Инженер по безопасности Docker Desktop
Роль в команде Docker Desktop с фокусом на встраивание безопасности в разработку продукта. Нужно писать код на Go, проводить threat modeling, управлять уязвимостями и выступать связующим звеном по безопасности. Важны знания Linux, контейнеров и сценариев аутентификации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата ниже рынка
На 81% ниже медианы Security по 139 вакансиям за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город и грейд вакансии не учтены.
Что предстоит делать
Работа в качестве ключевого члена команды Docker Desktop с фокусом на интеграцию безопасности в разработку продукта. В обязанности входит участие в разработке на Go, моделирование угроз, управление уязвимостями и выполнение роли связующего звена по вопросам безопасности, с акцентом на Linux, контейнеры и рабочие процессы аутентификации.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~377 500 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Специалист по информационной безопасности
~2 246 653 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности для контроля и сопровождения KWTS, WAF и honeypot, анализа и реагирования на инциденты, защиты веб-приложений и корреляции событий с SIEM/SOC. Также предстоит вести отчётность и расследовать атаки. Требуется опыт более 6 лет, работа в офисе EGAR.
AppSec-инженер / Исследователь безопасности ПО (Senior)
~1 106 000 – 1 935 500 ₸ оценка по стеку
Специалист по информационной безопасности (AppSec/DevSecOps) выстраивает процессы безопасной разработки, внедряет инструменты AppSec в CI/CD и ищет уязвимости в коде внутренних и сторонних решений. Нужны глубокое понимание веб-приложений и микросервисов, умение читать код на Java, JS/TS, Python, C/C++, C#, знание OWASP и баз уязвимостей, опыт с SAST/SCA и автоматизацией. Уровень — Senior.
Инженер по безопасности приложений (Application Security Engineer)
~2 246 653 ₸ оценка по стеку, все рынки
Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.
Chief Information Security Officer (CISO)
~2 246 653 ₸ оценка по всем рынкам
Нужно построить и развить функцию информационной безопасности в финтех-продукте с нуля: сформировать процессы и политику, обеспечить безопасность доступа и инфраструктуры, реагировать на инциденты и следить за утечками. Также предстоит оценивать внешние риски и участвовать в стратегическом развитии компании. Это роль уровня руководителя направления ИБ, конкретные требования к опыту в тексте не указаны.
Специалист по защите сети
Нужен специалист по сетевой безопасности для проектирования, внедрения и сопровождения решений защиты корпоративных сетей: NGFW, VPN, IPS/IDS, WAF. Требуются знания сетевых протоколов (TCP/IP, DNS, VLAN, routing) и понимание принципов работы firewall и сегментации сети, опыт с Fortinet/Check Point/Palo Alto/Cisco будет плюсом. Предлагают официальное трудоустройство по ТК РК, работу в офисе, обучение и сертификаты производителей, рост в Network Security и Pre-Sale.