AppSec Engineer (C++, Go)
Ищем опытного AppSec инженера для работы над ядром системы цифровой маркировки. Нужно будет проводить ИБ-ревью, собирать безопасную ОС на Linux с контейнеризацией и работать с уязвимостями. Требуется знание C++, Go, Linux и контейнеризации. Предлагают удаленку, ДМС и много возможностей для развития.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 47 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
О компании: Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее. Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов: — микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре; — петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API; — миллиарды транзакций в день и десятки тысяч запросов в секунду; — аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам; — мобильное приложение с 27+ миллионов установок; — десятки релизов в продакшн каждый день, feature flags, инфраструктура как код. Под капотом — Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana. Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи! О команде: Команда выстраивает современные SSDLC процессы, используя передовые технологии на базе open source и enterprise решений. В настоящий момент ищем кандидата в команду разработки ядра системы с необходимым минимумом системных модулей и библиотек для запуска lxc контейнеров, containerd рантайма
- ИБ-ревью разрабатываемых решений, в части требований функций безопасности ОС\контейнеризации, которые декларирует регулятор ФСТЭК;
- Триаж уязвимостей SSDLC, митигация и контроль исправления.
- Используя make и gcc собрать операционную систему на базе ядра linux с необходимым минимумом системных модулей и библиотек для запуска lxc контейнеров, containerd рантайма.
- Собрать из исходников и запустить компоненты реализующие функции безопасности в операционной системе по имеющемуся перечню
- От успешного кандидата мы ожидаем:
- Опыт работы как AppSec от 3 лет;
- Опыт программирования на C++,Go;
- Опыт работы с системами автоматической сборки (gcc,make,go);
- Опыт работы с инструментами классов: SAST\SCA\Fuzzing
- Опыт работы с инструментальным стеком разработки: Jira, Gitlab, Harbor, Nexus, Rancher, Kubernetes, LXC, Vault, FreeIpa, Keycloak;
- Опыт сборки kernel linux и пакетов из исходников
- Экспертные знания семейства операционных систем Linux
- Глубокое понимание механизмов контейнеризации в Linux
- Знание основных аспектов обеспечения безопасности web-приложений (OWASP10,SANS25), а также best practices SSDLC и Kubernetes.
- Почему именно мы: Возможности для развития
- Участие в митапах и конференциях: делимся знаниями и учимся у других.
- Внутренние корпоративные тренинги.
- Buddy-поддержка: путеводитель в корпоративную жизнь компании.
- Заботимся о сотрудниках
- Здоровье: ДМС (включая стоматологию) после испытательного срока, 100% оплата больничных (до 14 дней в год), полис путешественника, корпоративные психологи.
- Материальная помощь в сложных жизненных ситуациях.
- Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи.
- Удобство и комфорт
- Оформление по ТК РФ в аккредитованной ИТ-компании.
- Работай удаленно из любой точки России, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро).
- Гибкое начало рабочего дня.
- Выдаем рабочую технику: ноутбук, монитор, гарнитура — всё для продуктивной работы.
- Жизнь в компании
- Открытая культура общения.
- Спорт: футбол, волейбол, йога — вариантов много, выбирай или создай свое комьюнити!
- Воркшопы, праздники для детей, книжный клуб — скучно не будет.
- Стильный мерч, который хочется носить.
- Реферальная программа: приводи друзей и получай бонусы.
- Если ты хочешь расти профессионально, работать с классными людьми и при этом чувствовать заботу — ждем в нашей команде!
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Честный Знак
9 активных вакансий в компании
Threat Intelligence Analyst
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Аналитик Threat Intelligence в команде Честного Знака — одной из самых нагруженных платформ ЕАЭС с микросервисами на Kubernetes и петабайтами данных. Нужно собирать и анализировать данные об угрозах, вести IOC и TTP, обогащать события SOC и развивать TI-платформу. Требуются знания MITRE ATT&CK, SIEM/EDR, сетевых протоколов, опыт программирования и английский. Предлагают удалёнку из любой точки России, ДМС, гибкий график и технику.
