Application Security специалист
Специалист по информационной безопасности, который будет проводить анализ защищенности ИТ-активов, пентесты, триаж уязвимостей и встраивать сканеры SAST/SCA в CI/CD. Нужны глубокие знания Unix и Windows, стандартов CIS Benchmarks и ISO 27001, а также навыки автоматизации на Python, Ruby, PowerShell или Bash. Предлагают широкий спектр задач в ИБ и развитие в Pentest, AppSec и инфраструктурной безопасности.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Автоматизация рутиных задач ИБ (python, ruby, powershell, bash, java и др.)
- Проведение проверок по ИТ безопасности ИТ-активов и информации Предприятий Группы
- Проведение анализа защищенности внедряемых и обновляемых информационных систем
- Проведение проверки соответствия техническому заданию;
- Проведение проверки соответствия внутренним регламентирующим документам
- Проведение проверки соответствия стандартам безопасного конфигурирования (CIS Benchmarks);
- Проведение интервью администраторов и разработчиков;
- Анализ исходных кодов;
- Анализ рисков;
- Разработка рекомендаций
- Выполнение Pentest-ов внутреннего и внешнего периметра, фишинг
- Выполнение триажа уязвимостей в исходном коде и встраивание в CI/CD сканеров SAST/SCA.
Что ждём от вас
- расширенные навыки проведения анализа защищенности ИТ-активов таких, как: СУБД, ОС, Web, сервер, ПК, сетевое устройство;
- расширенные навыки безопасной настройки используемых в компании информационных систем (CIS Benchmarks);
- базовые навыки администрирования домена и серверных компонентов на базе ОС Microsoft Windows;
- Расширенные навыки работы с Unix-подобными ОС;
- практическое применение стандартов ISO 27001-27005 по процессному управлению информационной безопасностью Компании;
- понимание современных угроз и уязвимостей информационной безопасности и способов защиты от них;
- навыки делового общения (ведение переговоров, подготовка и проведение презентаций, ведение деловой переписки)
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в СЕРВИСНЫЙ ЦЕНТР ERG
2 активные вакансии в компании
Инженер по сетевой инфраструктуре
~350 000 – 600 000 ₸ оценка по стеку
Нужен сетевой инженер для администрирования и поддержки сетевой инфраструктуры предприятия: настройка коммутаторов, маршрутизаторов и firewall, организация каналов связи между рудниками, мониторинг и безопасное конфигурирование. Требуется глубокое знание TCP/IP, OSPF/BGP/VLAN/VPN, оборудования Cisco, HP, Ubiquiti, Mikrotik, а также Linux/Windows Server и базовых скриптов на Python/Bash. Работа предполагает обслуживание распределённой сети и ведение технической документации.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.