Application Security Researcher
Novee Security | Израел | Хибридна работа – Вижте подробности за позицията
Като изследовател по сигурността на приложенията (Application Security Researcher) ще тествате уеб приложения и API, за да потвърждавате уязвимости, открити от платформата с изкуствен интелект на Novee, и ще документирате как те могат да бъдат експлоатирани. Ще помагате на клиентите да възпроизвеждат и отстраняват констатациите, ще разследвате пропуснати или неточни резултати и ще работите с екипите по научноизследователска и развойна дейност и инженерство за подобряване на откриването. Също така ще разработвате нови методи за тестване и ще поддържате сложни внедрявания при клиенти.
Cybersecurity Analyst
Creyos | Канада | На място – Вижте подробности за позицията
Като аналитик по киберсигурност (Cybersecurity Analyst) ще оценявате рисковете за сигурността в приложенията, мрежите и инфраструктурата, ще тествате механизмите за контрол и ще помагате на екипите да отстраняват уязвимости. Ще анализирате и приоритезирате инциденти, ще подпомагате одити, ще поддържате политики за сигурност и инструкции за действие (runbooks) и ще управлявате потребителския достъп и инвентара на хардуера. Също така ще предоставяте ИТ поддръжка на място и ще споделяте знания за сигурността с колеги.
Cybersecurity Analyst
Eastman | Индия | На място – Вижте подробности за позицията
Като аналитик по киберсигурност (Cybersecurity Analyst) ще планирате и провеждате оторизирани тестове за проникване (penetration tests) и симулации на атаки (red team exercises) в мрежи, приложения, API, облачни системи и крайни устройства. Ще потвърждавате уязвимости, ще демонстрирате реалистични вектори на атака и ще оценявате тяхното въздействие върху бизнеса. Също така ще провеждате одобрени симулации на социално инженерство, ще докладвате констатации с ясни доказателства и приоритети за отстраняване и ще работите с техническите екипи за потвърждаване на коригирането на уязвимостите.
Cybersecurity Specialist
CEF Industries | САЩ | На място – Вижте подробности за позицията
Като специалист по киберсигурност (Cybersecurity Specialist) ще управлявате ежедневните операции по сигурността, ще разследвате предупреждения за заплахи, ще подпомагате реагирането на инциденти и ще координирате действията с доставчиците на услуги за сигурност до разрешаването на проблемите. Ще поддържате инструментите за сигурност и контрола на достъпа, ще отстранявате уязвимости, ще управлявате инсталирането на корекции за сигурност и резервните копия и ще тествате планове за възстановяване.
Cyber Security Engineer
Emprise Bank | САЩ | На място – Вижте подробности за позицията
Като инженер по киберсигурност (Cyber Security Engineer) ще защитавате данните, системите и мрежите на банката, като управлявате механизмите за контрол на сигурността, наблюдавате предупреждения и логове, разследвате инциденти и отстранявате уязвимости. Ще поддържате корекции за сигурност и SIEM инструменти, ще подобрявате сигурността в облака и ще подпомагате банкови проекти като специалист по сигурността. Също така ще оценявате външни доставчици, ще докладвате констатации пред съответните екипи и ръководството и ще използвате разузнаване за заплахи (threat intelligence) за насочване на подобренията в сигурността.
Cyber Security Engineer
Neros Technologies | САЩ | На място – Вижте подробности за позицията
Като инженер по киберсигурност (Cyber Security Engineer) ще изграждате и управлявате програмата за сигурност на организацията, включително нейните инструменти за сигурност, мониторинг и реагиране на инциденти. Ще оценявате уязвимости в системи, приложения и облачни услуги, ще автоматизирате откриването и реагирането и ще разработвате политики, съобразени с изискванията на NIST 800-171 и ITAR. Също така ще установявате базови линии за сигурност, контрол на промените и обучение на служителите.
Manager, Cybersecurity, Non-Human Identity Security
Stryker | САЩ | Дистанционна работа – Вижте подробности за позицията
Като мениджър по киберсигурност, отговарящ за сигурността на нечовешките идентификационни данни (Manager, Cybersecurity, Non-Human Identity Security), ще ръководите програмата за защита на сервизни профили, тайни (secrets), сертификати, ключове, облачни работни товари, API и идентификационни данни на AI агенти. Ще определяте нейната стратегия и стандарти, ще управлявате аналитици и инженери и ще работите с инженерните екипи и екипите по сигурност за откриване на неуправлявани идентификационни данни, премахване на вградени пароли/ключове, автоматизиране на ротацията и прилагане на достъп с най-малко привилегии.
