Аналитик по экспертному анализу уязвимостей
R-Vision ищет аналитика по экспертному анализу уязвимостей для команды сканера безопасности. Нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы на Python. Требуются системное мышление, знание Git и Python, навыки администрирования Windows и Linux; предлагают офис у метро Римская, гибрид или удалёнку, ДМС и обучение.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 49 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов. Сейчас мы в поисках Аналитика по экспертному анализу уязвимостей в команду, которая отвечает за формирование экспертизы для сканера безопасности.
- Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
- Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
- Автоматизировать процессы по формированию экспертизы ИБ;
- Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
- Ожидаем от тебя:
- Системное мышление, включая умение ставить гипотезы и проверять их на практике;
- Знание Git, Python - ваши хорошие друзья;
- Наличие навыков администрирования Windows, Linux систем;
- Способность работать самостоятельно, но и в команде.
- Будет плюсом:
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
- Опыт администрирования сетевого и иного оборудования;
- Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
- Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
- Понимание принципов работы инструментов автоматизации (Apache Airflow);
- Навыки работы с режимом "Комплаенс" для оценки соответствия;
- Высшее образование по направлениям ИТ или ИБ.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
11 активных вакансий в компании
Инженер-аналитик по выявлению уязвимостей
~1 545 853 ₸ оценка по всем рынкам
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.
Разработчик TypeScript/Node.js
~2 152 127 ₸ оценка по всем рынкам
R-Vision ищет backend-разработчика на TypeScript/Node.js для разработки систем кибербезопасности. Нужен коммерческий опыт от 4 лет, знание TypeScript, NodeJS, SQL/PostgreSQL, REST/GraphQL/gRPC и очередей Kafka/NATS, плюсом будет NestJS и Kubernetes. Предлагают удалёнку по России, ДМС, обучение и менторство.
Тестировщик ПО
Актуальность уточняется
~589 732 ₸ оценка по всем рынкам
R-Vision ищет тестировщика для проверки веб-продуктов в сфере кибербезопасности: функциональное, смоук- и регрессионное тестирование, ведение тестовой документации и работа с дефектами в Jira. Нужен коммерческий опыт тестирования web от года, знание теории и техник тест-дизайна, понимание клиент-серверной архитектуры и SQL. Предлагают удалёнку по РФ, ДМС, обучение и менторство.
Специалист по безопасной разработке (C/C++)
~1 545 853 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Похожие вакансии
6 вакансий
Инженер SOC L2 (Cloud Security / DevSecOps)
~1 545 853 ₸ оценка по всем рынкам
Команда ищет инженера по облачной безопасности: расследование инцидентов в Linux, Kubernetes и облачных сервисах, проактивный поиск угроз и анализ конфигураций. Нужны уверенный Linux, практический Kubernetes, понимание контейнеров, сетей и MITRE ATT&CK, а также Bash для автоматизации. Опыт в SOC не обязателен — подойдут DevOps/DevSecOps/SRE инженеры, которые хотят развиваться в Cloud Security.
Инженер по безопасности / DevSecOps
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который будет выстраивать защиту корпоративной инфраструктуры и новых цифровых сервисов, включая AI-решения. Задачи — мониторинг и детект угроз через SIEM/XDR, управление уязвимостями, харденинг сервисов и CI/CD, автоматизация на Python/PowerShell/Bash и проверка защищённости AI-сервисов. Предлагают удалёнку, бюджет на обучение €600, бенефиты и медстраховку.
Специалист по информационной безопасности
~2 223 244 ₸ оценка по всем рынкам
Нужен специалист по ИБ для аудита рисков, управления уязвимостями, мониторинга и реагирования на инциденты, а также развития архитектуры безопасности и процессов ИБ. Требуется 3-5+ лет опыта в кибербезопасности, знание IAM, hardening и incident response. Предлагают гибрид или удалёнку, офис у метро в Москве, ДМС, компенсацию спорта и обучения.
DevSecOps инженер
~1 545 853 ₸ оценка по стеку, все рынки
Команда Infrastructure & Hardware ищет DevSecOps-специалиста для проектов, где безопасность стоит во главе угла: участие в security-аудитах, построение защищённых систем, развитие SSDLC и поддержка инфраструктуры. Нужны уверенные знания Linux и сетей, скрипты на Bash и Python/Ruby, базовый опыт с C/C++/Go/Rust, Docker и KVM, а также английский для документации. Предлагают гибкий график с офисом и удалёнкой, квартальные пересмотры зарплаты и бонусы, обучение и конференции.
Специалист по информационной безопасности / GRC (ISO 27001)
~1 545 853 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности и GRC, который будет вести ISMS и доведёт компанию до сертификации по ISO 27001. Требуется опыт 3–5 лет в ИБ/рисках/комплаенсе, знание стандарта ISO/IEC 27001:2022 и практика прохождения полного цикла сертификации, плюс навыки риск-анализов и подготовки документации к аудитам. Предлагают конкурентную зарплату, гибкий график, оплачиваемый отпуск, ДМС и корпоративный английский.
Инженер-аналитик по выявлению уязвимостей
~1 545 853 ₸ оценка по всем рынкам
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.