Инженер AppSec
Нужен инженер по безопасности приложений, который будет выстраивать безопасную разработку: моделировать угрозы, внедрять SAST/DAST/SCA, настраивать WAF и разбирать инциденты. Важно знать OWASP, уметь искать и эксплуатировать уязвимости в веб-приложениях, читать чужой код на Python/JS и работать с SQL. Компания делает AI-продукты для медицины, обещает официальное оформление по ТК РФ и рост в новой индустрии.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 66 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем Инженера AppSec, который поможет сделать наши продукты безопасными на всех этапах разработки - от проектирования архитектуры до выпуска и эксплуатации.
- имплементация SSDLC, определение требований по безопасной разработке, контроль их выполнения;
- моделирование угроз и формирование требований безопасности;
- внедрение, настройка и использование инструментов безопасной разработки (SAST, DAST, SCA/OSA, др.), анализ отчетов с результатами работы этих инструментов;
- проведение анализа безопасности разрабатываемого программного обеспечения и его архитектуры, выявление уязвимостей;
- осуществление контроля устранение обнаруженных уязвимостей и консультация по вопросам безопасности;
- внедрение, настройка и поддержка WAF, реагирование на атаки;
- участие в расследовании инцидентов информационной безопасности;
- сопровождение внешних тестирований на проникновение.
- Что для нас важно:
- знание и понимание OWASP Top 10, ASVS, Testing Guide, Code Review Guide и др. применимых методологий, стандартов и практик в области безопасной разработки;
- практический опыт проведения анализа защищенности веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне;
- понимание принципов работы современных веб-приложений (XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2, и др.);
- умение разбираться в чужом коде (Python, JavaScript/TypeScript, Erlang/Elixir);
- знание SQL (PostgreSQL);
- знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение;
- навыки работы с инструментами SAST, DAST, SCA/OSA, др.;
- понимание современных процессов и практик разработки ПО: Agile, CI/CD, SDLC, DevOps.
- Технологический стек:
- фреймворки: aiohttp, sqlalchemy, asyncpg, poetry, django, websockets, react, redux, socket.io, elixir, ecto, tensorflow;
- СУБД: postgresql, mongodb;
- журналирование, мониторинг: graylog, prometheus, grafana, elasticsearch, fluent-bit;
- контейнеризация и доставка: docker, dockerize, docker-compose, kubernetes, gitlab-runner, ansible.
- Будет преимуществом:
- языки: python3, javascript, typescript, erlang;
- образование (курсы) в области application security, ethical hacking, penetration testing;
- опыт участия в Bug Bounty, CTF.
- Почему точно понравится у нас:
- Станете частью команды, создающей инновационные AI-продукты для медицины.
- Получите возможности профессионального роста в новой индустрии.
- Сможете воспользоваться поддержкой и стабильностью крупнейшей компании страны с официальным оформлением по ТК РФ и всеми социальными.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по управлению и контролю доступа (PAM)
~1 538 250 ₸ оценка по всем рынкам
Роль в банке: поддерживать и развивать процессы управления и контроля доступа, включая собственную PAM-систему, подключать системы и переводить администраторов на PAM, участвовать в аудитах и расследованиях инцидентов ИБ. Нужен опыт в информационной безопасности от 3 лет, понимание AAA, методов аутентификации (Kerberos, NTLM, Radius), администрирование Windows и Linux, скрипты на PowerShell и bash. Предлагают удалённый формат или офис в Москве/Санкт-Петербурге, ДМС с первого дня, квартальную премию по KPI и корпоративные бонусы.
Специалист по управлению информационной безопасностью (ISMS)
~1 538 250 ₸ оценка по всем рынкам
Агентство оборонных закупок Украины ищет специалиста для поддержки и развития системы управления информационной безопасностью (ISMS). Нужно вести политики и процедуры по ISO/IEC 27001 и NIST, участвовать в оценке рисков и готовить системы к аттестации по безопасности. Требуется высшее образование в сфере кибербезопасности и минимум 3 года практического опыта в ИБ.
Cloud Security & Compliance Engineer
~1 774 480 ₸ оценка
Нужен инженер по облачной безопасности, который будет укреплять инфраструктуру AWS, внедрять сканеры безопасности в CI/CD и вести подготовку к аудитам SOC 2 и ISO 27001. Требуется от 2,5 лет опыта в Cloud Security или DevSecOps, глубокое знание инструментов AWS и уверенный английский (B2+). Работа полностью удалённая с графиком по часовому поясу США, оплачиваемый отпуск и поддержка сертификаций.
Аналитик информационной безопасности
~1 538 250 ₸ оценка по всем рынкам
Работа в команде Jet CSIRT: мониторинг и расследование инцидентов ИБ, реагирование на угрозы, киберкриминалистика и аналитические отчёты, плюс участие в пресейлах. Нужно техническое образование, понимание сетевой безопасности, ОС и приложений, опыт администрирования UNIX/Windows и работы с SIEM; скрипты на Python/PowerShell/Bash будут плюсом. Предлагают гибрид или удалёнку, гибкий соцпакет, обучение и сертификации за счёт компании, ноутбук и офис рядом с м. Савёловская.
Инженер сервиса (WebProxy, PAM)
~1 538 250 ₸ оценка по всем рынкам
Нужен инженер сервиса для поддержки сетевых продуктов WebProxy и PAM: консультировать заказчиков, разбирать инциденты, выезжать на объекты и автоматизировать рутину на Bash/Python. Ждут уверенного Linux и сетей, опыта с СУБД (PostgreSQL, ClickHouse, Cassandra), DLP/СЗИ и мониторингом Zabbix+Grafana. Предлагают официальное оформление в аккредитованную IT-компанию, удалёнку или гибрид с офисом в центре Москвы, ДМС и обучение.
Специалист по безопасности AI/ML
~1 538 250 ₸ оценка по всем рынкам
Нужно заниматься безопасностью систем машинного обучения, LLM и GenAI: проводить аудиты и пентесты AI-систем, разрабатывать защиту от атак и внедрять безопасные практики в жизненный цикл моделей. Ждут опыт в ИБ или ML 1–3 года, понимание ML/LLM/GenAI, MLOps-конвейеров и фреймворков вроде TensorFlow и PyTorch. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату конференций.