Стажёр-аналитик ИБ, Группа аналитики, Информационная безопасность

Привет! Это команда мониторинга безопасности.

ozon · На сервисе с: 01.10.26 18:57

Зарплата не указанаРоссияМосква

Привет! Это команда мониторинга безопасности.
Мы определяем актуальные методики построения мониторинга защищенности корпоративной вычислительной сети, выстраиваем контроли по определённым методикам, также выстраиваем контроли по внутренним потребностям Департамента ИБ, определяем необходимость логирования систем сервисов и устройств.
Также мы задействованы в мониторинге внешних источников информации, данные из которых могут оказать влияние на защищенность ИТ-инфраструктуры, а также улучшить действующие контроли информационной безопасности, проверяя применимость и актуальность такого рода сообщений.

Ты будешь

Писать правила корреляции и плейбуки для обработки детектов.
Взаимодействовать со смежными командами в части мониторинга безопасности инфраструктуры.
Принимать участие в расследовании инцидентов.
Анализировать актуальные угрозы, применимые к нашей инфраструктуре.

Нам важно

Понимание cyber kill chain/mitre att&ck.
Базовые навыки администрирования nix/win.
Базовое понимание сетей.
Знание базовых атак.

Будет плюсом

Знакомство с любой SIEM системой.
Знание автоматизации процессов (Python/Go).
Опыт анализа журналов событий.
Участие в CTF.
Знание регулярных выражений.

Открыть на сайте компании

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

Другие площадки

Senior Security Engineer

brandwatchНа сервисе с: 01.10.26 18:12

Зарплата не указанаВенгрияБолгарияУдалёнка

At Cision, we believe in empowering every individual to make an impact. Here, your voice is heard, your ideas are valued, and your unique perspective fuels our collective success. As part of our global team, you'll thrive in an environment that champions curiosity, collaboration, and innovation, all while making meaningful contributions to the brands we accelerate.

Join us in shaping the future of communication and building authentic connections that matter. Whether you're solving complex problems or driving bold innovations, your growth is our success, and together, we’ll create the conversations of tomorrow.

Empower your impact at Cision. Be seen, be understood, be you.

We are seeking a Senior Security Engineer to help monitor, investigate, and respond to security activity across cloud, identity, endpoint, and Linux-based environments. This role requires hands-on technical ability, strong scripting skills, and practical experience working with AWS, with GCP experience preferred.

What You'll Do

Monitor and investigate security alerts across cloud, identity, endpoint, and network environments.
Review logs and activity from AWS, GCP, Active Directory, Linux systems, Windows systems, and security tools.
Support incident response by gathering evidence, validating suspicious activity, and documenting findings.
Write scripts to automate repetitive security tasks, log analysis, reporting, or enrichment.
Assist with security reviews, including IAM, storage exposure, compute workloads, and network configurations.
Investigate authentication activity, user behavior, privilege changes, and potential account compromise.
Work with internal teams to understand systems, identify risks, and support remediation, compliance and audit activities.
Be available for after-hours incident response when urgent security events require investigation or support.

What You'll Bring

Experience with cloud security concepts, services, logs, and IAM.
Strong scripting ability, preferably with Python, Bash, or PowerShell.
Experience with SIEM platforms such as Splunk, Chronicle, Sentinel, or similar tools.
Working knowledge of Linux and Windows systems, command line usage, permissions, processes, and logs.
Basic to intermediate understanding of Active Directory, including users, groups, authentication, and privilege changes.
Ability to read and interpret logs from cloud platforms, operating systems, and security tools.
Understanding of common security concepts such as phishing, credential compromise, privilege escalation, lateral movement, and exposed services.
Strong analytical, documentation, and communication skills.

Preferred Skills

Experience with Google Cloud Platform security, including IAM, Cloud Logging, Compute Engine, Cloud Storage, VPCs, and service accounts.
Exposure to Kubernetes, containers, or cloud-native workloads.
Experience creating automation for security monitoring or response.
Experience with Github/Gitlab

Minimum Qualifications

3-5 years of experience in security operations, incident response, systems administration, cloud operations, or a similar technical role.
Hands-on experience using scripts to solve operational or security problems.
Comfortable working in both cloud and Linux command-line environments.

Please note:

Candidates must be available for after-hours incident response when urgent security events require investigation or support.
The interview process will include a hands-on practical exercise conducted through screen sharing, where candidates will be asked to demonstrate relevant technical skills.

