H
HireSeeker
5 элемент

Ведущий специалист по безопасной разработке

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Ведущего специалиста по безопасной…

5 элемент

↑ Вакансия с автоподнятием
Зарплата не указанаБеларусьМинскОфис
Открыть на hh.ru

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Ведущего специалиста по безопасной разработке, чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

  • разработкой методики анализа защищенности систем, сервисов и приложений, формирование требований к инструментарию.
  • разработкой специальных правил анализа для автоматизированных инструментов выявления уязвимостей (SAST, DAST, OSA, SCA, CS).
  • проведением анализа защищенности ПО с использованием инструментов SAST/DAST/OSA/SCA/CS, подготовка отчетов с результатами.
  • анализом отчетности по выявленным уязвимостям, подготовкой рекомендаций для разработчиков по доработке и оптимизации ПО, принятие решений по статусу дефектов.
  • выработкой рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции.
  • осуществлением архитектурного надзора для разрабатываемых систем, приложений и сервисов с точки зрения угроз информационной безопасности и подходов к их минимизации.
  • анализом бизнес-требований, системных требований, архитектуры систем и технических решений на предмет следования практикам построения защищенных приложений.
  • разработкой модели угроз.
  • анализом регуляторных требований, тестирование программных продуктов на соответствие требованиям информационной безопасности.
  • внедрением практик безопасной разработки (SSDL) согласно регламентам компании, совместно с производственными командами – в объемах, соответствующих критичности приложений, систем и сервисов.
  • координацией деятельности всех ролей, участвующих в жизненном цикле ПО.
  • обучением разработчиков практикам обеспечения безопасности приложений.
  • разработкой ролевых тренингов и программ осведомленности для различных профилей сотрудников.
  • нести ответственность за установление и соблюдение приоритетов в рамках процесса анализа защищенности.

Мы ожидаем от кандидата:

  • наличие знаний и понимания основ информационной безопасности.
  • знания законодательства Республики Беларусь, нормативных актов, международных и национальных стандартов в сфере информационной безопасности.
  • умение анализировать и применять действующую нормативно-правовую и методологическую базу, требования законодательства РБ и нормативных актов, международные и национальные стандарты в сфере безопасной разработки ПО.
  • знания основ программирования, его парадигм и подходов, опыт чтения и анализа чужого кода.
  • знаний и понимания систем контроля версий, в частности Git.
  • наличие пыта написания программ и/или скриптов для автоматизации решения реальных проблем.
  • понимания принципов работы клиент-серверного приложения, веб-серверов.
  • понимания принципов реляционных и нереляционных баз данных.
  • понимания принципов построения вектора атак, оценки рисков ИБ.
  • знаний принципов AppSec и DevSecOps.
  • знаний основ контейнеризации, оркестрации, CI/CD,
  • наличие высшего профильного образования или нахождение в процессе его получения (при наличии опыта работы и средне-специального образования).

Будет плюсом:

  • Знание и понимание работы сетевых протоколов (модели OSI и TCP/IP).
  • Понимание отличий физической инфраструктуры, виртуализации и контейнеризации.
  • Опыт администрирования ОС GNU/Linux и/или Windows.
  • Знание основ криптографии: понимание симметричного и асимметричного шифрования, принципов работы сертификатов, организации защищенных каналов обмена информацией.
  • Знание и опыт работы с инструментами: линтеры, SAST, DAST, SCA, IAST; опыт написания правил для них.
  • Экспертное владение инструментами статического и динамического анализа ПО, тестирования на проникновение; опыт внедрения и администрирования инструментального стека SAST/DAST/SCA/OSA/CS/ASOC в крупных организациях.
  • Опыт проведения анализа ПО на наличие уязвимостей, включая фаззинг-тестирование.
  • Знание и понимание принципов тестирования «черного», «белого» и «серого» ящика.
  • Знание проектов OWASP (например, OWASP Top 10).
  • Опыт работы по Scrum/Kanban, понимание этих методологий.
  • Опыт внедрения практик обеспечения безопасности ПО в рамках цикла разработки (SSDL/DevSecOps).
Мы предлагаем:
  • конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
  • комфортные условия для работы и общения - график работы с 9.00 до 17.00, выходные – суббота, воскресенье и современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка;
  • дополнительный выходной в день рождения — баланс между работой и личным временем;
  • корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
  • обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
  • 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
  • 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
  • доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
  • медицинское обслуживание, услуги корпоративного психолога — забота о вашем благополучии;
  • дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.

Создание рабочего места планируется в перспективе.

Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

hh.ru
Плати по всему миру

DevSecOps-инженер (fintech)

Плати по всему миру
Зарплата не указанаРоссияМоскваГибрид

Привет! Мы — продуктовая IT-компания, победитель Finnext 2026 и «стартап года» по версии Forbes.

Наш продукт «Плати по миру» — это финтех-решение, которое позволяет моментально выпускать виртуальные карты для оплаты зарубежных сервисов и покупок за границей. Пользователи могут оплачивать подписки, совершать онлайн-покупки, путешествовать и управлять своими финансами без ограничений.

Мы строим AI-first компанию: быстро принимаем решения, не тратим время на лишние согласования и фокусируемся на результате. Здесь можно напрямую влиять на продукт и видеть эффект от своей работы.

Ищем в нашу команду опытного DevSecOps-инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта.

Чем предстоит заниматься:

  • Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация)
  • Внедрение SAST/DAST/SCA-сканирования в GitLab CI
  • Управление секретами через HashiCorp Vault (интеграция с Docker/K8s)
  • Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies
  • Администрирование FreeIPA/LDAP, настройка IAM и MFA
  • Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK)
  • Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами

Ожидания от кандидата:

  • Linux-администрирование с фокусом на security
  • Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.)
  • Docker, Kubernetes: security-практики
  • HashiCorp Vault
  • Понимание PCI DSS (или готовность быстро освоить)
  • IAM/LDAP/FreeIPA
  • Опыт incident response

Будет плюсом:

  • Сертификации (CISSP, CEH, OSCP и др.)
  • Threat modeling, опыт координации пентестов
  • Terraform + tfsec/checkov
  • Cloud security (Selectel/Yandex.Cloud)
  • Опыт в регулируемом финтехе/банкинге

Что предлагаем:

  • Современный офис в центре Москвы
  • Гибкое начало рабочего дня
  • Техника Apple и доступ к AI-инструментам
  • Расширенный ДМС
  • Бюджет на обучение и сертификации по ИБ
  • Корпоративный английский
Открыть на hh.ru
Сайты компаний
N

Security Analyst - Tier 2

nebius
Зарплата не указанаНидерландыИзраильAmsterdam

About Nebius:

Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure.

Built by engineers, for engineers. From large-scale GPU orchestration to inference optimization, we own the hard problems across compute, storage, networking and applied AI.

Listed on Nasdaq (NBIS) and headquartered in Amsterdam, we have a global footprint with R&D hubs across Europe, the UK, North America and Israel. Our team of 1,500+ includes hundreds of engineers with deep expertise across hardware, software and AI R&D.

Role Overview

Nebius is seeking an experienced Security Analyst - Tier 2 for its Security Operations Center (SOC). This role is a hands-on position built for depth, serving as the investigative core of the SOC, focused on evidence and grounded conclusions. This role reports to the SOC Manager, under the Detection and Response function within the CISO Office.

You are welcome to work in our offices in Tel Aviv, Israel.

Key Responsibilities

  • Investigate escalated security alerts across endpoint, identity, cloud, email, and network layers.
  • Determine scope, impact, and root cause using EDR, SIEM, and supporting telemetry.
  • Escalate suspected incidents to the Incident Response team and complex investigations to Tier 3.
  • Provide structured feedback to relevant stakeholders on detection or prevention quality, false-positive patterns, and coverage gaps discovered during investigations.
  • Contribute to and refine SOC runbooks, triage guides, and investigation procedures.
  • Review Tier 1 escalations, coach on handoff quality, and act as the analytical reference during triage.
  • Document investigations to a standard that supports handoff, quality review, and lessons learned.
  • Participate in the on-call rotation, acting as the investigative point of contact outside business hours.

Required Qualifications:

Experience

  • Around 5-7 years of hands-on security operations experience, with proven depth in alert investigation.
  • Experience taking investigations to a clear verdict, including confirmed incidents.

Technical Expertise

  • Strong working command of EDR platforms and SIEM-based investigation, including writing and adapting queries independently.
  • Solid understanding of attacker techniques, with the ability to map findings to MITRE ATT&CK in analysis and reporting.
  • Investigation capability across at least two of: endpoint, identity, cloud, email, or network domains.
  • Windows and Linux internals at the depth required for log and artifact analysis: processes, authentication flows, and persistence mechanisms.
  • Solid networking fundamentals: TCP/IP, DNS, HTTP/S, and the ability to interpret network telemetry.
  • Scripting ability (Python or similar) for analysis at scale, and familiarity with SOAR platforms.
  • Certifications such as BTL2, OSDA, or CDSA are an advantage.

Leadership & Communication

  • Intellectual honesty, clearly distinguishing important and vague data, what is known, what is assumed, and what is still unknown.
  • Collaborative escalation habits, hands off with context and stays available to support what comes next.
  • Structured written communication, writing investigation notes that tell the story on their own.
  • Fluent in English, written and verbal, comfortable working with international teams and stakeholders.

Benefits & Perks:

  • Competitive compensation
  • Career growth and learning opportunities
  • Flexibility and ownership
  • Collaborative and innovative culture
  • Opportunity to work on impactful AI projects
  • International environment and talented teams

What's it like to work at Nebius:

Fast moving - Bold thinking - Constant growth - Meaningful impact - Trust and real ownership - Opportunity to shape the future of AI 

Equal Opportunity Statement:

Nebius is an equal opportunity employer. We are committed to fostering an inclusive and diverse workplace and to providing equal employment opportunities in all aspects of employment. We do not discriminate on the basis of race, color, religion, sex (including pregnancy), national origin, ancestry, age, disability, genetic information, marital status, veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by applicable law.

Applicants must be authorized to work in the country in which they apply and will be required to provide proof of employment eligibility as a condition of hire. 

If you need accommodations during the application process, please let us know.

Открыть на сайте компании
hh.ru
авиационная корпорация рубин

Специалист по информационной безопасности

авиационная корпорация рубинАвтоподнятие
от 90k ₽РоссияМоскваОфис
Обязанности:
  • Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
  • Реагирование на компьютерные инциденты.
  • Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
  • Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
  • Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
  • Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
  • Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
Требования:

  • Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.

  • Знание порядка проведения категорирования объектов критической информационной инфраструктуры.

  • Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.

  • Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.

Условия:
  • Оформление по ТК РФ;
  • Отсрочка от мобилизации;
  • Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
  • Оплата больничных и отпусков, включая ученический отпуск;
  • Оплата медосмотров и профилактических осмотров;
  • Компенсация найма жилья иногородним работникам,
  • Предоставление корпоративной медицинской программы (ДМС)
  • Комфортабельное общежитие на территории работодателя;
  • Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
  • Льготные путевки в базы отдыха \ санатории к отпускам;
  • Бесплатные спортивные секции;
  • Компенсация детских садов для детей сотрудников;
  • График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
  • Трансфер сотрудников по городу;
  • Возможность обучения и повышения квалификации / разряда по мере готовности работника;
  • Возможность целевого обучения в высших и средних учебных заведениях;
  • Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.

Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;

Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").

Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность