AppSec-инженер
Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Нужно сопровождать фичи на всём жизненном цикле, анализировать защищённость сервисов и архитектуру, триажить результаты сканеров, внедрять практики DevSecOps и обучать продуктовые команды secure coding. Требуется понимание уязвимостей веб-приложений, опыт с SAST/SCA/DAST и интеграции security-инструментов в CI/CD. Предлагают удалёнку, официальное трудоустройство по ТК РФ, ДМС, компенсацию спорта и изучения английского.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет! Мы международная IT -аккредитованная компания Marfatech. На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT -мир к лучшему! Ищем AppSec-инженера в подразделение продуктовой безопасности, который будет работать с продуктовыми командами и помогать делать продукты и сервисы безопасными по принципу secure-by-design. Роль предполагает участие в разработке новых фич, анализ архитектуры сервисов, внедрение практик DevSecOps и развитие культуры безопасности в разработке. AppSec-инженер - это не только про поиск уязвимостей, но и про совместную работу с командами над улучшением качества продуктов и процессов разработки.
- сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод
- проводить анализ защищённости разрабатываемых продуктов и сервисов в компании
- триажить результаты security сканеров
- работать с техдолгом по безопасности продуктовых и инфраструктурных команд
- участвовать в отработке инцидентов ИБ
- проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec)
- улучшать наши внутренние процессы
- Чем НЕ предстоит заниматься:
- формальным compliance & security-theater без реального влияния на продукт
- писать отчёты, которые никто не читает
- бороться с разработкой вместо совместной работы над безопасностью
- внедрять ради внедрения security-инструменты, которые никто не использует
- преодолевать бюрократические барьеры, чтобы реализовать инициативу
- Что важно для роли:
- понимание уязвимостей веб-приложений и способов их эксплуатации и устранения
- опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.)
- опыт анализа архитектуры приложений и оценки security-рисков
- опыт интеграции security-инструментов в CI/CD
- понимание процессов SSDLC / DevSecOps
- Будет плюсом:
- опыт bug bounty
- опыт внедрения AI Security / MLSecOps
- опыт внедрения AppSec-процессов в продуктовых компаниях
- опыт работы с облачными инфраструктурами и контейнерами
- Как мы работаем:
- В команде ценятся открытые коммуникации, сотрудничество между командами и постоянное развитие экспертизы. Безопасность рассматривается как часть качества продукта, поэтому подразделение Product Security работает вместе с разработкой и бизнесом, помогая командам управлять рисками и принимать технические решения.
- Почему эта вакансия может быть интересна:
- Эта позиция может быть вам близка, если вам интересно отвечать на вопросы вроде:
- какие реальные риски я могу подсветить команде при разработке этой фичи?
- какие из десятков/сотен результатов security-сканеров действительно представляют риск для продукта?
- как уменьшить security-техдолг продукта без бесконечных тикетов и ручного triage?
- какой компромисс можно найти, чтобы не блокировать фичу и не так сильно импактить на безопасность?
- что я ещё могу сделать, чтобы повлиять на безопасность продуктов в моей зоне ответственности?
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в MarfaTech
8 активных вакансий в компании
Senior QA Engineer
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
MarfaTech ищет Senior QA Engineer для тестирования веб-приложений и бэкенда: ручное функциональное, регрессионное и приёмочное тестирование, работа с тест-документацией и API. Нужен опыт в QA от 3 лет, знание техник тест-дизайна, базовые SQL и консоль Linux/Unix. Предлагают удалённую работу из любой точки, сильную команду, компенсацию английского и спорта.
Middle AQA Engineer in Python
~900 000 ₸ оценка по всем рынкам
MarfaTech ищет Middle AQA инженера на Python для тестирования веб-приложений: писать и поддерживать автотесты API и UI, развивать CI-пайплайны и тестовую инфраструктуру. Нужны уверенный Python, Pytest, Selenium, опыт с Linux и понимание процессов качества в SDLC. Работа полностью удалённая из любой точки мира, сильная техническая команда, компенсация английского и спорта.
Senior PHP Developer
~1 540 000 ₸ оценка по всем рынкам
MarfaTech ищет Senior PHP-разработчика для развития собственных highload-продуктов для b2b-клиентов. Нужно проектировать и поддерживать серверные приложения на PHP 8+ и Symfony, знать ООП, MySQL и паттерны проектирования, приветствуется опыт в highload. Можно работать удалённо из любой точки мира, предлагают сильную команду, технологическую свободу и компенсацию английского и спорта.
Senior QA Engineer (Linux)
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
MarfaTech ищет Senior QA Engineer для тестирования веб-приложений и бэкенда. Нужен опыт ручного функционального и регрессионного тестирования, знание тест-дизайна, работы с API и консолью Linux, простые SQL-запросы. Предлагают удалённую работу из любой точки мира, сильную команду, гибкий график и компенсацию изучения английского.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.