AppSec-инженер
AppSec-инженер в российскую IT-компанию «Базис». Заниматься фаззинг-тестированием и автоматизацией сценариев для продуктов на C, C++, Python, Go. Требуются навыки программирования на C/C++/Python, опыт с Linux и инструментами фаззинга. Предлагают полную удалёнку, гибкий график, ДМС и обучение.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней, рынок — СНГ (RUB).
Что предстоит делать
Навыки: C#, C++, Linux, Docker, Jenkins, Kubernetes, Git, SAST/DAST, SSDL. Квалификация: Middle. Специализации: AppSec-инженер. **Компания «Базис» (BASIS)** — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и создания платформы динамической инфраструктуры. Мы создаем **единственную на рынке полноценную экосистему виртуализации с собственной кодовой базой** — от инструментов управления виртуальной инфраструктурой (VDI) и средств её защиты до конвейера для организации полного цикла разработки. **Задачи:** - Проведение динамического анализа и фаззинг-тестирования Продуктов компании на Python, C, C++, Go. - Автоматизация сценариев для фаззинг-тестирования Продуктов компании. - Сборка Продуктов компании из исходных кодов. **Необходимый опыт и навыки:** - Уверенное владение языками программирования: C,C++, Python - Опыт работы с ОС Linux. - Опыт программирования на указанных выше языках для Unix-подобных систем. - Опыт работы со сборкой сложных проектов с помощью Makefile - Умение и желание читать чужой код и вносить в него правки (участие контрибьютором в Git-проектах приветствуется). - Знание и понимание инструментов: Svace, Jenkins, GitLab. - Понимание фаззинг-тестирования и работа с такими инструментами как: AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher. - Наличие аналитического мышления и усидчивости. - Желание развиваться в области безопасной разработки ПО. - Английский на уровне чтения технической литературы. - Понимание синтаксиса языков - Java, Go. - Опыт самостоятельного формирования технических решений. **Желательно**: - Наличие собственных OpenSource проектов. - Понимание микросервисной архитектуры, принципов контейнеризации и управления ей (Docker/Conteinerd/Podman, Kubernetes). - Опыт работы с QEMU. **Мы предлагаем:** - Полная удаленка, гибкое начало рабочего дня. - Трудоустройство согласно ТК РФ в IT-компании со всеми соответствующими бонусами. - Социальный пакет (ДМС, оплата мобильной связи). - Обучение внутри компании и на внешних курсах. - Корпоративная программа лояльности (профессиональное обучение, фитнес-активности, обучение языкам и тд). - Возможность работать над сложными и значимыми технологическими задачами. - Создание продуктов «с нуля» в условиях реального и высокого рыночного спроса.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Базис (BASIS)
5 активных вакансий в компании
Backend разработчик (Golang)
~1 228 500 ₸ оценка
Разработка и оптимизация SDN-платформы Basis SDN на основе Open vSwitch и OVN. Нужен бэкенд-разработчик на Go с опытом от 2 лет, глубоким знанием PostgreSQL и ClickHouse, опытом создания REST/gRPC API и пониманием микросервисов и Kubernetes. Предлагают удалёнку, гибкий график, ДМС, квартальную премию и обучение.
Главный эксперт по Open vSwitch (OVS) и OVN
Компания BASIS ищет главного эксперта по технологиям Open vSwitch и OVN. Вы будете техническим лидером, проектировать SDN-решения, проводить исследования и создавать PoC. Требуются глубокие знания OVS/OVN и сетевых технологий. Предлагают удаленную работу, ДМС и обучение.
AppSec-инженер
~1 365 000 ₸ оценка
Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Пентестер
~1 365 000 ₸ оценка
Компания BASIS ищет пентестера для проведения тестирования на проникновение веб-приложений и инфраструктуры. Требуется знание Linux, Python, Kubernetes и инструментов безопасности. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Похожие вакансии
6 вакансий
Application Security Specialist
~1 598 528 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist для команды Cybersecurity. Нужно проводить security review приложений и API, разбирать результаты SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их исправлением, а также внедрять security-практики в CI/CD и Secure SDLC. Ждут 2–4 года опыта в AppSec или пентесте, знание OWASP Top 10, Burp Suite и умение читать код хотя бы на одном языке. Предлагают 25 дней отпуска, медстраховку, оплату обучения и сертификаций, курсы языков и бонусы.
Инженер информационной безопасности
~1 598 528 ₸ оценка по всем рынкам
Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.
Penetration Tester / Red Team Specialist
~1 598 528 ₸ оценка по стеку, все рынки
Kitsoft шукає фахівця з пентесту в новий напрям Red Team, який перевірятиме захищеність вебзастосунків, API, мобільних клієнтів та інфраструктури. Потрібно від 2 років досвіду в penetration testing або application security, знання OWASP, інструментів на кшталт Burp Suite і Nmap та скриптової мови (Python/Bash). Пропонують гнучкий графік, роботу з офісу в Києві або дистанційно, 24 дні відпустки, компенсацію навчання та підтримку добробуту.
Penetration tester
~1 598 528 ₸ оценка по всем рынкам
Компания в сфере финтеха и кредитного скоринга ищет пентестера для комплексного тестирования веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и построения процесса безопасной разработки. Нужен практический опыт в анализе защищённости от года, знание OWASP MASVS/Mobile Top 10, сетей и инструментов вроде BurpSuite и OWASP ZAP. Предлагают зарплату, защищённую от курсовых колебаний, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий график и 28 дней отпуска.
Senior Information Security Engineer
~2 302 130 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 302 130 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.