AppSec-инженер
Нужен специалист по безопасности приложений: проводить анализ защищённости, настраивать сканеры уязвимостей (SAST/DAST/SCA), разбирать результаты и помогать разработчикам с исправлениями. Ждут опыт от 3 лет, знание OWASP Top 10 и CWE Top 25, умение читать код на Java, Go, Python и C++, а также практику пентеста. Предлагают гибрид или удалёнку.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Проведением анализа защищенности приложений;
- Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST);
- Анализом результатов сканирований и заведением задач на исправление разработчикам;
- Помощью разработчикам с рекомендациями по исправлениям уязвимостей;
- Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик.
Что ждём от вас
- Опыт работы от 3 лет на аналогичной должности;
- Проведением анализа защищенности приложений (WhiteBox, BlackBox)
- Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25);
- Умение читать и понимать код на языках программирования Java, Go, Python, С++;
- Практический опыт проведения тестирования на проникновение (pentest);
- Понимание ключевых концептов и контролей безопасности;
- Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению;
- Понимание принципов эксплуатации основных уязвимостей;
- Будет плюсом участие в программах BugBounty;
- Хорошие коммуникационные навыки.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в БЮРО 1440
15 активных вакансий в компании
Golang-разработчик
~1 362 500 – 2 693 880 ₸ оценка по всем рынкам
Разработка компонентов PaaS-платформы и внутренних инструментов для разработчиков на Go, автоматизация развёртывания инфраструктурных сервисов. Нужен опыт от 5 лет в разработке и от 2 лет на Go, знание Linux, распределённых систем, Docker, Kubernetes, Postgres, Kafka и gRPC. График 5/2 с возможностью работать онлайн.
Senior Backend Engineer (Go)
~1 362 500 – 2 693 880 ₸ оценка по всем рынкам
Разработка бэкенд-сервисов преимущественно на Go: создание и интеграция API для вычислительных задач, работа с распределёнными системами и PostgreSQL, интеграция со Slurm, реализация CLI и Python SDK. Участие в архитектурных решениях, интеграция с HPC и поддержка production-сервисов.
Ведущий разработчик 1С ERP
~1 090 000 ₸ оценка по всем рынкам
Нужен ведущий разработчик 1С для проекта развития производственного учёта в 1С ERP 2.5: проектирование архитектуры, декомпозиция задач, написание ТЗ и доработка конфигурации. Требуется опыт на платформе 1С 8 от 10 лет, из них 3 года ведущим, знание типовых конфигураций и сертификат «Специалист по платформе 1С». Также предстоит ревью кода подрядчиков и интеграции через RabbitMQ.
Тестировщик 1С:Документооборот
~926 500 ₸ оценка по всем рынкам
Нужен тестировщик для функционального и регрессионного тестирования в 1С:Документооборот 2.1. Предстоит писать сценарные тесты по сквозным бизнес-процессам, проверять доработки на соответствие ТЗ и тестировать интеграции, фиксируя дефекты в протоколах. Ждут опыта с 1С:Документооборот, понимания техник тест-анализа и тест-дизайна, а также умения работать с аналитиками и разработчиками.
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.