Инженер информационной безопасности
Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 60 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру. Тебе предстоит помочь нам сканировать внешний и внутренний периметры компании, помочь командам разработки настроить безопасные бизнес процессы, а также настроить разнообразные интеграции. Тебе предстоит: • обеспечивать непрерывность процесса сканирования ресурсов инфраструктуры компании для выявления потенциальных уязвимостей в ИТ-инфраструктуре и приложениях организации • проводить углубленный анализ сложных и нестандартных уязвимостей, оценивать реальность эксплуатируемости в конкретной среде: EPSS, CISA KEV, Exploit-DB, а также отслеживать OWASP Top 10 и CVE • выстраивать процессы непрерывного обнаружения теневых активов: OSINT, проактивная проверка периметра, логов DHCP/DNS, данных NDR и облачных консолей, проводить анализ репозиториев, контейнерных реестров и облачных аккаунтов • разрабатывать и внедрять скрипты для оптимизации сканеров во внутренней инфраструктуре для получения “чистых” результатов сканирования • участвовать в разработке и актуализировать политики, регламенты, методики оценки и SLA устранения уязвимостей
Что ждём от вас
- высшее или среднее специальное образование в области информационной безопасности, информационных технологий, программной инженерии или смежных дисциплин
- опыт сканирования и оценки уязвимостей во внутреннем контуре и на внешнем периметре, при помощи внешних или собственных инструментов
- знание OWASP Top 10, CWE и методологий тестирования безопасности
- практический опыт с 2–3 промышленными сканерами (MaxPatrol VM, Qualys, Tenable/Nessus, Rapid7, OpenVAS или другими)
- навыки чтения кода на одном или нескольких языках программирования
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в СДЭК
3 активные вакансии в компании
Ведущий программист 1С
Актуальность уточняется
~1 327 200 – 1 520 750 ₸ оценка по всем рынкам
Команда 1С ищет ведущего программиста для развития финансовых модулей «Бюджетирование», «Казначейство» и «Управленческая отчётность» на базе 1С и БИТ.ФИНАНС. Нужен опыт промышленной разработки на 1С:Предприятие 8, знание механизмов платформы, интеграций и оптимизации производительности, а также понимание финансовых процессов. Предлагают полную удалёнку или гибрид, сильную команду 50+ специалистов, оплату конференций и курсов, ДМС.
Инженер по безопасности инфраструктуры
Актуальность уточняется
~1 583 315 ₸ оценка по всем рынкам
Нужен инженер по безопасности инфраструктуры, который займётся защитой виртуализации на VMware ESXi/vSphere и Hyper-V: аудит конфигураций, hardening, разграничение доступа. Требуется знание платформ виртуализации на уровне администратора, Linux и сетевой безопасности. Предлагают удалёнку или гибрид, ДМС и оплату профильных конференций.
Похожие вакансии
6 вакансий
Penetration Tester / Red Team Specialist
~1 583 315 ₸ оценка по стеку, все рынки
Kitsoft шукає фахівця з пентесту в новий напрям Red Team, який перевірятиме захищеність вебзастосунків, API, мобільних клієнтів та інфраструктури. Потрібно від 2 років досвіду в penetration testing або application security, знання OWASP, інструментів на кшталт Burp Suite і Nmap та скриптової мови (Python/Bash). Пропонують гнучкий графік, роботу з офісу в Києві або дистанційно, 24 дні відпустки, компенсацію навчання та підтримку добробуту.
Penetration tester
~1 583 315 ₸ оценка по всем рынкам
Компания в сфере финтеха и кредитного скоринга ищет пентестера для комплексного тестирования веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и построения процесса безопасной разработки. Нужен практический опыт в анализе защищённости от года, знание OWASP MASVS/Mobile Top 10, сетей и инструментов вроде BurpSuite и OWASP ZAP. Предлагают зарплату, защищённую от курсовых колебаний, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий график и 28 дней отпуска.
Триаж инженер (платформа Bug Bounty)
~1 583 315 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
DevSecOps & Infrastructure Engineer
Управление, защита и автоматизация облачных, локальных и гибридных инфраструктур. Внедрение безопасных CI/CD-пайплайнов и интеграция безопасности в разработку ПО в проектах по Cyber Threat Intelligence и AI. Работа в удалённой команде.
Специалист по безопасности AWS (Security Engineer)
~2 239 416 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 239 416 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.