и локальным WAF.
• Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).
✈ Откликнуться.
#Офис
Старший исследователь безопасности iOS.
Локация: Удаленная работа.
Зарплата: от 1 млн. ₽.
Компания: Operation Zero.
Обязанности:
• Выполнять задачи, ставящиеся перед командой, включая исследование ядра iOS, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки.
• Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.
• Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.
Требования:
• Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением.
• Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей.
• Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой.
• Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в iOS за последний год.
• Понимание архитектуры и внутреннего устройства XNU: Mach, BSD, IOKit, threading, scheduling, memory management, IPC, kernel extensions (kext), kernel modules, DriverKit.
• Владение языками программирования и инструментами: ассемблер ARM и AArch64, C, C++, Objective-C, IDA Pro, Ghidra, Hopper, LLDB, lldbinit, Frida, Clang/LLVM, Xcode.
• Опыт отладки устройств iPhone и MacBook: JTAG, ktrace, sysdiagnose; умение разбирать crash dumps и kernel panics и выявлять причину ошибки.
• Опыт изучения и использования на практике джейлбрейков и цепочек Coruna и DarkSword.
• Знание современных механизмов защиты iOS: KPP, KTRR, PAC, PPL, SPTM, SEP, code signing, AMFI, keychain и т.п.
• Умение настраивать и использовать LLM для автоматизации исследовательских задач.
• Будет вашим преимуществом: опыт написания драйверов режима ядра для macOS, опыт поиска уязвимостей, знание языка Swift.
• Английский язык на уровне чтения технической документации.
✈ Откликнуться: contact@opzero.ru
#Удаленка
Application Security Engineer.
Локация: #Кипр (помощь с переездом).
Опыт: 3+ лет.
Зарплата: 3 000 — 5 000 €.
Компания: AdTech Holding.
Задачи:
• Security review сервисов, интеграций и публичных API до выхода в прод, включая ручной разбор критичного кода.
• Threat modeling новых фич вместе с продуктовыми командами на этапе дизайна.
• Проверки в цикле разработки: статический анализ, зависимости, поиск секретов — покрытие, правила, разбор находок с командами.
• Создание единого процесса управления уязвимостями: реестр, приоритеты, SLA, ретест, bug bounty.
• Обеспечение безопасности AI-интеграций и правил доступа технических и агентских учётных записей.
• Проведение пентестов и аудитов: постановка, приёмка, доведение находок до системного исправления.
• Разработка и поддержание стандартов и практик для разработчиков: требований по безопасной разработке, гайдлайны, обучение команд.
Требования:
• Опыт работы в application security от 3 лет: ревью кода и архитектуры, SAST, DAST, SCA, OWASP.
• Уверенные навыки ручного тестирования и работы со статическим анализом, включая написание собственных правил.
• Понимание механики авторизации: OAuth, OIDC, JWT, scope-токенов, делегирование прав.
• Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash.
• Умение добиваться результата от команд без прямого подчинения, в том числе через security champions.
• Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным.
• Русский и английский языки на рабочем уровне.
✈ Откликнуться.
#Офис
Инженер SOC (платформа мониторинга и detection engineering).
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Банк.
Обязанности:
• Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов. - Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
• Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
• Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
• Участвовать в оркестрации реагирования.
• Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Требования:
• Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
• Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой. Сюда же относится программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
• Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
• Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга не в вакууме, а с пониманием, насколько это актуально для инфраструктуры, в которой вы работаете.
✈ Откликнуться.
#Удаленно
SOC Analyst.
Локация: Удаленная работа.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: DatsTeam.
Обязанности:
• Мониторинг событий безопасности через SIEM.
• Выявление и анализ подозрительной активности в сети, системах и приложениях.
• Классификация и приоритизация инцидентов, подготовка отчетов для руководства.
• Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения.
• Поддержка и настройка правил корреляции в SIEM для повышения точности детекции.
