Application Security Engineer (Expert)
Специалист по безопасности приложений: анализ защищённости ПО, внедрение процессов безопасной разработки, автоматизация проверок и поиск уязвимостей в коде. Нужны навыки программирования, работа с SAST/SCA и базами уязвимостей. Условия и уровень не указаны.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 40% выше медианы Security по 16 вакансиям за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Проведение анализа безопасности ПО, внедрение процессов безопасной разработки, автоматизация проверок и анализ кода на уязвимости с использованием современных инструментов AppSec. Требуются навыки работы с различными языками программирования, SAST/SCA, написание скриптов и работа с базами уязвимостей.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Новэлект
3 активные вакансии в компании
Performance QA Engineer (Middle+)
Нужно готовить инструменты и данные, проводить нагрузочное тестирование сервисов платформы ASTS и анализировать результаты. Требуется автоматизация на Python и Bash, опыт с CI/CD, Docker, SQL и pytest. Работа полностью удалённая, только для специалистов из России.
Senior TS/Node.js Developer
Актуальность уточняется
Разработка UI и интеграция с backend для финтех-проектов: сложные формы на React, микрофронтенды и сервисная архитектура на Node.js. Нужны уверенные знания Node.js, React, TypeScript, опыт работы с ИИ и state management.
Похожие вакансии
6 вакансийМладший инженер по безопасности
~1 659 000 ₸ оценка по стеку, все рынки
Агентство оборонных закупок Украины ищет младшего инженера по безопасности для поддержки и администрирования security-сервисов Microsoft Azure, развития SIEM/SOAR на базе Microsoft Sentinel и сопровождения сетевых средств защиты. Нужны базовые знания Azure и сетей (TCP/IP, DNS, HTTP/HTTPS), практический опыт с Sentinel и понимание CI/CD и Terraform. Предлагают конкурентную зарплату, обучение, наставничество и работу над масштабной цифровой трансформацией в оборонном секторе.
Lead Information Security Specialist
Специалист по информационной безопасности для логистической группы компаний: внедрение и сопровождение средств защиты информации, экспертиза проектов по безопасности ИТ-инфраструктуры, реализация политик ИБ и управление уязвимостями. Требуется опыт с Windows/Linux, Active Directory и виртуализацией, обеспечение безопасности сетей и инфраструктуры. Условия и уровень не уточнены.
AppSec Engineer, Senior
Специалист по безопасности ПО: анализ защищённости приложений, выстраивание процессов безопасной разработки, внедрение и автоматизация security-инструментов. Нужно уметь работать с уязвимостями и анализировать код на Java, JS/TS, Python, C, C++, C#. Условия и уровень не указаны.
Эксперт по защите баз данных
~250 000 ₸ оценка
Нужен эксперт по безопасности баз данных: защита СУБД от утечек и несанкционированного доступа, аудит, шифрование, логирование, работа с Big Data и UNIX-системами. Требуется опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL или MySQL и понимание архитектуры СУБД. Задачи включают разработку политик безопасности, оценку рисков и участие в ИТ-проектах.
Специалист по информационной безопасности
~300 000 ₸ оценка по стеку
Нужен специалист по ИБ для настройки и сопровождения средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF), мониторинга событий, реагирования на инциденты и аудита защищённости инфраструктуры. Требуется опыт в ИБ от 3 лет, знание сетей и администрирования Linux/Windows, понимание OWASP Top 10 и MITRE ATT&CK, навыки автоматизации на Python, Bash или PowerShell. Официальное трудоустройство, офис в Астане, график 5/2, зарплата по итогам собеседования.
Специалист по защите сети
Нужен специалист по сетевой безопасности для проектирования, внедрения и сопровождения решений защиты корпоративных сетей: NGFW, VPN, IPS/IDS, WAF. Требуются знания сетевых протоколов (TCP/IP, DNS, VLAN, routing) и понимание принципов работы firewall и сегментации сети, опыт с Fortinet/Check Point/Palo Alto/Cisco будет плюсом. Предлагают официальное трудоустройство по ТК РК, работу в офисе, обучение и сертификаты производителей, рост в Network Security и Pre-Sale.