
Alignerr | США | Удалённая работа – Просмотр деталей вакансии
В роли аналитика безопасности приложений вы будете изучать и анализировать сценарии безопасности в коде, API и поведении систем. Вы будете классифицировать уязвимости, такие как недостатки аутентификации, риски инъекций и проблемы бизнес-логики, а также оценивать практики безопасного программирования и стратегии устранения проблем. Кроме того, вы поможете в создании и проверке наборов данных для обучения ИИ, чтобы он мог точно оценивать риски безопасности приложений.

E.ON Digital Technology | Германия | Гибридный формат – Просмотр деталей вакансии
Как инженер безопасности приложений, вы будете участвовать в разработке и внедрении плана развития безопасности. Вы будете тесно сотрудничать с командами разработки и эксплуатации, чтобы внедрять практики безопасности и предоставлять рекомендации на ранних этапах жизненного цикла ПО для выявления и снижения рисков. Вы будете работать с командами технологических платформ для интеграции инструментов безопасности в CI/CD-процессы, обучать разработчиков безопасному кодированию и помогать в устранении уязвимостей.

Tata Consultancy Services | Ирландия | Гибридный формат – Просмотр деталей вакансии
В качестве руководителя облачной безопасности вы будете отвечать за управление средствами защиты в публичных и гибридных облачных средах, включая управление идентификацией и доступом, сетевую безопасность, защиту рабочих нагрузок и данных, базовые конфигурации и ведение журналов. Вы будете обеспечивать соответствие архитектуры облачной безопасности для новых и развивающихся решений стандартам безопасности, аппетиту к риску, моделям разделённой ответственности и регуляторным требованиям.

Получайте еженедельные обновления о новых вакансиях в сфере кибербезопасности. Подпишитесь здесь!

Paysafe | Ирландия | Гибридный формат – Просмотр деталей вакансии
В роли специалиста по корпоративной кибербезопасности вы будете руководить небольшими и средними проектами в области безопасности и поддерживать ключевые инициативы, включая расширение сервисов безопасности Microsoft 365. Вы будете проектировать, внедрять и оптимизировать автоматизацию безопасности, в том числе правила ASR и другие элементы управления M365. Вы будете управлять и совершенствовать основные инструменты безопасности, такие как решения CASB и CyberArk PAM, а также создавать и укреплять возможности IAM/IGA (Entra ID, SailPoint, Saviynt, Pathlock), включая автоматизацию процессов JML и управление доступом.

Кембриджское строительное общество | Великобритания | Гибридный формат – Просмотр деталей вакансии
В качестве аналитика кибербезопасности вы будете отслеживать и анализировать данные от инструментов безопасности для раннего выявления признаков компрометации. Вы будете реагировать на киберинциденты, рекомендуя и предпринимая действия для защиты систем и данных. Вы будете настраивать и улучшать существующие средства контроля безопасности для повышения их эффективности, а также координировать регулярное тестирование, аудиты и внешние оценки безопасности, обеспечивая оценку рисков по выявленным проблемам и их устранение в согласованные сроки.

Assurant | Индия | Работа в офисе – Просмотр деталей вакансии
В роли инженера по автоматизации кибербезопасности вы будете проектировать, внедрять и поддерживать решения в области безопасности, соответствующие политикам и стандартам информационной безопасности Assurant. Вы будете поддерживать технологии в области безопасности приложений, инфраструктуры и конечных точек, а также выявлять, оценивать и устранять уязвимости аппаратного и программного обеспечения. Вы будете обеспечивать конфиденциальность, целостность и доступность корпоративных систем, разрабатывать и рекомендовать практики для предотвращения несанкционированного доступа или потери данных, а также измерять, анализировать и отчитываться о соответствии политикам безопасности перед руководством.


ZENDATA Cybersecurity | ОАЭ | Работа в офисе – Просмотр деталей вакансии
В роли специалиста по кибербезопасности SOC третьего уровня вы возглавите работу центра мониторинга, уделяя особое внимание операционному совершенству, прозрачности и скорости реагирования. Вы будете управлять командой аналитиков SOC, наставлять их, способствуя развитию их навыков и укрепляя командное взаимодействие. Ваша задача — оптимизировать процессы SOC за счет улучшения методик, внедрения автоматизации и новых технологий, а также разрабатывать и реализовывать стратегический план, соответствующий меняющимся угрозам и бизнес-целям.