As a global leader in PR, marketing and social media management technology and intelligence, Cision helps brands and organizations to identify, connect and engage with customers and stakeholders to drive business results. PR Newswire, a network of over 1.1 billion influencers, in-depth monitoring, analytics and its Brandwatch and Falcon.io social media platforms headline a premier suite of solutions. Cision has offices in 24 countries throughout the Americas, EMEA and APAC. For more information about Cision's award-winning solutions, including its next-gen Cision Communications Cloud®, visit www.cision.com and follow @Cision on Twitter.

Cision is committed to fostering an inclusive environment where all employees can be their authentic selves and perform at their best. We believe diversity, equity, and inclusion is vital to driving our culture, sparking innovation and achieving long-term success. Cision is proud to have joined more than 600 companies in signing the CEO Action for Diversity & Inclusion™ pledge and named a “Top Diversity Employer” for 2021 by DiversityJobs.com.

Cision is proud to be an equal opportunity employer, seeking to create a welcoming and diverse environment. All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, gender identity or expression, sexual orientation, national origin, genetics, disability, age, veteran status, or other protected statuses.

Cision is committed to the full inclusion of all qualified individuals. In keeping with our commitment, Cision will take the steps to assure that people with disabilities are provided reasonable accommodations. Accordingly, if reasonable accommodation is required to fully participate in the job application or interview process, to perform the essential functions of the position, and/or to receive all other benefits and privileges of employment, please contact hr.support@cision.com

Please review our Global Candidate Data Privacy Statement to learn about Cision’s commitment to protecting personal data collected during the hiring process.

Открыть на Greenhouse

hh.ru

Старший специалист аттестации объектов информатизации

гринатом. итНа сервисе с: 01.10.26 19:02

до 80k ₽РоссияНовосибирскОфис

Обязанности:

Проведение работ по аттестации /оценке соответствия объектов информатизации организаций Госкорпорации "Росатом" на соответствие с требованиям, установленным законодательством Российской Федерации, локальными правовыми актами Госкорпорации «Росатом»
Определение (уточнение) угроз безопасности информации и модели вероятного нарушителя применительно к конкретным условиям функционирования объектов информатизации
Разработка организационно-распорядительной документации, определяющей мероприятия по защите информации в ходе эксплуатации создаваемых (модернизируемых) объектов информатизации
Согласование решений по комплексной защите конфиденциальной информации, обрабатываемой, хранимой и передаваемой на объектах информатизации

Требования:

Наличие высшего профессионального образования по направлению в области
информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» (со сроком обучения не менее 360 часов)
Базовые знания информационных технологий и ИТ-инфраструктуры. Знания законодательства в области ИБ (Приказы ФСТЭК России №№17, 21, 31, 239)

Условия:

Оформление по ТК РФ с первого дня работы
Работа на территории работодателя по графику 5/2
ДМС с первого дня работы со стоматологией

Открыть на hh.ru

hh.ru

Head of Security / Руководитель информационной безопасности

голубева евгения викторовнаНа сервисе с: 01.10.26 19:02

Зарплата не указанаРоссияМоскваУдалёнка

Привет, дорогой соискатель! Мы - e-commerce компания и ищем Head of Security (ИБ), кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров.

На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.

Чем предстоит заниматься:

Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции.
Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре.
Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат.
Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.)
Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE.
Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем.
Выявлять и закрывать сценарии, которые могут привести к хищению товара или финансовым потерям, в том числе через уязвимости в продуктовой логике и внутренних процессах.
Развивать подходы к управлению доступами и контролю действий пользователей.
Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC
Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности.
Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ.
Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности.
Формировать команду ИБ, распределять зоны ответственности и развивать функцию.

Что нам важно:

Техническая экспертиза и опыт:

Опыт работы в информационной безопасности от 5 лет.
Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом
Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости.
Понимание принципов SSDLC и практик безопасности в продуктовой разработке.
Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты.
Понимание современных подходов к vulnerability management, security monitoring и application security.
Способность самостоятельно разбираться в технических проблемах и “работать руками”

Процессы и коммуникация:

Опыт построения или существенной трансформации процессов ИБ.
Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур.
Навыки построения и развития процессов в условиях ограниченных ресурсов.
Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов.

Условия:

Удаленный формат работы (Московская таймзона, так как важна доступность для оперативного взаимодействия)
График 5/2, с гибким началом рабочего дня (обсуждаемо)

Возможность не просто управлять уже сформированной функцией ИБ, а перестроить её под задачи растущей продуктовой компании: определить подходы, процессы и приоритеты, напрямую влиять на безопасность продукта и инфраструктуры, работать в связке с руководством и постепенно сформировать собственную команду.

Роль предполагает баланс между управлением и технической экспертизой: важно не только выстраивать систему, но и глубоко погружаться в её реализацию.

С нетерпением ждем твоего отклика! :)

Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность