Работа Security consultantом в Москве

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ, готового лидировать направление харденинга и управления уязвимостями, расследовать инциденты и внедрять современные практики аутентификации. КЛЮЧЕВЫЕ ЗАДАЧИ Vulnerability Man...

Безопасность контейнеров и оркестрации (Container Security): Сканирование образов на уязвимости и секреты ... Web/API Security: Глубокое понимание протокола HTTP, Same-Origin Policy, CORS, механизмов аутентификации ... Hard Skills (Специфические для этой роли, будут плюсом): Kubernetes Security: Знание векторов атак на ...

Мы ищем Junior Application Security Engineer, который усилит нашу команду и поможет в построении и развитии ... Задачи: Участвовать в построении Application Security процессов в компании Участвовать в разработке внутренних ... проектов в роли Application Security Engineer Участвовать во всех этапах процесса безопасной разработки ...

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.

... /IaC security и др.) опыт анализа архитектуры приложений и оценки security-рисков опыт интеграции security-инструментов ... какие из десятков/сотен результатов security-сканеров действительно представляют риск для продукта? ... как уменьшить security-техдолг продукта без бесконечных тикетов и ручного triage?

... встроить безопасность в процессы разработки, автоматизировать проверки и повышать зрелость Application Security ... Практический опыт настройки security-проверок в CI/CD, в том числе в GitLab Pipeline. ... Опыт безопасной настройки Docker-контейнеров: применение security best practices, создание и настройка ...

Мы ищем Application Security Engineer в международный холдинг. ... Роль подойдет специалисту с сильным опытом в AppSec, который хочет развиваться в направлении AI Security ... Интерес к AI Security и желание развиваться в этом направлении.

Команда разработки нашего флагманского продукта Кибер Бэкап растёт, сейчас мы ищем Senior Application Security ... работы от 2-х лет на позиции AppSec-инженера; практический опыт работы с инструментами Application Security ...

Формирование roadmap развития security-функций и метрик эффективности команд. ... Экспертный опыт минимум в двух из четырех направлений: SOC, AppSec, Infrastructure Security, Pentest.

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты. Сейчас мы ищем в команду опытного специалиста по ...

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Проведение анализа защищенности веб-приложений и мобильных приложений Работа с инструментами SAST/DAST/SCA: анализ результатов сканирования, донастройка политик и профилей под стек компании Написание и развитие кастомных пра...

Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому ес...

Мы ожидаем от будущего члена команды: Опыт руководства командой в области offensive security, Red Team ...

... и анализа больших потоков security-телеметрии. ... Опыт в SIEM, XDR, CNAPP, CSPM, WAF, API security, runtime security, fraud detection или observability ... Что предлагаем Возможность строить security data platform с реальным масштабом.

Приглашаем экспертов в команду Департамента информационной безопасности Управления технологической экспертизы ПСБ. Наша цель - сделать процессы проще и эффективнее, при этом обеспечить Time to market и чтобы ничего не сломалось. Для этого постоянно р...

Kalinka — международная группа компаний с 27-летней экспертизой в жилой, коммерческой и инвестиционной недвижимости. Сегодня мы работаем в России, ОАЭ, Саудовской Аравии, Великобритании, Турции, Таиланде и на Бали. За именем Kalinka стоят сильный бре...

О продукте и роли Мы создаем B2B-платформу автономных ИИ-агентов для автоматизации рабочих процессов в компаниях и ищем специалиста, который возьмет на себя контур автоматизации бизнес-процессов: от обследования и анализа до проектирования, внедрения...

... policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями; Развивать runtime security ... и security observability: сбор/анализ событий, настройка правил детекта, снижение false positive, интеграции ... securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane; Понимание контейнеров и Linux security ...

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Проведение анализа защищенности веб-приложений и мобильных приложений Работа с инструментами SAST/DAST/SCA и анализ результатов сканирования Верификация обнаруженных уязвимостей и снижение количества ложных срабатываний Подг...

Сейчас мы ищем Infrastructure Security Engineer - hands-on инженера на стыке DevOps, системного администрирования ... Участвовать в технических и security-проверках, аргументировать решения и устранять замечания. ... Опыт прохождения технических и security-проверок со стороны банков и enterprise-заказчиков.

Немного о нас: Bidzaar- это коммерческая электронная торговая площадка нового типа (B2B SaaS), созданная для автоматизации закупок частных компаний. Bidzaar помогает компаниям оптимизировать расходы через прозрачные тендеры и взаимодействие с поставщ...

Обязанности: Администрирование процедур управления рисками информационной безопасности в sGRC системе (Security ... , настройка правил представления объектов.); Настройка отчётности и форматов данных в sGRC системе (Security ... Vision) с другими системами, настройка конфигурации и команд коннекторов sGRC системы (Security Vision ...

... review и threat modeling AI-решений; исследовать новые угрозы, технологии и инструменты в области AI/ML Security ... высшее образование в области ИБ или ИТ; опыт работы в техническом направлении ИБ: DevSecOps, AppSec, Security ... Engineering, Cloud Security, SOC или смежном; опыт внедрения и сопровождения ИБ-инструментов, их автоматизации ...

Обязанности: Выявление, предупреждение и документирование фактов хищений, мошенничества, коррупции, злоупотреблений и других нарушений, способных причинить компании материальный или репутационный ущерб. Проведение служебных проверок и внутренних расс...

... технического контура информационной безопасности компании; Обеспечение безопасности CRM; Проведение security ... Наши ожидания: Практический опыт в Application Security / Information Security / DevSecOps / Security ... Engineering; Глубокое понимание безопасности web-приложений, backend и API; Опыт security code review ...