Работа security engineer в Москве

Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность.

Дополнительным преимуществом будет опыт работы с Endpoint Security Framework, System Extensions и DriverKit ... Опыт работы с ETW или Endpoint Security Framework.

Команда разработки нашего флагманского продукта Кибер Бэкап растёт, сейчас мы ищем Senior Application Security ... Engineer. ... работы от 2-х лет на позиции AppSec-инженера; практический опыт работы с инструментами Application Security ...

Чем предстоит заниматься: Внедрение инструментов и процессов безопасной разработки по сервисной модели в организациях-заказчиках; Работа с инструментами SAST/SCA/DAST, обработка результатов сканирований, работа с командами разработки по устранению уя...

Чем предстоит заниматься: Обнаружение и расследование инцидентов информационной безопасности; Разработка и улучшение правил корреляции; Разработка и улучшение конфигураций логирования (Sysmon, auditd, Falco и т.п.); Участие в подключении новых источн...

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ (реагирование на инциденты) для нашего клиента - международной табачной компании. Что нужно будет делать Поддерживать процесс мониторинга и реагирования на инциденты информаци...

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты. Сейчас мы ищем в команду опытного специалиста по ...

Сейчас мы в поиске Application Security Engineer на проект цифрового ритейла. ... моделей угроз; • понимание процессов разработки ПО; • взаимодействие с командами разработки; • подготовка security ... requirements и security notes; • понимание интеграции инструментов безопасности в SDLC и CI/CD.

Чем предстоит заниматься: Внедрение и администрирование СЗИ (KSC/KESL/KSMG, сканеры уязвимостей и т.п.); Участие в анализе защищенности информационных систем, формировании требований по ИБ к информационным системам. Анализ событий безопасности и учас...

Сейчас мы активно ищем коллегу – Application Security Engineer для работы в московском офисе. ... Мы ожидаем: Опыт работы в области Application Security и/или DevSecOps от двух лет.

Мы ищем в нашу команду в Cloud Security Engineer, который поможет нам в поддержке и развитии системы ... инфраструктуры на платформе Cloud.ru (ECS, CCE, RDS, DDS, OSS и т.п.); Мониторинг сетевой безопасности в облаке (Security ... Kubernetes-кластеров (настройка и управление политиками безопасности для подов и контейнеров: PodSecurityPolicies, Security ...

Стек проекта: Wazuh, QRator (WAF, AntiDDOS), PCI DSS, Security-review систем, cryptopro / stunnel / strongswan ... стандарта PCI DSS, опыт участия в мероприятиях по обеспечению соответствия (Compliance); Опыт проведения Security ... IDS/IPS, маршрутизации; Опыт администрирования сетевой инфраструктуры в Yandex Cloud: настройка VPC, Security ...

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ, готового лидировать направление харденинга и управления уязвимостями, расследовать инциденты и внедрять современные практики аутентификации. КЛЮЧЕВЫЕ ЗАДАЧИ Vulnerability Man...

Предлагаем присоединиться в роли Security Engineer и работать над проектом заказчика. ... опыт работы в роли Security Engineer от 1 года наличие высшего технического образования; понимание требований ... знание принципов построения защищенной VPN сети; устойчивый профессиональный рост в области LAN, WAN, Security ...

Проверять соответствие CIS Benchmarks и security best practices. ... Проводить security review архитектуры платформы и микросервисов. ... : Prompt Injection RAG Security Function Calling Security Agentic AI Security Access Control for AI Agents ...

... tcpdump); опыт работы с Metasploit Framework; опыт работы со сканерами уязвимостей (Acunetix, MaxPatrol, Security ... Будет плюсом: знание Kubernetes security, Docker security, cloud security (Yandex/VK/Mail); опыт эксплуатации ...

· Организация и проведение внутренних соревнований (CTF) и учений с элементами Red Teaming. · Подготовка учебных стендов, виртуальных машин и инструментария (Cobalt Strike, Metasploit, BloodHound, etc.) · Консультирование по вопросам построения карье...

... /IaC security и др.) опыт анализа архитектуры приложений и оценки security-рисков опыт интеграции security-инструментов ... какие из десятков/сотен результатов security-сканеров действительно представляют риск для продукта? ... как уменьшить security-техдолг продукта без бесконечных тикетов и ручного triage?

... крупнейших FMCG-компаний ищет специалиста на должность Инженер по информационной безопасности / Information Security ... Engineer в г.

Ищем Security Engineer уровня Middle+/Senior. ... обязательна, опыт конфигурации приветствуется): VA/VM, Configuration Assessment, SIEM, EDR, MDM, k8s security ... инструментов: парсеры, автоматизация аудита, интеграция с SIEM/VA-решениями; Понимание механизмов CI/CD security ...

Приглашаем экспертов в команду Департамента информационной безопасности Управления технологической экспертизы ПСБ. Наша цель - сделать процессы проще и эффективнее, при этом обеспечить Time to market и чтобы ничего не сломалось. Для этого постоянно р...

Знание принципов построения защищенной VPN сети; Устойчивый профессиональный рост в области LAN, WAN, Security ...

Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность ... Что ожидаем от кандидата: Опыт работы в области Application Security/Product Security от 5 лет; Глубокое ... security и cloud security; Опыт построения product security программы с нуля; Публичные выступления, ...

Обязанности: Администрировать коммутаторы B4COM в ЦОД, настраивать и поддерживать сетевые маршруты; Управлять системой «Бифит Митигатор», отслеживать аномалии в трафике и отражать DDoS-атаки; Настраивать правила и политики безопасности в PT Applicati...

Внедрение SAST/DAST/SCA и секрет-сканирования в CI/CD; security-гейты в процессе релиза. ... Что мы ожидаем 5+ лет в application security / product security, из них опыт в финтехе или криптоиндустрии ...