DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 20% выше медианы Security по 19 вакансиям за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Работа заключается в настройке и проведении фаззинг-тестирования, автоматизации этих процессов и интеграции их в CI/CD-конвейеры для поиска ошибок и уязвимостей в ПО. Также требуется анализ и внедрение инструментов статического и динамического анализа безопасности и развитие процессов безопасной разработки.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ред Софт
2 активные вакансии в компании
DevSecOps специалист
Нужен DevSecOps-специалист для анализа и мониторинга кода на уязвимости через SAST/DAST/SCA, автоматизации безопасности в CI/CD и поиска секретов в коде. Требуются Python/Bash, Linux, понимание OWASP и SSDLC. Роль про сопровождение безопасной разработки и стандартизацию процессов.
Похожие вакансии
6 вакансий
Ведущий специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет вести документацию по ИБ: политики, регламенты, инструкции, а также участвовать в оценке рисков, внутренних аудитах и контроле выполнения требований. Требуется профильное высшее образование, базовое понимание ИБ, знание законодательства РК и стандартов ISO 27001/NIST, готовность учиться. Предлагают трудовой договор по ТК РК, соцгарантии, доставку на работу и столовую, график 5/2.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналітик з IT ризиків
~1 043 926 ₸ оценка по всем рынкам
В EY Ukraine шукають аналітика з IT-ризиків у напрям Digital Risk. Треба консультувати клієнтів з інформаційної безпеки, оцінювати IT-контролі під час аудиту, будувати процеси ІБ та аналізувати IT-залежні бізнес-процеси. Потрібен 1+ рік досвіду в IT-аудиті чи консалтингу з ризиків, знання COBIT/ITIL/ISO та англійська від B2. Пропонують офіційне працевлаштування, бонуси, медичне страхування, оплату сертифікацій і гнучкий формат роботи.
Специалист по безопасной разработке (AppSec)
~250 000 ₸ оценка по стеку
Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.