Penetration Tester
HWG | ОАЕ | На място – Вижте подробности за позицията
Като специалист по тестове за проникване (Penetration Tester) ще тествате уеб и мобилни приложения, API и микроуслуги за откриване и демонстриране на слабости в сигурността. Ще преглеждате изходен код при необходимост, ще оценявате въздействието на констатациите и ще изготвяте ясни доклади с оценки на риска и препоръчителни корекции. Ще представяте резултатите пред клиенти, ще подпомагате дискусиите за отстраняване на уязвимости и ще участвате в симулации на атаки (red team exercises).
Penetration Tester / Secret
Peraton | САЩ | На място – Вижте подробности за позицията
Като специалист по тестове за проникване с ниво на достъп Secret (Penetration Tester / Secret) ще тествате корпоративни, облачни, мобилни, IoT среди и критични активи за уязвимости, които могат да бъдат експлоатирани. Ще ръководите нападателни операции по сигурност и симулации на противници, ще разработвате концептуални атаки (proof-of-concept) и ще оценявате колко добре екипите по сигурност откриват и реагират на заплахи. Ще докладвате констатациите според нивото на риск и ще работите с екипите по сигурност и инженерство за тяхното отстраняване.
Principal Cyber Security Advisor
Outpost24 | Швеция | Хибридна работа – Вижте подробности за позицията
Като главен консултант по киберсигурност (Principal Cyber Security Advisor) ще съветвате най-сложните клиенти на Outpost24 относно киберриска, отстраняването на уязвимости и стратегията за сигурност. Ще ръководите консултантски ангажименти, ще обяснявате технически констатации пред ръководни кадри и ще помагате на клиентите да приоритезират подобренията. Също така ще менторирате консултанти, ще подобрявате стандартите за обслужване и ще подпомагате развитието на консултантската практика.
Principal Engineer – Application Security
Target | САЩ | Хибридна работа – Вижте подробности за позицията
Като главен инженер по сигурност на приложенията (Principal Engineer – Application Security) ще ръководите практики за сигурна разработка, включително моделиране на заплахи, тестване на сигурността и коригиране на уязвимости. Ще изграждате инструменти и автоматизации, които интегрират сигурността в CI/CD работните процеси, ще напътствате инженерите относно сигурното програмиране и ще помагате за оформянето на стратегическата рамка за сигурност на приложенията.
Principal Security Engineer, Detection & Response
Circle | Ирландия | Дистанционна работа – Вижте подробности за позицията
Като главен инженер по откриване и реагиране на заплахи (Principal Security Engineer, Detection & Response) ще изграждате механизми за откриване и ще ръководите реагирането на инциденти в облачните, крайните, блокчейн и AI среди на Circle. Ще разследвате заплахи срещу USDC и други блокчейн продукти, ще отстранявате пропуски в логовете и мониторинга и ще поддържате SIEM и системи за оркестрация. Също така ще използвате изкуствен интелект в помощ на аналитиците при триаж на предупреждения, ще съветвате екипите относно рисковете за сигурността и ще подпомагате моделирането на заплахи, оценките на уязвимости и одитите.
Senior Cybersecurity Operations Analyst
DEFEND | Нова Зеландия | Хибридна работа – Вижте подробности за позицията
Като старши аналитик по операции по киберсигурност (Senior Cybersecurity Operations Analyst) ще разследвате заплахи в среди от крайни устройства, идентификационни данни, облачни услуги, мрежи, приложения и изкуствен интелект. Ще оценявате уязвимости, включително нулеви дни (zero-day), ще приоритезирате отстраняването им според риска и ще помагате за внедряването на нови възможности за киберзащита в ежедневните операции. Също така ще поддържате тези услуги и ще докладвате констатации и препоръчителни действия на клиенти и заинтересовани страни.
Senior Information Security Officer
University College London | Обединено кралство | На място – Вижте подробности за позицията
Като старши офицер по информационна сигурност (Senior Information Security Officer) ще ръководите ежедневната дейност на UCL по разузнаване за заплахи, лов на заплахи (threat hunting) и инженерство на откриването под ръководството на ръководителя по управление на киберзаплахи. Ще идентифицирате приоритетни заплахи, ще провеждате операции по лов на заплахи и ще превръщате разузнаването и констатациите от инциденти в по-добри откривания, сценарии за реакция (playbooks) и контроли за сигурност. Също така ще напътствате колеги и ще разяснявате рисковете за сигурността пред заинтересованите страни.
Senior Security Engineer I, Advanced Response
CoreWeave | САЩ | Хибридна работа – Вижте подробности за позицията
Като старши инженер по сигурността I, разширено реагиране (Senior Security Engineer I, Advanced Response) ще анализирате данни от крайни устройства, облачни среди, идентификационни данни и мрежи, за да установите какво се е случило, ще информирате висшето ръководство за рисковете и решенията и ще превръщате констатациите след инциденти в дълготрайни подобрения. Също така ще ръководите операции по лов на заплахи, ще изграждате инструменти за реагиране, базирани на изкуствен интелект, и ще провеждате обучения за тестване на готовността на екипа.