Университетский совет здравоохранения имени Анейрина Бевана | Великобритания | Работа в офисе – Просмотр деталей вакансии
В качестве руководителя отдела кибербезопасности вы будете осуществлять стратегическое руководство и операционный контроль за состоянием кибербезопасности организации, обеспечивая защиту цифровых активов, клинических систем и конфиденциальной информации. В ваши обязанности войдет разработка и внедрение стратегии кибербезопасности, управление рисками, руководство реагированием на инциденты, а также обеспечение соответствия национальным стандартам, нормативным требованиям и политикам NHS Уэльса.

GitLab | Канада | Удаленная работа – Просмотр деталей вакансии
Как менеджер по разработке, отвечающий за безопасность цепочки поставок программного обеспечения с фокусом на безопасность конвейера, вы будете руководить проектированием и внедрением функций безопасности, уделяя особое внимание защите артефактов заданий CI. Вы возглавите реализацию фреймворка SLSA в GitLab CI/CD и интеграцию таких возможностей, как SBOM, анализ состава программного обеспечения и управление уязвимостями.

KATIM | ОАЭ | Работа в офисе – Просмотр деталей вакансии
В роли инженера по сетям и безопасности вы будете проектировать, разрабатывать и внедрять масштабируемые, отказоустойчивые сетевые решения. Вы займетесь развертыванием и управлением сетевым оборудованием, включая маршрутизаторы, коммутаторы, межсетевые экраны и балансировщики нагрузки, обеспечивая соответствие доступности, надежности и производительности бизнес-требованиям. Вы разработаете и внедрите политики безопасности, протоколы и процедуры для защиты корпоративной сети и данных, а также будете проводить регулярные оценки безопасности и аудиты для устранения уязвимостей и обеспечения соответствия отраслевым стандартам.

Lonza | Франция | Гибридный формат – Просмотр деталей вакансии
В роли Глобального руководителя по ИТ-безопасности и соответствию вы будете разрабатывать, внедрять и контролировать стратегическую программу информационной безопасности и управления ИТ-рисками компании, включая установление и обеспечение соблюдения политик и стандартов безопасности во всей организации. Вы будете создавать и проводить тренинги по безопасности и управлению рисками для сотрудников и пользователей систем, организовывать оценку ИТ-рисков совместно с заинтересованными сторонами, а также обеспечивать соответствие применимым законам, нормативным актам и внутренним политикам для минимизации рисков и замечаний аудита.

LSEG | Франция | Гибридный формат – Детали вакансии
В качестве специалиста по безопасности (SecOps) вы будете отслеживать события кибербезопасности с помощью внутренних инструментов и услуг аутсорсингового обнаружения. Вы будете координировать действия по реагированию и восстановлению с ИТ-командами, выполнять задачи по предоставлению услуг кибербезопасности, включая мониторинг SLA и KPI для внутренних операций, а также контролировать работу аутсорсинговых служб безопасности для обеспечения их эффективности и соответствия целям.

Hacktive Security | Италия | Удалённая работа – Детали вакансии
В роли специалиста по тестированию на проникновение вы будете руководить и проводить комплексные проверки систем, сетей, веб- и мобильных приложений, а также других цифровых активов. Вы будете выявлять, оценивать и этично использовать уязвимости в инфраструктуре клиентов, а также предоставлять экспертные рекомендации по лучшим практикам безопасности и снижению рисков как техническим, так и нетехническим специалистам.

Anthropic | США | Гибридный формат – Детали вакансии
В качестве аналитика по защите, специализирующегося на злоупотреблении учётными записями, вы будете разрабатывать и совершенствовать сигналы и превентивные механизмы для учётных записей, преобразуя внутренние и внешние данные в действенные индикаторы злоупотреблений. Вы будете создавать и оптимизировать сигналы идентификации и связывания аккаунтов, используя графовую инфраструктуру для обнаружения скоординированных и масштабных атак.

Paragon | Израиль | Работа в офисе – Детали вакансии
В роли инженера по безопасности вы будете внедрять, настраивать и поддерживать системы информационной защиты. Вы будете постоянно анализировать и совершенствовать архитектуру безопасности инфраструктуры организации, обеспечивая корректную реализацию всех требований, определённых директором по информационной безопасности (CISO) и командой безопасности, а также их соответствие общему проекту. Кроме того, вы будете активно отслеживать и анализировать состояние систем, работу межсетевых экранов и журналы событий для выявления и реагирования на потенциальные угрозы.

Air Apps | США | Офисная работа – Просмотр деталей вакансии
В качестве инженера по безопасности вы будете разрабатывать и внедрять моделирование угроз для выявления рисков в приложениях и инфраструктуре. Вы будете проводить сканирование на уязвимости, тестирование на проникновение и аудит безопасности для обнаружения слабых мест. Вы определите и будете внедрять безопасные практики программирования совместно с командами разработки, а также работать с DevOps для интеграции средств безопасности в CI/CD-процессы и автоматизации проверок.

