Инженер-аналитик по выявлению уязвимостей
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 49 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов. Сейчас мы в поисках Инженера-аналитика по выявлению уязвимостей в команду, которая отвечает за формирование экспертизы для сканера безопасности.
- Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
- Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
- Автоматизировать процессы по формированию экспертизы ИБ;
- Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
- Ожидаем от тебя:
- Системное мышление, включая умение ставить гипотезы и проверять их на практике;
- Знание Git, Python - ваши хорошие друзья;
- Наличие навыков администрирования Windows, Linux систем;
- Способность работать самостоятельно, но и в команде.
- Будет плюсом:
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
- Опыт администрирования сетевого и иного оборудования;
- Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
- Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
- Понимание принципов работы инструментов автоматизации (Apache Airflow);
- Навыки работы с режимом "Комплаенс" для оценки соответствия;
- Высшее образование по направлениям ИТ или ИБ.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
11 активных вакансий в компании
Аналитик по экспертному анализу уязвимостей
~1 545 853 ₸ оценка по всем рынкам
R-Vision ищет аналитика по экспертному анализу уязвимостей для команды сканера безопасности. Нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы на Python. Требуются системное мышление, знание Git и Python, навыки администрирования Windows и Linux; предлагают офис у метро Римская, гибрид или удалёнку, ДМС и обучение.
Разработчик TypeScript/Node.js
~2 152 127 ₸ оценка по всем рынкам
R-Vision ищет backend-разработчика на TypeScript/Node.js для разработки систем кибербезопасности. Нужен коммерческий опыт от 4 лет, знание TypeScript, NodeJS, SQL/PostgreSQL, REST/GraphQL/gRPC и очередей Kafka/NATS, плюсом будет NestJS и Kubernetes. Предлагают удалёнку по России, ДМС, обучение и менторство.
Тестировщик ПО
Актуальность уточняется
~589 732 ₸ оценка по всем рынкам
R-Vision ищет тестировщика для проверки веб-продуктов в сфере кибербезопасности: функциональное, смоук- и регрессионное тестирование, ведение тестовой документации и работа с дефектами в Jira. Нужен коммерческий опыт тестирования web от года, знание теории и техник тест-дизайна, понимание клиент-серверной архитектуры и SQL. Предлагают удалёнку по РФ, ДМС, обучение и менторство.
Специалист по безопасной разработке (C/C++)
~1 545 853 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Похожие вакансии
6 вакансий
Инженер по безопасности / DevSecOps
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который будет выстраивать защиту корпоративной инфраструктуры и новых цифровых сервисов, включая AI-решения. Задачи — мониторинг и детект угроз через SIEM/XDR, управление уязвимостями, харденинг сервисов и CI/CD, автоматизация на Python/PowerShell/Bash и проверка защищённости AI-сервисов. Предлагают удалёнку, бюджет на обучение €600, бенефиты и медстраховку.
Специалист по информационной безопасности / GRC (ISO 27001)
~1 545 853 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности и GRC, который будет вести ISMS и доведёт компанию до сертификации по ISO 27001. Требуется опыт 3–5 лет в ИБ/рисках/комплаенсе, знание стандарта ISO/IEC 27001:2022 и практика прохождения полного цикла сертификации, плюс навыки риск-анализов и подготовки документации к аудитам. Предлагают конкурентную зарплату, гибкий график, оплачиваемый отпуск, ДМС и корпоративный английский.
Специалист по информационной безопасности
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 545 853 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Менеджер по безопасной разработке
~1 545 853 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.