Компания: IT-Task  https://it-task.ru
Где: Москва
Вакансия: Инженер по ИБ

Ваши задачи:
• внедрение и сопровождение комплексных систем ИБ различных вендоров;
• участие в presale-проектах: развертывание тестовых стендов, подготовка демонстраций;
• участие в разработке технических заданий, проектной, рабочей и исполнительной документации.

Что мы ждем от кандидата:
• высшее техническое образование;
• опыт работы в сфере информационной безопасности от 3 лет;
• опыт внедрения и эксплуатации комплексных систем ИБ, как зарубежных, так и российских;
• желателен работы с российскими СЗИ: SecretNet, DallasLock, КриптоПро УЦ, vGate, VipNet, Континент;
• желателен опыт работы с DLP-системами;
• понимание принципов технологий обеспечения прикладной и сетевой безопасности: FW/NGFW, VPN, IPS, NAC, sandboxing, PAM, DLP, SIEM, защита от НСД;
• навыки администрирования операционных систем семейства Windows;
• навыки настройки и администрирования ОС Linux;
• опыт настройки сетевого оборудования;
• знание инфраструктурных сервисов (Active Directory, DNS, DHCP, SMTP и т.д.);
• базовые знания SQL и понимание принципов работы СУБД;
• желателен опыт разработки проектной, рабочей и исполнительной документации.

Мы предлагаем:
• стабильную работу в компании – системном интеграторе в области информационных технологий и информационной безопасности;
• конкурентоспособный уровень оплаты труда, систему мотивации;
• возможность профессионального и карьерного роста;
• возможность обучения за счет организации;
• современный благоустроенный офис с большой кухней и собственной террасой (10 минут пешком от метро Парк Победы)

Контакт: TLG @DariaBurova или d.burova@it-task.ru

Прям напрашивается у судьбы стать администратором безопасности ИСПДн в своей организации =))

Ищем специалистов по SSDLC, в крупную  компанию- разработчика ПО

ЗП: 230-280 т.р. gross + бонусы

Локация: Приоритетно – Москва, возможны регионы (отдельно обсуждается)

На выбор отделы: безопасности разработки, экспертизы кибербезопасности или ⁣ ⁣сопровождения внедрений. ⁣ ⁣

Режим работы пока удалённый.
Без кровавого энтерпрайза.

Обязанности:
∙ Внедрение практик безопасной разработки в производственных командах.
∙ Настройка и эксплуатация инструментальных средств анализа кода, включая средства статического и динамического анализа кода, средства анализа открытого исходного кода.
∙ Участие в проектах по тестированию на проникновение, в том числе с привлечением подрядных организаций.
∙ Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности.
∙ Организация и проведение внутреннего обучения сотрудников подразделения.

Требования:
∙ Практический опыт в области проведения тестов на проникновение и анализа защищенности ИС.
∙ Владение основными инструментами для проведения тестов на проникновение и анализа защищенности ИС.
∙ Практический опыт работы основными инструментами анализа кода.
∙ Опыт подготовки отчетной документации по результатам исследований безопасности.
∙ Глубокое понимание в следующих областях: основные угрозы информационной безопасности, типы уязвимостей и практический опыт их эксплуатации, способы проведения атак, методики и технологии противодействия.
∙ Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI).
∙ Наличие знаний в области архитектуры и принципов функционирования ОС (Windows, Linux), общесистемного и прикладного ПО.
∙ Знания английского языка (чтение технической литературы).

Преимуществом будет:
∙ Опыт внедрения процессов безопасной разработки (включая S-SDLC, DevSecOps, SAST, DAST).
∙ Наличие ECH, OSCP, ECSA, CISSP

Контакт: @Kolcevich

Вот это за границей, по моим наблюдениям, проблема даже большая, чем в России. Проблема типового джуна в том, что он не вполне способен работать самостоятельно и быстро обрабатывать новые знания. Но есть люди со смежным опытом и большим, которые могут сколь угодно долго практиковаться в лабах, но все равно не находить те позиции, которые ищут.

Предложение для HR - принять участие в благотворительном аукционе за право поужинать с молодым энергичным CISO, опыт работы в финтехах, стартапах с многомиллиардной выручкой и топовых интеграторах.

CISO сохранил hands-on навыки, умеет в SOC, DevSecOps, PCI DSS и People Management. Деньги уйдут в благотворительный фонд "Близкие другие", минимальная ставка 2 000 рублей, шаг 1 000 рублей. Аукцион пройдет онлайн осенью во время очередных "ИБ посиделок" Телеграм канала @Cyberoffru.

Записываться на участие в аукционе по почте cjr_post@cyberlands.io или Телеграм @alexbodryk

Это и есть анонсированный сюрприз? Булки уже можно расслабить?)))

А можно узнать ФИО этого загадочного CISO?)

Ну такое...

Нет, иначе это испортит сюрприз для самого CISO, который об ужине HR узнает только накануне. 😏

Которому прямо сейчас продают ужин с одной очень перспективной компанией (я не про свою)

Бери выше -- админы, взяв фотку отобранного hr-а найдут этого CISO на Тиндере, вдохновившись недавним обсуждением в этом канале)

да ясно же  кто это ) Ну мне по крайней мере

Никого не удивляет CISO со старпами многомиллиардной выручкой на ужин за рубли?))

Аналогично

А CISO то какая разница? Деньги же не ему собирают, а на благотворительность.

А я не могу понять. Зачем ciso ужин в hr? И наоборот?

Чсв почесать)

Очень странная идея, мягко говоря.

господа, как обстановка? на новокузнецкой пока что очередь из HR не наблюдается, приём)))

Это где то в Таганроге?