Вакансии в ИБ | infosec

Архитектор по информационной безопасности.

Локация: #Москва.
Уровень: 3+ лет.
Зарплата: от 320 000 ₽.
Компания: Банк ПСБ.

Обязанности:
• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации.
• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов.
• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем.
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации.
• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении.
• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности.
• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных.
• Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации.
• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков.
• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Требования:
• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации.
• Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности.
• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России.
• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации.
• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем.
• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации.
• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности.
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений.

✈ Откликнуться.

#Гибрид

Ведущий инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Tech.

Обязанности:
• Проводить аудиты безопасности ML/LLM-систем: инференс-сервисы, RAG-пайплайны, агенты с доступом к инструментам, MCP-серверы, ML-платформа и её артефакты (модели, датасеты, фичестор).
• Ломать системы на базе ИИ: прямой и косвенный prompt injection, джейлбрейки, эксфильтрация системных промптов и данных, злоупотребление tool calling, выход агента за границы разрешённого, отравление данных и моделей, атаки на цепочку поставки (веса, pickle, кастомные операторы, сторонние модели).
• Развивать DAST под AI-эндпоинты: харнесс и сканер для LLM-интерфейсов, автоматизированные наборы атак, регрессионное тестирование моделей и защитных механизмов, встраивание проверок в CI/CD.
• Проверять эффективность защитных механизмов (гарды входа и выхода, фильтры, лимиты, изоляция инструментов и данных) и формировать обоснованные требования к ним.
• Формировать стандарты безопасной разработки AI-сервисов: модели угроз, чек-листы ревью, требования к правам агентов, работе с секретами и изоляции окружений.
• Разрабатывать автоматизацию и инструментарий на Python или Go, интегрировать его с существующими системами (ASOC, Jira, CI/CD, SIEM).
• Участвовать (около 20% времени) в проектах команды по безопасности приложений.
• Работать в тесном контакте с командами ML-платформы, разработки и инфраструктурной безопасности.


Требования:
• Знание основных уязвимостей веб-приложений и API (OWASP Top 10) на уровне, достаточном, чтобы находить и объяснять их.
• Понимание ML в целом: как модели обучаются, валидируются и попадают в прод, из чего состоит ML-пайплайн (данные, обучение, хранение и сериализация весов, реестр моделей, инференс).
• Практическое понимание LLM: инференс, RAG, агентные архитектуры, tool calling, опыт работы с API моделей и промпт-инжинирингом.
• Представление о специфических рисках AI-систем: prompt injection, отравление данных, атаки на цепочку поставки моделей.
• Базовое понимание ОС, сетей, контейнеров и Kubernetes.
• Самостоятельность и готовность работать в области без устоявшихся методологий и создавать их.

✈ Откликнуться.

#Удаленка

Эксперт по эксплуатации систем защиты информации/ администрирование VipNet СКЗИ.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: 341 000 — 369 000 ₽.
Компания: СОГАЗ.

Обязанности:
• Администрирование систем ИБ (МЭ, KSMG, KATA, SIEM(KUMA), DLP(Infowatch), SNS, VipNet, сканеры уязвимостей);
• Администрирование ОС Windows и Linux в части ИБ.

Требования:
• Высшее техническое образование;
• Опыт работы в подразделении страховой медицинской или иной финансовой организации, деятельность которого связана с технической защитой информации, не менее 3 (трех) лет;
• Знание английского языка на уровне достаточном для чтения технической документации.

✈ Откликнуться.

#Офис