Телеграм канал «InfoSec Jobs — вакансии по информационной безопасности, infosec, pentesting, пентестингу, security engineer, инфобезу, DevSecOps»

Импульс Т1: возвращаемся с главным ИТ-событием осени ⚡️

19 ноября в Москве состоится одна из самых значимых ИТ-конференций года — Импульс Т1. Это масштабная площадка для обмена практическим опытом и формирования актуальных инженерных навыков.

Мероприятие объединит более 2000 участников ИТ-отрасли: программистов, архитекторов, инженеров, лидеров технологического рынка — всех, кто создает цифровое будущее.

Вас ждет:
🔹5 направлений деловой программы;
🔹130+ спикеров со всей страны;
🔹70+ активностей от практиков индустрии.

Главная особенность года — «практические тренажеры», когда каждый участник формирует свой маршрут и сразу отрабатывает теорию на практике:

🔘Код-ретрит — развитие навыков парного программирования, разработка через тестирование и фокус на качестве кода в реальных условиях;
🔘Ресурсные игры — командная работа с ограничениями ресурсов и времени, практика решений конфликтов и ретроспективы;
🔘Зона арх-каты — стресс-тест архитектуры на прочность, поиск слабых мест и интерактивная карта решений;
🔘Стенд доступности — практическое погружение в цифровую доступность и опыт взаимодействия людей с ОВЗ с ИТ-сервисами.

Зачем участвовать?
✔️ Получить реальные инструменты для ежедневной работы.
✔️ Показать экспертизу на деле и обменяться опытом с ведущими инженерами.
✔️ Быть в курсе ключевых трендов и опережать индустрию.
✔️ Стать частью сообщества технологических лидеров отрасли.

📆 Дата: 19 ноября 2026 года.

📍 Где встречаемся: г. Москва, ул. Волочаевская, д. 48, стр. 1, Дворец культуры завода «Серп и молот» (LOFT#8).

Получите доступ к опыту лидеров отрасли и новым ИТ-решениям, регистрируйтесь по ссылке.

О рекламодателе

Lead Application Security Engineer — СОГАЗ

Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.

Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.

Что требуется:
— самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
— понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
— понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
— разбираться в PKI, LDAP, OAuth, SAML и 2FA
— знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP

Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом. Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.

Требования, условия и отклик — на Хабр Карьере после авторизации.

Библиотека хакера

📌 Один курс — хорошее вложение в себя. Два по той же цене — ещё лучше.

В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок.

Например, можно совместить два направления по работе с ИИ:

💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.

💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.

📍 Разница в цене — почти 50 тысяч рублей. Можно освоить больше, не выходя за рамки запланированного бюджета.

А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога.

Акция действует до 31 октября включительно ⏳

⏮️ Пора прокачать свой стек

Инженер по информационной безопасности (Senior) — Лига Цифровой Экономики

Офис в Москве, метро Римская/Площадь Ильича. Полный рабочий день. Зарплата не указана.

Проект — сопровождение инфраструктуры крупного государственного заказчика. Нужно развёртывать и поддерживать KSC, KESL, KSMG и Dozor, настраивать политики защиты, исключения, сканирование и карантин. В задачи также входят интеграции с почтой и LDAP, маршрутизация уведомлений, ведение реестра инцидентов, отчётность и участие в аудитах.

Работодатель ожидает:
— опыт развёртывания и сопровождения KSC, KESL и других решений «Лаборатории Касперского», знание их архитектуры и настройки
— навыки централизованного мониторинга и оповещения по событиям ИБ
— знание ФЗ-152, Приказа ФСТЭК №117 и методических рекомендаций ФСТЭК
— опыт взаимодействия с инфраструктурными, сетевыми и прикладными командами
— опыт работы с Linux

В условиях — ДМС, частичная компенсация фитнеса и внутреннее обучение.

Подробнее и отклик на Хабр Карьере. Отправить отклик можно после авторизации.

Библиотека хакера

AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions

Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.

Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.

Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+

Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.

Полное описание и отклик — на Хабр Карьере, потребуется авторизация.

Библиотека хакера

Security Engineer (Kubernetes) — RWB

Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.

В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.

Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов

Среди условий — ДМС со стоматологией, корпоративное обучение и техника.

Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.

Библиотека хакера

😎 Выбираешь один курс, второй получаешь бесплатно. Баг? Нет, акция!

До 31 октября в Proglib Academy можно выбрать два курса и заплатить только за один.

Например, можно совместить:

💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.

💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.


Вместе курсы стоят 108 000 ₽, но по акции оба обойдутся в 59 000 ₽. Экономия — 49 000 ₽ 🔥

Интересуют Python и ИИ или алгоритмы и архитектура? Можно выбрать любые два курса из каталога.

Акция действует до 31 октября включительно ⏳

⏬ Собрать свой учебный билд