• Ведение документации и трекинг инцидентов в системе управления инцидентами.
• Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC.
Требования:
• Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
• Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.).
• Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно.
• Умение работать с Windows, Linux, macOS и облачными платформами.
• Навыки расследования инцидентов, анализа логов и корреляции событий.
• Английский — техническое чтение и понимание документации.
✈ Откликнуться.
#Удаленка
AppSec-инженер.
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ITD Group.
Обязанности:
• Разрабатывать и улучшать правила SAST;
• Исследовать уязвимости в исходном коде: разбирать причины возникновения, условия эксплуатации и способы автоматического обнаружения;
• Анализировать результаты сканирования, находить причины ложных срабатываний и пропусков, повышать точность и покрытие проверок;
• Создавать тестовые примеры с уязвимым и безопасным кодом и поддерживать наборы тестов для проверки качества правил;
• Готовить описания срабатываний и рекомендации по исправлению уязвимостей;
• Совместно с разработчиками анализатора определять необходимые возможности движка для улучшения проверок.
Требования:
• Практический опыт в AppSec: поиск и анализ уязвимостей в исходном коде, проведение security code review;
• Понимание распространённых классов уязвимостей, условий их эксплуатации и способов исправления;
• Понимание основ статического анализа: поток данных, источники недоверенных данных, опасные операции и санитизация;
• Умение переводить описание уязвимости в условия автоматической проверки и проверять их на уязвимых и безопасных примерах;
• Навыки работы с Git, автоматизированными тестами и ревью кода;
• Знание одного из веб-фреймворков;
• Для более высокой позиции прикладной опыт работы с SAST-инструментами.
✈ Откликнуться.
#Удаленка
Примите участие в исследовании инсайдерских рисков российского бизнеса
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw
Старший исследователь безопасности браузеров.
Локация: Удаленная работа.
Зарплата: от 1 млн. ₽.
Компания: Operation Zero.
Обязанности:
• Выполнять задачи по исследованию безопасности одного из популярных браузеров, проверять имеющиеся уязвимости и proof-of-concepts на эксплуатируемость, писать рабочие эксплоиты, объединять эксплоиты в цепочки.
• Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.
• Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.
Требования:
• Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в одном из популярных браузеров (Chrome, Safari, Firefox, Samsung Internet, Edge) за последний год.
• Понимание архитектуры современных браузеров, умение работать с одним из движков JavaScript (V8, WebKit, SpiderMonkey), JIT, DOM, WebAssembly, CSP, CORS.
• Знание актуальных на данный момент классов уязвимостей и защитных механизмов браузеров, таких как PAC, JITCage, V8 Sandbox.
• Владение техническими инструментами, такими как C/C++, JavaScript, WASM, GDB, LLDB, WinDbg.
• Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов.
• Будет вашим преимуществом: умение искать уязвимости в браузерах, знание языков Java и Objective-C, опыт эксплуатации WebGL и ANGLE, опыт работы с Frida, Valgrind, Angr, опубликованные исследования по эксплуатации браузеров.
• Английский язык на уровне чтения технической документации.
✈ Откликнуться: contact@opzero.ru
#Удаленка
Руководитель группы инженеров SIEM.
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: BI.ZONE.
Обязанности:
• Развивать инфраструктуру интеграции заказчиков с SOC в части SIEM.
• Участвовать в формировании технического роадмапа развития инфраструктуры SIEM.
• Организовывать работу группы инженеров SIEM, определять приоритеты и контролировать выполнение задач.
• Внедрять и совершенствовать процессы подключения и сопровождения заказчиков.
• Развивать команду: участвовать в подборе, оценке, обучении и мотивации сотрудников.
• Обеспечивать выполнение SLA и стабильную работу инфраструктуры SIEM.
• Организовывать устранение системных проблем и предотвращать их повторное возникновение.
• Взаимодействовать с заказчиками при решении сложных технических вопросов.
