DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 51% выше медианы Security по 18 вакансиям за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Работа заключается в настройке и проведении фаззинг-тестирования, автоматизации этих процессов и интеграции их в CI/CD-конвейеры для поиска ошибок и уязвимостей в ПО. Также требуется анализ и внедрение инструментов статического и динамического анализа безопасности и развитие процессов безопасной разработки.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ред Софт
2 активные вакансии в компании
DevSecOps специалист
Нужен DevSecOps-специалист для анализа и мониторинга кода на уязвимости через SAST/DAST/SCA, автоматизации безопасности в CI/CD и поиска секретов в коде. Требуются Python/Bash, Linux, понимание OWASP и SSDLC. Роль про сопровождение безопасной разработки и стандартизацию процессов.
Похожие вакансии
6 вакансий
Специалист SOC/ОЦИБ
~476 000 ₸ оценка по стеку
Работа в SOC: круглосуточный мониторинг и реагирование на инциденты информационной безопасности, расследования, управление уязвимостями и внедрение новых ИБ-технологий. Ждут техническое образование и опыт от 3 месяцев, знание SIEM/SOAR/DLP/Qualys, анализ логов, сетевых протоколов и Linux/Windows, стандартов ИБ. Условия и зарплата в тексте не указаны.
Penetration Tester (Middle/Middle+)
Специалист по тестированию на проникновение будет искать и эксплуатировать уязвимости во внешнем периметре, веб-приложениях и сетевом оборудовании, готовить отчеты и обсуждать результаты с клиентами. Требуется опыт работы с инструментами пентестинга и хорошее знание сетей.
Антифрод-аналитик
~300 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 582 796 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 104 000 – 1 656 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Інженер операційної безпеки (SecOps Engineer)
~1 454 719 ₸ оценка по стеку, все рынки
Курорт BUKOVEL шукає SecOps-інженера для захисту IT-інфраструктури: аналіз алертів SIEM, підключення джерел логів, розробка правил виявлення загроз за MITRE ATT&CK, розслідування інцидентів і threat hunting. Потрібно від 2 років у SOC/SecOps або 3 роки адміністрування з безпековими задачами, досвід із SIEM, Active Directory та автоматизація на Python/PowerShell/Bash. Пропонують офіційне працевлаштування, гібридний формат, бюджет на навчання й сертифікацію та корпоративні знижки.