Инженер по безопасности кода / AppSec
Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 37 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC
- Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов
- Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге
- Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов
- Работа с CI/CD для интеграции автоматизированного тестирования
- Опыт работы с Linux и его понимание архитектуры
- Будет плюсом:
- Создание/доработка инструментария для анализа
- Проведение тестирования на проникновение для web-интерфейса BMC
- Понимание современных стандартов криптографии
Что ждём от вас
- CycloneDX (утилиты по работе с ним), DependencyTrack
- Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio
- AFL++/Libfuzzer/fuzztest/aflnet
- Языки: С/C++, bash, Python
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Тераплан
25 активных вакансий в компании
Разработчик ядра Linux (RISC-V)
~878 846 – 1 635 000 ₸ оценка по всем рынкам
Нужно портировать ядро Linux на RISC-V, писать драйверы и загрузчики, платформозависимые утилиты и тесты, участвовать в bring-up SoC и дорабатывать QEMU. Требуется уверенное знание C, практический опыт разработки драйверов ядра Linux и понимание аппаратного обеспечения и интерфейсов. Компания предлагает ДМС, обучение, поддержку научных публикаций и патентов.
QA Engineer
~608 432 – 1 126 725 ₸ оценка по всем рынкам
Тераплан ищет QA-инженера для тестирования платформы оптимизации сложных комбинаторных задач для логистики, промышленности и авиации. Нужно проводить ручное и автоматизированное тестирование, работать с дефектами и тестовой документацией в связке с разработчиками и аналитиками. Стек включает Java/Spring, TypeScript/React, PostgreSQL, Kubernetes; предлагают гибрид или полный удалённый формат, медстраховку и премии за научные достижения.
Ведущий Backend-разработчик (AI)
~1 226 250 – 2 310 000 ₸ оценка по всем рынкам
Разработка backend-части веб-приложения на Python и Postgres для продукта с AI-моделями и компьютерным зрением. Нужен опыт бэкенда на Python от 5 лет, FastAPI, базы данных, Linux, Docker и Kubernetes. Предлагают гибридный или полностью удалённый формат, конкурентную зарплату, премии за научные достижения и медицинскую страховку.
Системный администратор 1С
~1 348 875 ₸ оценка по всем рынкам
Нужен инженер по инфраструктуре 1С:Предприятие 8.3: поддерживать продуктивный, тестовый и dev-контуры, администрировать Windows Server, SQL Server и IIS, управлять виртуальными машинами на VMware и MS Server 2022. Требуется опыт от 5 лет, автоматизация через PowerShell и Ansible, настройка мониторинга на Zabbix, Grafana и Prometheus, а также диагностика высоконагруженных многокластерных систем 1С.
Похожие вакансии
6 вакансий
Сетевой инженер-аналитик (DPI)
~1 388 860 ₸ оценка по всем рынкам
Компания RDP ищет сетевого инженера-аналитика в команду разработки DPI-решений для глубокого анализа трафика. Нужно исследовать сетевую активность ПО, писать сигнатуры и правила детектирования; требуются опыт от 3 лет, экспертиза в сетевых протоколах (TLS, QUIC), анализ трафика в Wireshark и знание систем DLP/DPI/IPS. Предлагают работу в аккредитованной IT-компании, официальное трудоустройство по ТК РФ, белую зарплату по договорённости и возможность удалёнки.
Інженер з автоматизації процесів кібербезпеки
~1 388 860 ₸ оценка по стеку, все рынки
Банк monobank шукає інженера, який автоматизуватиме процеси SOC та кібербезпеки: писатиме playbooks, інтегруватиме системи безпеки через API, розроблятиме скрипти та serverless-функції. Потрібен досвід від 1 року в кібербезпеці, SOC або DevOps/DevSecOps, впевнене володіння Python/PowerShell, REST API та платформами автоматизації. Пропонують офіційне працевлаштування, стабільний графік 5/2, медичне страхування та картку Platinum від monobank після року роботи.
Инженер SIEM
~1 388 860 ₸ оценка по всем рынкам
Нужен инженер для администрирования и развития SIEM-системы в крупном распределённом кластере: подключение источников, разработка парсеров, интеграции и масштабирование. Требуется профильное образование по ИБ, опыт от года с SIEM (Splunk, ArcSight, QRadar, ELK), скрипты на Python/Bash/PowerShell и администрирование Unix/Windows. Дополнительно — знание сетевых протоколов и принципов ИБ, участие в пилотах новых решений мониторинга.
AppSec-инженер
~1 388 860 ₸ оценка по всем рынкам
Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Нужно сопровождать фичи на всём жизненном цикле, анализировать защищённость сервисов и архитектуру, триажить результаты сканеров, внедрять практики DevSecOps и обучать продуктовые команды secure coding. Требуется понимание уязвимостей веб-приложений, опыт с SAST/SCA/DAST и интеграции security-инструментов в CI/CD. Предлагают удалёнку, официальное трудоустройство по ТК РФ, ДМС, компенсацию спорта и изучения английского.
Пентестер
~1 388 860 ₸ оценка по стеку, все рынки
Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.
Инженер по безопасности продуктов (Shopware)
~1 388 860 ₸ оценка по стеку, все рынки
Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.