Требования:
• Опыт эксплуатации и понимание архитектуры SIEM-систем.
• Опыт внедрения или развития архитектуры технических решений.
• Опыт администрирования Linux и/или Windows Server.
• Опыт работы с системами обработки логов (Logstash, rsyslog, syslog-ng, Fluentd, NXLog или аналогичными).
• Опыт автоматизации с использованием Ansible или аналогичных инструментов.
• Базовые знания SQL и опыт работы с REST API.
• Опыт управления инженерной командой или выполнения роли технического лидера.
• Опыт организации работы команды, приоритизации, планирования и контроля выполнения задач.
• Опыт развития сотрудников: наставничество, оценка результатов работы.
• Опыт работы с Prometheus, VictoriaMetrics, Grafana.
• Опыт автоматизации с использованием Python или Bash.
• Опыт внедрения CI/CD.
✈ Откликнуться.
#Удаленка
Технический руководитель проектов мониторинга безопасности.
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
Чем предстоит заниматься:
• Лидирование и управление сложными проектами внедрения мониторинга ИБ;
• Проработка архитектуры работы SOC с учетом особенностей процессов клиента, особенностей работы внешнего SOC;
• Разработка и внедрение инновационных подходов в работе SOC;
• Взаимодействие с ЛПР и техническими работниками клиента;
• Управление бюджетом проекта и привлекаемыми ресурсами;
• Контроль и защита результатов;
• Лидирование работ по выстраиванию защиты клиента в условиях развивающегося инцидента ИБ;
• Выполнение функций vCISO в условиях развивающегося инцидента ИБ.
Требования:
• Глубокое знание технологий и средств защиты информации, используемыми SOC (глубокое знание и опыт применения продуктов Pt является преимуществом);
• Глубокое знание работы инфраструктурных ИТ-систем (доменная структура, системы мониторинга, виртуализация, операционные системы);
• Коммуникативные навыки;
• Опыт управления функциональной командой.
✈ Откликнуться.
#Офис
Руководитель направления (Red Team).
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.
Обязанности:
• Проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ);
• Участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей;
• Автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак;
• Создание и применение ИИ агентов для обхода правил и настроек средств защиты информации (СЗИ);
• Тестирование существующих Offsec-AI решений.
Требования:
• Знания в области AI/LLM;
• Знание и опыт работы с решениями, использующими протоколы MCP, A2A и т.д.;
• Знание и понимание уязвимостей AI/LLM решений;
• Опыт использования/исследования AI-фреймворков, предназначенных для проведения пентестов и red team активностей;
• Умение автоматизировать рутинные задачи (Python, Bash и др.);
• Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
• Знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM);
• Понимание концепции Cyber Kill Chain;
• Опыт реализации TTP из MITRE ATT&CK;
• Знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).
✈ Откликнуться.
#Офис
Как создавать системы, устойчивые по умолчанию?
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
🔴Почему продуманный дизайн системы эффективнее классических инструментов.
🔴Что помогает встроить безопасность в разработку без потери скорости.
🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки.
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
📍Встреча пройдет в Москве, в штаб-квартире T-Space.
➡️Участие бесплатное. А регистрация тут по ссылке.
Менеджер по продвижению ИБ-решений (BDM)
Локация: Москва
Опыт: От 3-х лет
Зарплата: ₽. Обсуждается на собеседовании
Компания: К2 Кибербезопасность
🛡 Чем предстоит заниматься
• Погружаться в задачи клиентов и находить возможности для новых проектов, расширять пул заказчиков и развивать партнерскую сеть;
• Вести сделки на всех этапах — от первого контакта до подписания контракта;
• Вместе с командой подбирать решения под задачи клиента, учитывая его требования, пожелания и ограничения;
• Управлять ключевыми параметрами сделки: сроками, бюджетом и вероятностью закрытия. Поддерживать прозрачную воронку продаж, соблюдать договоренности и выстраивать долгосрочные отношения с клиентами и партнерами;
• Представлять компанию на профильных мероприятиях, знакомиться с потенциальными заказчиками и развивать партнерские связи.
