AppSec-специалист
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы активно развиваем новые направления бизнеса, расширяя экосистему продуктов компании. Это множество проектов, которые требуют, в том числе, активного участия команды безопасности. Мы ищем опытного AppSec-специалиста, который будет улучшать безопасность продуктов в рамках определенной бизнес-линии. Вам предстоит: • Интегрировать практики безопасности в процессы разработки; • Анализировать безопасность архитектуры новых продуктов; • Формировать требования по безопасности и контролировать их соблюдение; • Тестировать приложения на наличие уязвимостей; • Консультировать и обучать продуктовые команды по вопросам безопасности. Вы нам подходите, если: • Имеете глубокое понимание архитектуры и принципов работы современных веб-сервисов; • Имеете опыт внедрения и развития процессов безопасной разработки; • Знаете актуальные уязвимости веб-приложений и умеете вырабатывать эффективные меры по их устранению и предотвращению; • Обладаете хорошими навыками коммуникации и имеете желание активно взаимодействовать с продуктом.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Wildberries и Russ
11 активных вакансий в компании
Специалист по тестированию на проникновение
~900 000 ₸ оценка по всем рынкам
Нужен пентестер для аудитов безопасности: тестирование на проникновение внешней и внутренней инфраструктуры, анализ защищённости веб и мобильных приложений, Red/Purple Teaming. Требуется опыт поиска и эксплуатации уязвимостей Linux, Windows/AD, СУБД и контейнеров, плюс знание любого языка программирования для написания эксплойтов и автоматизации. Плюсом будут сертификаты OSCP/OSWE/OSEP/CRTO, участие в CTF и Bug Bounty.
Системный администратор баз данных (Kafka, ClickHouse)
~510 000 ₸ оценка по всем рынкам
Команда платёжного шлюза Wildberries ищет администратора баз данных для поддержки распределённой инфраструктуры: Kafka, ClickHouse, логическая репликация, бэкапы, мониторинг и отказоустойчивость. Нужен опыт от 3 лет в системном администрировании, знание Ansible и хотя бы одной из технологий Kafka/ClickHouse/RabbitMQ/Debezium/PostgreSQL. Работа удалённая, предлагают ДМС, корпоративное обучение, спорт и другие бонусы.
Go-разработчик
~1 400 000 – 2 520 000 ₸ оценка по всем рынкам
Ищем Go-разработчика в отдел сервисов платформенной занятости, направление — разработка списаний. Нужен коммерческий опыт на Golang от 3 лет, знание PostgreSQL, Kafka, Kubernetes и веб-технологий, понимание микросервисной архитектуры. Предлагают удалённый формат работы и участие во всех стадиях создания продукта.
Flutter разработчик
~1 288 000 ₸ оценка по всем рынкам
Нужен Flutter-разработчик в команду, которая делает WMS-систему для управления складом. Предстоит развивать приложение для терминалов сбора данных, интегрировать его с бэкендом на Golang и участвовать в code review. Ждут опыт коммерческой разработки на Flutter от 3 лет, уверенное владение BLoC/Cubit, Clean Architecture и понимание Android-специфики, включая работу с нативными модулями.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.
Network Pre-Sales Engineer
~1 998 592 ₸ оценка по стеку, все рынки
Удалённо из Казахстана
Старший консультант по кибербезопасности
~1 998 592 ₸ оценка по стеку, все рынки
Нужен старший консультант по кибербезопасности для построения направления в регионе Франкфурт–Штутгарт–Мюнхен. Задачи — консалтинг по ISO 27001, NIS2 и DORA, пентесты, secure SDLC, аудиты и работа с клиентами в финансах и госсекторе. Требуются профильный опыт в security advisory или offensive security, немецкий C1 и уверенный английский; предлагают гибкий график, мобильную работу и обучение.