AppSec-инженер / Исследователь безопасности ПО (Senior)
Специалист по информационной безопасности (AppSec/DevSecOps) выстраивает процессы безопасной разработки, внедряет инструменты AppSec в CI/CD и ищет уязвимости в коде внутренних и сторонних решений. Нужны глубокое понимание веб-приложений и микросервисов, умение читать код на Java, JS/TS, Python, C/C++, C#, знание OWASP и баз уязвимостей, опыт с SAST/SCA и автоматизацией. Уровень — Senior.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 16 похожих вакансий за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Навыки: Java, JavaScript, TypeScript, Python, C++, C, SAST/DAST, CI/CD. Квалификация: Senior. Специализации: Специалист по информационной безопасности. **🔴 Чем предстоит заниматься:** - Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec. - Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты). - Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки. - Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе. **🔴 Наши ожидания от кандидата:** - **Архитектура:** Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры. - **Code Review:** Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#. - **Инструменты AppSec:** Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны. - **Автоматизация:** Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python). - **База знаний:** Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Джетлин
11 активных вакансий в компании
SAP BW разработчик
Разработка и развитие хранилища данных на SAP BW/4HANA в ритейл-проекте: настройка моделей данных, потоков загрузки, работа со стандартными экстракторами SAP ERP и базовый ABAP. Нужен опыт от 2 лет в SAP BW и участие в проектах BW/4HANA или BW on HANA. Удалёнка в РФ, фуллтайм, аутстафф, оформление по ТК РФ или как ИП.
SAP BW/4HANA Архитектор
Нужен архитектор SAP BW/4HANA с опытом от 7 лет, из них 2+ года в роли архитектора, и участием в 5+ проектах полного цикла. Задача — проектировать модели данных и загрузки, интегрировать SAP BW с ERP и другими источниками, оптимизировать систему на HANA, писать на ABAP и вести команду консультантов. Работа удалённая в РФ по аутстаффу, оформление через ИП или ТК РФ.
DevOps-инженер
Нужен senior DevOps-инженер на онлайн-платформу: поддерживать Kubernetes-кластеры, CI/CD, мониторинг и наблюдаемость, работать с Postgres, Helm и Linux. Плюсом будет опыт с on-prem решениями, Yandex Cloud, Kafka, ArgoCD и стеком Victoria Metrics/Loki. Удалёнка в РФ, фуллтайм через ИП или ТК, формат аутстафф.
Старший/ведущий консультант SAP BW
~1 229 800 – 1 565 200 ₸ оценка по стеку
Проект в ритейле, где нужно проектировать и оптимизировать корпоративное хранилище данных на SAP BW/4HANA и интегрировать его с SAP ERP и сторонними системами. Ждут опыт от 5 лет в SAP BW, экспертизу в архитектуре BW/4HANA, уверенный ABAP и HANA, а также опыт ведения небольшой команды консультантов. Работа удалённая по договору ИП, возможны задачи в нерабочее время.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~2 223 244 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности для контроля и сопровождения KWTS, WAF и honeypot, анализа и реагирования на инциденты, защиты веб-приложений и корреляции событий с SIEM/SOC. Также предстоит вести отчётность и расследовать атаки. Требуется опыт более 6 лет, работа в офисе EGAR.
Chief Information Security Officer (CISO)
~2 223 244 ₸ оценка по всем рынкам
Нужно построить и развить функцию информационной безопасности в финтех-продукте с нуля: сформировать процессы и политику, обеспечить безопасность доступа и инфраструктуры, реагировать на инциденты и следить за утечками. Также предстоит оценивать внешние риски и участвовать в стратегическом развитии компании. Это роль уровня руководителя направления ИБ, конкретные требования к опыту в тексте не указаны.
GRC Consultant
Консалтинг и поддержка организаций в проектах по governance, управлению рисками и соответствию в IT и кибербезопасности. В задачи входят risk assessment, gap analysis, разработка фреймворков GRC и приведение к требованиям ISO 27001 и NIS2, подготовка политик и отчётов по рискам. Требуется экспертиза в области ИБ и комплаенса.
Senior Infrastructure Security Engineer
Нужно обеспечивать безопасность и работу облачных и Kubernetes-сред, разбираться с проблемами инфраструктуры, вносить изменения через Terraform и усиливать защиту в AWS. Также предстоит участвовать в реагировании на инциденты и вместе с инженерными командами повышать безопасность и надёжность продуктов Chainalysis.
Инженер по безопасности приложений (Application Security Engineer)
~2 223 244 ₸ оценка по стеку, все рынки
Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.
Senior IT Security Engineer
Финансовая компания RSG.UA ищет Senior IT Security Engineer, который построит централизованную систему управления доступами и защитит инфраструктуру, продукты и данные клиентов. Нужен опыт в ИБ от 3 лет, знание IAM/MFA/RBAC/PAM, EDR/XDR, SIEM, сетей и безопасности веб-приложений и API, плюс автоматизация на Python, Bash или PowerShell. Предлагают оплачиваемый отпуск и больничные, гибридный формат (3 дня в офисе в центре Киева, 2 удалённо), офис с укрытием и бесперебойным питанием.