🛡 Наши ожидания
• Хорошо ориентируешься в решениях информационной безопасности и понимаешь принципы построения ИБ-систем;
• Имеешь опыт продаж решений в ИБ от 3 лет;
• Знаешь, как устроен цикл продаж, и имеешь практический опыт работы с разными этапами сделки;
• Умеешь выстраивать работу с техническими специалистами и вместе с ними двигать сделку к результату;
• Ищешь новые решения, выходишь на потенциальных клиентов и развиваешь партнерские связи;
• Понимание специфики работы SOC будет плюсом.
🛡 Мы предлагаем
• Гибкий карьерный трек и масштабные проекты в области ритейла, промышленности, ИТ и финансов;
• Индивидуальный подход к размеру заработной платы и прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Гибкий формат работы;
• Развитие за счет компании — внутреннее и внешнее обучение;
• Возможность участия в конференциях, митапах, внутреннем обмене опытом — поддерживаем желание делиться экспертизой с командой и профессиональным сообществом;
• Корпоративные спортивные программы и спортзал в офисе, скидки в фитнес-клубах;
• Комфортные условия: современный офис с парковкой, расширенная программа ДМС со стоматологией, психологом и телемедициной, компенсация питания, тренажерный зал и множество дополнительных сервисов.
✅ Контакты: @lilvlass
Откликнуться
Senior Pentester (Web).
Локация: Удаленная работа.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: DatsTeam.
Обязанности:
• Проведение пентестов web-приложений и API (black-box, grey-box, white-box), включая REST, GraphQL, gRPC и WebSocket.
• Тестирование безопасности AI/LLM-функциональности (Prompt Injection, Data Leakage, RAG, MCP, Agentic AI и другие сценарии по OWASP Top 10 for LLM).
• Проверка механизмов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), а также контроля доступа и поиска ошибок (IDOR/BOLA, эскалация привилегий, multi-tenancy).
• Поиск и эксплуатация технических и бизнес-логических уязвимостей, построение сложных цепочек атак (Attack Paths).
• Анализ безопасности клиентской и серверной части приложений, зависимостей, Software Supply Chain и исходного кода.
• Разработка собственного offensive-инструментария, PoC, расширений Burp Suite и средств автоматизации на Python/JavaScript.
• Подготовка технических отчетов с описанием рисков, рекомендациями по устранению и проведение ретестов после исправлений.
• Участие в Threat Modeling, Security Architecture Review и, при желании, в активностях Purple Team.
Требования:
• Опыт проведения ручного пентеста web-приложений и API от 4–5 лет, уверенное владение методиками black-box, grey-box и white-box.
• Глубокое понимание современных web-уязвимостей (OWASP Top 10) и практический опыт эксплуатации XSS, SSRF, SSTI, SQL/NoSQL Injection, XXE, Deserialization, CSRF, CORS, Prototype Pollution, Path Traversal и других.
• Опыт тестирования REST, GraphQL, gRPC, WebSocket API, поиска бизнес-логических уязвимостей и обхода механизмов защиты приложений.
• Практический опыт анализа аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), включая поиск ошибок реализации.
• Экспертное владение Burp Suite Professional, опыт разработки собственных расширений будет преимуществом.
• Уверенное знание Python и JavaScript/TypeScript для разработки PoC, эксплойтов и автоматизации тестирования.
• Опыт проведения Security Research, анализа современных фреймворков и архитектур (React, Angular, Vue, Spring, .NET, Node.js, Go и др.).
• Будет плюсом опыт тестирования AI/LLM-приложений, участия в Threat Modeling, Security Architecture Review или Purple Team.
✈ Откликнуться.
#Удаленка