cloud.ru

DevSecOps

Автоматизация процессов безопасной разработки;

cloud.ru

Зарплата не указанаРоссияМоскваГибрид

Обязанности:

  • Автоматизация процессов безопасной разработки;
  • Конфигурирование инструментов (SAST/DAST/SCA);
  • Харденинг и контроль безопасности процессов CI/CD;
  • Внедрение сканеров в пайплайны;
  • Поддержка и развитие ASOC решения.

Требования:

  • Обширный опыт работы с инструментами безопасной разработки (SAST, DAST, SCA) и их конфигурирования;
  • Навыки разработки и автоматизации (Python или Go);
  • Опыт выстраивания безопасности Kubernetes;
  • Управление облачной средой (YandexCloud / AWS etc.);
  • Опыт работы с системами управления конфигурациями Ansible / Terraform / Chef;
  • Опыт анализа инфраструктуры на предмет мисконфигурации и участие в митигации обнаруженных уязвимостей;
  • Опыт работы с инструментами контейнеризации (Docker, k8s);
  • Опыт харденинга инфраструктуры CI|CD (Gitlab, Vault, Artifactory).

Похожие вакансии Кибербезопасность

hh.ru
Зарплата не указанаУзбекистанТашкентОфис

Что вам предстоит делать:

  • Мониторинг логов и алертов: анализ потоков данных из систем аудита (windows events, syslog, mssql).
  • Использование siem-систем: работа со специализированным по (например, ibm qradar, splunk, elastic search, kafka) для выявления аномалий.
  • Обработка инцидентов: первичная оценка опасности (триаж) и классификация киберугроз (фишинг, вредоносное по, попытки несанкционированного доступа)

Что мы ожидаем от вас:

  • Сети и ОС: Глубокое понимание протоколов TCP/IP, DNS, HTTP/HTTPS и принципов работы ОС (Windows, Linux).
  • Фреймворки угроз: Знание матриц MITRE ATT&CK и Cyber Kill Chain для понимания тактик злоумышленников.
  • Базовое программирование: Понимание скриптовых языков (Python, Bash, PowerShell) для автоматизации рутины.
  • Инструменты защиты: Знание принципов работы EDR/XDR и SOAR-платформ​​​​​​​

Что мы предлагаем:

  • Трудоустройство согласно законодательству РУз
  • Работу в престижном банке страны
  • Стабильную заработную плату
  • Развивающаяся и взаимоуважающая команда профессионалов
  • Комфортные условия труда, график 5/2 с 9:00 до 18:00
  • Ценный и полезный опыт
  • Удобная локация рядом с метро
  • Возможность построить карьеру в престижном банке страны
  • Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
  • Возможность профессионального обучения
hh.ru
k2 тех

Старший инженер ТП ИБ

k2 тех
Зарплата не указанаРоссияМоскваГибрид

Мы занимаемся администрированием и сопровождением систем защиты информации заказчика. Обеспечиваем непрерывную работу СЗИ, адаптируя их для эффективного противодействия новым угрозам безопасности. Среди классов решений в нашем портфеле есть NGFW, AV, AntiSpam, SWG, VPN, IPS, AntiDDoS, WAF, PAM, DLP и многое другое.

Ищем ведущего администратора для сопровождения сетевых средств защиты информации и решения сложных технических задач в инфраструктуре заказчиков.

Чем предстоит заниматься:

  • Оказывать поддержку администраторам заказчика и консультировать по вопросам эксплуатации сетевых средств защиты информации.

  • Администрировать и сопровождать сетевые СЗИ.

  • Диагностировать неисправности, разбирать причины возникновения инцидентов и подбирать варианты решения.

  • Подключаться к решению сложных технических вопросов и инцидентов, связанных с сетевой безопасностью.

  • Вносить изменения в конфигурации СЗИ и участвовать в развитии инфраструктуры информационной безопасности заказчика.

  • Готовить эксплуатационную документацию, вносить в нее изменения и поддерживать в актуальном состоянии.

  • Участвовать в архитектурных задачах: проектировать изменения, прорабатывать технические решения и оценивать их влияние на существующую инфраструктуру.