CyberCX | Австралия | Гибридный формат – Просмотр деталей вакансии
В роли старшего консультанта по облачной безопасности вы будете работать с клиентами над проектированием и внедрением решений для защиты облачных сред, включая нативные средства управления и сторонние инструменты CSPM, CNAPP или CIEM. Вы будете оценивать риски существующих облачных окружений, рабочих нагрузок и сервисов на соответствие отраслевым стандартам и методологиям, а также предоставлять рекомендации по улучшению уровня защищённости. Кроме того, вы будете готовить и представлять качественные отчётные материалы: презентации, коммерческие предложения, результаты аудитов и стратегические рекомендации.

Haventree Bank | Канада | Гибридный формат – Просмотр деталей вакансии
Как старший инженер по облачной безопасности, вы будете выступать техническим владельцем ключевых платформ защиты облака, влияя на их конфигурацию, логику обнаружения угроз и план развития в партнёрстве с эксплуатационными командами. Вы определите и будете поддерживать референсные архитектуры безопасности для мультиоблачной среды, охватывая аспекты идентификации, сегментации сети, шифрования, защиты рабочих нагрузок, сбора логов и мониторинга, а также безопасной интеграции сервисов. Вы также установите безопасные шаблоны для инфраструктуры как кода, включая шаблоны с настройками безопасности по умолчанию, требования к сканированию и управление отклонениями от конфигурации.

Labcorp | США | Гибридный формат – Просмотр деталей вакансии
В роли старшего специалиста по реагированию на киберинциденты вы будете выступать ведущим экспертом при подтверждённых инцидентах, определяя приоритетность угроз, способных повлиять на клиническую деятельность, системы электронных медицинских карт, подключённые медицинские устройства или защищённую медицинскую информацию. Вы будете координировать действия технических специалистов и представителей клинических подразделений для локализации и устранения угроз в больницах, клиниках и системах дистанционного оказания помощи. Вы также будете совершенствовать план реагирования на инциденты, обеспечивая готовность к таким угрозам, как программы-вымогатели, компрометация корпоративной почты и другим.

Merck Group | Германия | Работа в офисе – Просмотр деталей вакансии
В качестве старшего специалиста по безопасности SAP ERP вы возглавите работу по построению архитектуры безопасности в средах SAP S/4HANA и SAP ECC, обеспечивая её соответствие корпоративным стандартам защиты. Вы будете управлять системой управления доступом пользователей и соответствием требованиям, а также внедрять надёжные средства контроля безопасности в ключевые бизнес-процессы. Кроме того, вы будете отслеживать уязвимости в системах SAP, проводить оценку рисков и способствовать постоянному совершенствованию практик безопасности.

Elad Software Systems | Израиль | Гибридный формат – Просмотр деталей вакансии
В роли аналитика центра мониторинга безопасности уровня 2 вы будете расследовать и реагировать на эскалации от аналитиков первого уровня. Вы будете проводить углублённый анализ сложных оповещений системы безопасности, включая инциденты, нарушения, вредоносное ПО, фишинг и попытки несанкционированного доступа. Вы будете заниматься проактивным поиском угроз с использованием продвинутой аналитики, корреляции событий и методологии MITRE ATT&CK, а также проводить форензику конечных точек и анализ сетевого трафика для определения векторов атак и масштаба компрометации.

NTT DATA | Италия | Работа в офисе – Просмотр деталей вакансии
В роли аналитика уязвимостей вы будете проводить оценку уязвимостей с использованием таких инструментов, как Nessus, Qualys, Rapid7 и OpenVAS. Вы будете проверять результаты автоматизированного сканирования для исключения ложных срабатываний, анализировать уязвимости для оценки возможности эксплуатации и влияния на бизнес, а также составлять детальные отчеты с практическими рекомендациями по устранению. Вы будете оценивать уязвимости, используя CVSS-оценку и бизнес-контекст, определять приоритеты исправлений на основе рисков и критичности активов, а также взаимодействовать с командами анализа угроз для учета данных о новых угрозах.

Delta Dental Ins. | США | Удаленная работа – Просмотр деталей вакансии
В роли исследователя уязвимостей вы будете проводить исследования для выявления высокоэффективных, ранее неизвестных уязвимостей в широком спектре приложений и технологий, включая системы с искусственным интеллектом. Вы будете выполнять оценку уязвимостей, следуя лучшим отраслевым практикам, для веб-приложений, API и облачных сред.