Администратор баз данных Elasticsearch/Opensearch
~587 500 ₸ оценка по всем рынкам
Команда эксплуатации баз данных ищет инженера по Elasticsearch/Opensearch: развитие кластеров, диагностика и устранение неисправностей, мониторинг и обеспечение непрерывной работы СУБД с большими объёмами данных. Нужен опыт администрирования Elasticsearch или похожей архитектуры, знание Linux и Ansible. Предлагают оформление по ТК РФ в аккредитованной ИТ-компании, удалёнку из любой точки России, ДМС, гибкое начало дня и рабочую технику.
Инженер контроля качества ПО уровня Middle+ / Senior start
Актуальность уточняется
~1 045 250 – 1 728 539 ₸ оценка по всем рынкам
Нужен инженер по контролю качества в команду «Честного ЗНАКа» — системы маркировки товаров, которая обрабатывает миллиарды транзакций в день. Предстоит проектировать тест-сценарии, тестировать микросервисы, REST API, интеграции и базы данных, разбираться в причинах дефектов вместе с разработчиками и аналитиками. Требуется профильное IT-образование и от 6 лет опыта тестирования сложных высоконагруженных систем, уверенный SQL, Postman, Git и CI/CD. Предлагают оформление по ТК РФ, ДМС, ментора, гибкий график и удалёнку в пределах России.
Fullstack тестировщик (Kotlin)
~1 045 250 – 1 728 539 ₸ оценка по всем рынкам
Разработка и тестирование государственной системы мониторинга движения лекарственных препаратов. Функциональное, регрессионное, интеграционное и End2End тестирование, автоматизация тестовых сценариев на Kotlin, развитие фреймворка тестирования. Требуется опыт в автотестировании от 3 лет, владение Java/Kotlin/C#/Go, SQL, тест-дизайн. Предлагают удаленную работу или гибрид в Москве/СПб, ДМС, обучение.
Похожие вакансии
6 вакансий
Специалист по защите от DDoS-атак / WAF
~2 211 236 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 211 236 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.
Специалист по информационной безопасности
~2 211 236 ₸ оценка по всем рынкам
Компания IT_ONE ищет специалиста по информационной безопасности для настройки и управления системами защиты, написания скриптов оптимизации и сопровождения ИТ-инфраструктуры. Нужен профильный опыт от 3 лет, знание SIEM (ArcSight, MaxPatrol, SearchInform), WAF, PAM и технологий SOC. Предлагают удалённую работу в пределах РФ с оформлением по ТК, ДМС, обучением и сертификацией.
Автор дисциплины по информационной безопасности (IT-колледж)
~1 130 000 – 1 977 500 ₸ оценка
Нужен практикующий специалист по ИБ с опытом от 3 лет, чтобы вместе с методистом спроектировать дисциплину по безопасности приложений и инфраструктуры для IT-колледжа. Задачи — писать уроки, практические задания и эталонные решения, записывать скринкасты и видео с объяснениями. Работа удалённая и проектная: оплата сдельная за дисциплину и уроки, оформление по ИП/СМЗ.
Старший DevSecOps инженер
~2 211 236 ₸ оценка по всем рынкам
Нужен старший DevSecOps-инженер в команду продуктовой безопасности: встраивать SAST, SCA и сканирование секретов в CI/CD, автоматизировать сбор находок и тикеты, настраивать правила сканеров и облачные проверки. Требуется 3+ года в DevSecOps, уверенное знание Git и пайплайнов, опыт с AWS, Linux и контейнерами, автоматизация на Python/Bash/Go. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.
Presale-архитектор NGFW
~2 211 236 ₸ оценка по всем рынкам
Вендор отечественных NGFW-решений ищет presale-архитектора для работы с крупными Enterprise-заказчиками: аудит инфраструктуры, проектирование схем отказоустойчивости и интеграций, пилоты и PoC, тендерная документация. Нужен опыт 3–5 лет в пресейле или сетевой/ИБ-архитектуре, глубокое знание сетевых технологий (BGP, OSPF, VPN, NGFW/UTM) и Linux на уровне администратора. Предлагают экспертную роль с публичными выступлениями и взаимодействием с продакт-менеджерами и разработкой.