  • Взаимодействовать с техническими специалистами заказчика, внутренними командами и вендорами решений информационной безопасности.

  • Подключаться к инициативам по развитию сервисной экспертизы и улучшению качества технической поддержки.

Наши ожидания:

  • Опыт работы в сфере ИБ от 3 лет.

  • Практический опыт эксплуатации или технической поддержки сетевых средств защиты информации.

  • Уверенное понимание принципов построения и работы компьютерных сетей: TCP/IP, OSI, маршрутизация, VLAN, NAT, DNS, VPN и другие технологии.

  • Навыки администрирования Linux-систем, их диагностики и поиска неисправностей.

  • Умение диагностировать сетевые проблемы, определять их первопричины и находить варианты решения.

  • Понимание принципов построения комплексных систем сетевой безопасности.

  • Способность самостоятельно разбираться в технических задачах и предлагать варианты решения возникающих проблем.

  • Опыт подготовки, ведения и актуализации эксплуатационной документации.

  • Высшее образование, желательно профильное.

Будет плюсом:

  • Опыт работы с UserGate, Check Point, FortiGate, ViPNet, Континент, S-Terra, Ideco и/или аналогичными решениями.

  • Профильные сертификаты в области информационной безопасности, сетевых технологий и администрирования.

Приятные бонусы:

  • Здоровье. О нас заботятся в лучших клиниках города по расширенной программе ДМС с психологом, стоматологией и телемедициной 24/7. А ещё у нас есть внутренняя система консультирования и оперативной помощи по вопросам здоровья.
  • Удобный формат работы. Мы доверяем друг другу, поэтому у нас гибкое начало рабочего дня и вариативный формат работы: офисный, гибридный, удалённый.
  • Работа в компании с аккредитацией в Минцифре.
  • Покушать. В нашем офисе можно вкусно и бесплатно позавтракать, пообедать и даже поужинать. А в перерывах между этими приемами пищи можно перекусить на удобных кухнях, которые есть на каждом этаже, и где всегда найдутся чай, кофе и вендинговые аппараты здоровой еды.
  • Комфорт и парковка. Удобный офис в районе станций метро Римская / Площадь Ильича с большой бесплатной парковкой, на которой всегда найдётся местечко.
  • Спорт. Компания компенсирует абонемент в фитнес, а в офисе у нас есть спортзал с душевыми. Сотрудники могут посещать секции и организованные тренировки по различным видам спорта. Мы регулярно проводим турниры по футболу, баскетболу, настольному и большому теннису, волейболу.
  • Развитие и корпоративная жизнь. В офисе регулярно проводятся тренинги, семинары, лекции на самые разные темы. Мы поддерживаем сотрудников в желании развиваться и оплачиваем обучение и сертификацию. Мы придумываем более 100 корпоративных программ в год: совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе, и т.п.
hh.ru
Зарплата не указанаУзбекистанТашкентОфис

Что вам предстоит делать:

  • Построение и поддержка системы управления информационной безопасностью (СУИБ);
  • Взаимодействие с регуляторами (ЦБ РУз, регуляторные органы) и аудиторскими организациями в части проведения аудитов;
  • Аудит фактически внедренных средств информационной безопасности (СЗИ);

Что мы ожидаем от вас:

  • Опыт внедрения решений ИБ (NGFW/IPS/IDS/NDR/DLP/IAM/PAM и т.д.).
  • Администрирование и разрешение проблем с решениями ИБ.
  • навыки администрирования MS Windows Server 2016+/Linux/PostGRE/MSSQL;
  • общие представления о функционировании Служб каталогов
  • Понимание принципов сетевой безопасности, WAF, SIEM, IAM, cryptography, OAuth2/JWT;
  • английский на уровне чтения технической документации;

Что мы предлагаем:

  • Трудоустройство согласно законодательству РУз
  • Работу в престижном банке страны
  • Стабильную заработную плату
  • Развивающаяся и взаимоуважающая команда профессионалов
  • Комфортные условия труда, график 5/2 с 9:00 до 18:00
  • Ценный и полезный опыт
  • Удобная локация рядом с метро
  • Возможность построить карьеру в престижном банке страны
  • Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
  • Возможность профессионального обучения

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.