Инженер-аналитик по выявлению уязвимостей
Компания R-Vision ищет инженера-аналитика для работы над сканером безопасности. Нужно искать и анализировать уязвимости, разрабатывать стандарты ИБ и автоматизировать процессы. Требуются знания Python, Git и администрирования Windows/Linux. Предлагают удаленку или гибрид, ДМС и возможности для роста.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов. Сейчас мы в поисках Инженера-аналитика по выявлению уязвимостей в команду, которая отвечает за формирование экспертизы для сканера безопасности.
- Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
- Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
- Автоматизировать процессы по формированию экспертизы ИБ;
- Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
- Ожидаем от тебя:
- Системное мышление, включая умение ставить гипотезы и проверять их на практике;
- Знание Git, Python - ваши хорошие друзья;
- Наличие навыков администрирования Windows, Linux систем;
- Способность работать самостоятельно, но и в команде.
- Будет плюсом:
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, Max Patrol, OpenVas, RedCheck, nmap);
- Опыт администрирования сетевого и иного оборудования;
- Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
- Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
- Понимание принципов работы инструментов автоматизации (Apache Airflow);
- Навыки работы с режимом "Комплаенс" для оценки соответствия;
- Высшее образование по направлениям ИТ или ИБ.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
12 активных вакансий в компании
Специалист по безопасной разработке (C/C++)
~1 338 613 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 338 613 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Разработчик TypeScript
~964 347 ₸ оценка по всем рынкам
Разработка скриптов и библиотек на TypeScript для платформы кибербезопасности R-Vision. Нужен коммерческий опыт на TypeScript от 3 лет, знание алгоритмов, SQL, Docker и Linux. Предлагают удалённую работу, ДМС, обучение и менторство.
Тестировщик (ручное тестирование Frontend и Backend)
~590 382 – 1 082 000 ₸ оценка по всем рынкам
Вакансия тестировщика в R-Vision — компании, которая делает системы кибербезопасности и цифровизации. Нужно вручную тестировать фронтенд и бэкенд, проектировать тест-кейсы, писать баг-репорты и заниматься тестовой аналитикой; автоматизация на Playwright/Selenide будет плюсом, как и знание API (grpc, graphql), SQL, Docker и Linux. Требуется опыт от 2 лет, предлагают полностью удалённую работу, ДМС, оплату больничных, обучение и менторство.
Похожие вакансии
6 вакансий
Архитектор сетевой безопасности
~1 855 030 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.
Специалист по безопасной разработке (AppSec)
~1 338 613 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Специалист по управлению IAM/PAM
~1 338 613 ₸ оценка по всем рынкам
WhiteBIT ищет специалиста по управлению доступом (IAM/PAM) для проведения аудитов, проверок привилегированных аккаунтов и контроля прав доступа. Нужен опыт 2+ года в информационной безопасности, знание концепций IAM/PAM и стандартов ISO 27001, NIST, SOC 2. Предлагают работу в крипто-финтех компании с международной командой, оплачиваемый отпуск и современное оборудование.
Специалист по анализу защищенности (pentest, k8s)
~1 338 613 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Специалист по безопасной разработке (C/C++)
~1 338 613 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 338 613 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.