Главный специалист ИБ (биометрические системы)

Чем предстоит заниматься

• Разрабатывать и улучшать detection logic для классов уязвимостей в web, API и application security.

• Тюнинговать детекты: снижать false positives, повышать precision и recall, разбирать спорные срабатывания.

• Строить и поддерживать корпуса данных: реальные и синтетические примеры уязвимого/исправленного кода, payload’ы, API patterns, exploit primitives, регрессионные кейсы.

• Анализировать bug bounty-репорты, write-up’ы, CVE и реальные уязвимости и превращать их в требования к детектам.

• Разбирать false positives и false negatives: понимать, почему детект сработал или не сработал, и как это исправить.

• Работать совместно с инженерами, data- и runtime-командой над улучшением продукта.

• Использовать agentic coding и AI-инструменты для ускорения анализа: генерация тестовых приложений, доработка корпусов, объяснение dataflow, поиск похожих паттернов, создание проверочных кейсов.

Что важно

• Сильный практический опыт в application security.

• Понимание основных классов уязвимостей: SSRF, SQLi, XSS, RCE, path traversal, deserialization, ошибки auth/authz, IDOR/BOLA, разные виды injection, проблемы при загрузке файлов, template injection, API abuse.

• Опыт разбора уязвимостей и false positives.

• Опыт в bug bounty, пентестах, AppSec engineering, product security, detection engineering или vulnerability research.

• Умение отличать теоретическую уязвимость от реально эксплуатируемой проблемы.

• Понимание того, как устроены современные web/API-приложения: фреймворки, middleware, auth flows, cloud integrations.

• Готовность работать в AI-first процессе и использовать agentic-инструменты для анализа, генерации корпусов и ускорения research.

Будет плюсом

• Опыт в bug bounty: StandOff, Bizone, HackerOne, Bugcrowd, приватные программы.

• Написание правил для Semgrep, CodeQL, кастомных SAST/DAST/IAST, taint analysis или detection-сигнатур.

• Опыт с WAF, API security, RASP, runtime protection.

• Создание учебных уязвимых приложений, CTF-задач, регрессионных наборов и benchmark-корпусов.

• Знание популярных стеков: Node.js, Python, Java, Go, PHP, Ruby, .NET.

• Понимание реальной эксплуатируемости, exploit chains и attacker mindset.

• Опыт работы с LLM и AI-assisted для целей security research.

Что предлагаем

• Роль с большим влиянием на качество detection-движка и продукта в целом.

• Задачи на стыке AppSec, vulnerability research, AI-assisted analysis и product security.

• Возможность строить корпуса и detection-методологию, а не просто разбирать алерты.

• AI-first культуру: agentic coding и LLM используются ежедневно и осмысленно.

• Удалённый или гибридный формат.

• Сильную команду, техническую автономию и конкурентную компенсацию.

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

ЕМИАС - одна из крупнейших в мире цифровых платформ, которая насчитывает более 18 миллионов граждан в базе данных, охватывает в единый цифровой контур более 1000 зданий столичных медучреждений амбулаторного, стационарного звена и бригады скорой и неотложной помощи, обеспечивая непрерывность и преемственность всех этапов лечения. ЕМИАС занимается информатизацией медицины в городе. Он охватывает все процессы городской системы здравоохранения, начиная с электронной очереди в поликлинике и заканчивая прогнозированием занятости конкретных врачей. Благодаря ей специалисты различного профиля могут в любой момент получать необходимые данные о пациенте.

Что нужно делать:

• подключение новых источников данных к платформе SIEM и активов к платформе VM;
• интеграция платформы SIEM с внешними системами (SOAR/IRP);
• разработка, внедрение и оптимизация правил корреляции в платформе SIEM;
• сопровождение и администрирование SIEM (MaxPatrol SIEM), VM (MaxPatrol VM);
• разработка и ведение эксплуатационной документации (инструкции, регламенты, структурные схемы);
• разработка и оптимизация процессов управления уязвимостями и инцидентами ИБ.
• расследование инцидентов ИБ и подготовка отчетов.

Какие знания и навыки нам важны:

• высшее образование - информационная безопасность, либо курсы профессиональной переподготовки 512 ч.;
• опыт по направлению SIEM от 2 лет;
• базовый опыт эксплуатации MaxPatrol SIEM, опыт разработки правил корреляции;
• опыт работы с межсетевыми экранами (CheckPoint);
• опыт работы с ОС семейства Linux и Windows;
• опыт расследования инцидентов ИБ;
• знание основных видов атак на инфраструктуру;

Что предлагаем:

• рыночную зарплату и премии
• гибридный формат работы
• драйвовые задачи и ресурсы для их реализации
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

ЕМИАС - одна из крупнейших в мире цифровых платформ, которая насчитывает более 18 миллионов граждан в базе данных, охватывает в единый цифровой контур более 1000 зданий столичных медучреждений амбулаторного, стационарного звена и бригады скорой и неотложной помощи, обеспечивая непрерывность и преемственность всех этапов лечения. ЕМИАС занимается информатизацией медицины в городе. Он охватывает все процессы городской системы здравоохранения, начиная с электронной очереди в поликлинике и заканчивая прогнозированием занятости конкретных врачей. Благодаря ей специалисты различного профиля могут в любой момент получать необходимые данные о пациенте.

Что нужно делать:

• участие в процессах категорирования объектов КИИ организации, а также проведение классификации ГИС, определение уровня защищенности ПДн при их обработке в ИС;
• разработка моделей угроз для ИС (ЗОКИИ, ГИС, ИСПДн);
• участие в проектировании систем обеспечения информационной безопасности ОКИИ, ГИС, ИСПДн;
• разработка и актуализация внутренних ОРД по защите информации;
• консультирование сотрудников в отношении актуальной для организации нормативной документации по защите информации;
• взаимодействие с регуляторами (ФСТЭК России, ФСБ России, РКН).

Какие знания и навыки нам важны:

• высшее образование - информационная безопасность, либо курсы профессиональной переподготовки 512 ч.;
• опыт работы в области методологического сопровождения информационной безопасности не менее 3 лет;
• глубокие знания нормативной документации (149-ФЗ, 152-ФЗ, 187-ФЗ, нормативные документы по защите информации ФСТЭК России и ФСБ России).

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!