Специалист по кибербезопасности

Безопасность — важная часть нашего бизнеса. Мы создаем продукты по принципу Security by Design и защищаем не только себя, но и наших партнеров.

• Администрировать и развивать СЗИ: поддерживать и внедрять решения AV, EDR и PAM
• Формировать профиль защиты рабочих мест и серверов
• Участвовать в проектировании новых инфраструктурных решений, выявлять риски и формировать требования по безопасности
• Контролировать уязвимости: регулярно анализировать защищенность инфраструктуры, проводить сканирование уязвимостей и контролировать их устранение в рамках Patch Management
• Участвовать в мониторинге и реагировании на инциденты информационной безопасности совместно с внешним и внутренним SOC

• У вас есть опыт сопровождения современных средств защиты рабочих мест — AV и EDR
• У вас есть опыт внедрения и настройки решений PAM
• Имеете опыт работы с ОС *nix на уровне опытного пользователя
• Имеете опыт решения и автоматизации задач с помощью AI-агентов
• Понимаете основные угрозы информационной безопасности современных компаний
• Понимаете основные принципы защиты почтовых каналов, развертывания и настройки правил фильтрации на почтовых шлюзах
• Имеете базовые навыки построения процессов управления уязвимостями с использованием отечественных и open-source сканеров
• Умеете автоматизировать рутинные задачи, например с помощью PowerShell или Python
• Умеете аргументировать свою точку зрения и доносить свои мысли
• Разбираетесь в современных подходах к информационной безопасности: Zero Trust, Secure by Design
• Базово понимаете принципы DevSecOps и Shift Left
• Имеете аккаунт на HackTheBox и опыт решения задач
• Стремитесь максимально автоматизировать операционные задачи, настраивать мониторинг и алерты

• Работу в офисе или удаленно — по договоренности
• Возможность работы в аккредитованной ИТ-компании
• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
• Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
• Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
• Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
• Достойную зарплату — обсудим ее на собеседовании

Чем предстоит заниматься

• Разрабатывать и улучшать detection logic для классов уязвимостей в web, API и application security.

• Тюнинговать детекты: снижать false positives, повышать precision и recall, разбирать спорные срабатывания.

• Строить и поддерживать корпуса данных: реальные и синтетические примеры уязвимого/исправленного кода, payload’ы, API patterns, exploit primitives, регрессионные кейсы.

• Анализировать bug bounty-репорты, write-up’ы, CVE и реальные уязвимости и превращать их в требования к детектам.

• Разбирать false positives и false negatives: понимать, почему детект сработал или не сработал, и как это исправить.

• Работать совместно с инженерами, data- и runtime-командой над улучшением продукта.

• Использовать agentic coding и AI-инструменты для ускорения анализа: генерация тестовых приложений, доработка корпусов, объяснение dataflow, поиск похожих паттернов, создание проверочных кейсов.

Что важно

• Сильный практический опыт в application security.

• Понимание основных классов уязвимостей: SSRF, SQLi, XSS, RCE, path traversal, deserialization, ошибки auth/authz, IDOR/BOLA, разные виды injection, проблемы при загрузке файлов, template injection, API abuse.

• Опыт разбора уязвимостей и false positives.

• Опыт в bug bounty, пентестах, AppSec engineering, product security, detection engineering или vulnerability research.

• Умение отличать теоретическую уязвимость от реально эксплуатируемой проблемы.

• Понимание того, как устроены современные web/API-приложения: фреймворки, middleware, auth flows, cloud integrations.

• Готовность работать в AI-first процессе и использовать agentic-инструменты для анализа, генерации корпусов и ускорения research.

Будет плюсом

• Опыт в bug bounty: StandOff, Bizone, HackerOne, Bugcrowd, приватные программы.

• Написание правил для Semgrep, CodeQL, кастомных SAST/DAST/IAST, taint analysis или detection-сигнатур.

• Опыт с WAF, API security, RASP, runtime protection.

• Создание учебных уязвимых приложений, CTF-задач, регрессионных наборов и benchmark-корпусов.

• Знание популярных стеков: Node.js, Python, Java, Go, PHP, Ruby, .NET.

• Понимание реальной эксплуатируемости, exploit chains и attacker mindset.

• Опыт работы с LLM и AI-assisted для целей security research.

Что предлагаем

• Роль с большим влиянием на качество detection-движка и продукта в целом.

• Задачи на стыке AppSec, vulnerability research, AI-assisted analysis и product security.

• Возможность строить корпуса и detection-методологию, а не просто разбирать алерты.

• AI-first культуру: agentic coding и LLM используются ежедневно и осмысленно.

• Удалённый или гибридный формат.

• Сильную команду, техническую автономию и конкурентную компенсацию.

Мы — «Визум» и 9 лет проектируем безопасность для крупнейших игроков: нефтянка, энергетика и госсектор. Это значит, что ваши решения на базе KUMA будут работать в реальных боевых условиях с высокими нагрузками.

Мы ищем инженера, который готов сам проектировать архитектуру и отвечать за работоспособность SIEM-систем.

Если вы устали от «галочек» и хотите строить сложные системы с нуля — вам к нам.

Что предстоит делать:

• Проектировать архитектуру SIEM с нуля под задачи заказчика;
• Рассчитывать мощности, настраивать отказоустойчивость и кластеры;
• Внедрять и сопровождать продукты Kaspersky: KUMA, KATA, KEDR как основной стек, а также другие SIEM-системы (PT SIEM, Security Vision SIEM и др.);
• Интегрировать KATA, EDR и подключать источники событий;
• Проводить глубинную диагностику проблем производительности, работать с ClickHouse, PostgreSQL, MariaDB и Elasticsearch;
• Настраивать мониторинг инфраструктуры (Zabbix, Grafana) и автоматизировать рутину через Ansible/API;
• Самостоятельно принимать решения по выбору архитектуры и нести за них ответственность перед заказчиком.

Нам нужен самостоятельный специалист, у которого есть:

• Реальный опыт внедрения и сопровождения продуктов Kaspersky: KUMA, KATA, KEDR в продуктивной среде — от 2 лет;
• Уверенные навыки работы с Linux (администрирование, тюнинг ядра, работа с сетью);
• Практический опыт интеграции SIEM с KATA/EDR;
• Умение самостоятельно работать с технической документацией и логами для глубокой диагностики;
• Англиский на уровне чтения технической документации;
• Плюсом будет умение писать скрипты (Python/Bash) и работать с API.

Мы создаем среду без бюрократии:

• Выплаты заработной платы: 2 раза в месяц, стабильно;
• Аккредитованная ИТ-компания;
• Место работы: офис в Москве или Туле (гибридный формат — на ваш выбор);
• График: 5/2 (09:00–18:00);
• Возможны командировки и выезды к Заказчикам;
• Тимлиды — не «надзиратели», а наставники, которые помогут в сложном вопросе;
• Обучение и сертификация за счет компании;
• Абонемент в фитнес-клуб после прохождения испытательного срока;
• Бонус: доплата к отпуску до оклада.

Важно: возможность участвовать в федеральных проектах с высоким уровнем ответственности — это строчка в вашем резюме, которой вы будете гордиться.

Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.