Инженер по безопасности кода / AppSec
Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC
- Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов
- Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге
- Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов
- Работа с CI/CD для интеграции автоматизированного тестирования
- Опыт работы с Linux и его понимание архитектуры
- Будет плюсом:
- Создание/доработка инструментария для анализа
- Проведение тестирования на проникновение для web-интерфейса BMC
- Понимание современных стандартов криптографии
Что ждём от вас
- CycloneDX (утилиты по работе с ним), DependencyTrack
- Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio
- AFL++/Libfuzzer/fuzztest/aflnet
- Языки: С/C++, bash, Python
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Тераплан
23 активные вакансии в компании
Инженер-разработчик OpenBMC
~1 637 183 ₸ оценка по всем рынкам
Разработка и поддержка прошивки OpenBMC на базе Yocto: правка багов, новые фичи, наладка взаимодействия с UEFI/BIOS x86 и работа с сообществом проекта. Нужны глубокий C++17 (STL, Boost), отличное знание Linux, Yocto, systemd, d-bus, Python и C для драйверов, плюс низкоуровневые протоколы вроде I²C и SPI. Предлагают выбор офиса, гибрида или удалёнки, гибкий график, ДМС, обучение и конкурентную зарплату с премиями.
Инженер-разработчик C++ / Алгоритмы
~1 637 183 ₸ оценка по всем рынкам
Дивизион ИИ компании YADRO ищет инженера-разработчика C++ для высоконагруженной распределенной отказоустойчивой системы на стыке ML, LLM и компьютерного зрения. Нужно проектировать алгоритмы и сервисы обработки данных, интегрировать внешние сервисы и оптимизировать метрики. Требуется опыт на C++ от 5 лет, знание алгоритмов, баз данных, принципов ML и контейнеризации (Docker, K8s); Python будет плюсом.
Разработчик 1С (ЗУП КОРП)
~650 000 – 1 260 000 ₸ оценка по всем рынкам
Нужен разработчик 1С для доработки и развития конфигурации ЗУП КОРП 3.1: сложные фичи, оптимизация производительности, снижение техдолга, обмены с другими системами. Требуется опыт с ЗУП от 3 лет, знание платформы, языка запросов и Git, понимание CI/CD и практик тестирования. Работа с 1С:EDT, SonarQube и статическим анализом кода.
Разработчик ядра Linux (RISC-V)
~1 120 000 – 2 010 575 ₸ оценка по всем рынкам
Нужно портировать ядро Linux на RISC-V, писать драйверы и загрузчики, платформозависимые утилиты и тесты, участвовать в bring-up SoC и дорабатывать QEMU. Требуется уверенное знание C, практический опыт разработки драйверов ядра Linux и понимание аппаратного обеспечения и интерфейсов. Компания предлагает ДМС, обучение, поддержку научных публикаций и патентов.
Похожие вакансии
6 вакансий
Инженер SOC
~1 504 246 ₸ оценка по всем рынкам
Работа в центре кибербезопасности SOC: внедрение и сопровождение систем мониторинга, администрирование MaxPatrol SIEM, KUMA и EDR, подключение источников событий и консультирование заказчиков. Нужен опыт администрирования Linux/Windows, настройки syslog и WEC, анализа технических журналов. Предлагают ДМС с первого месяца, корпоративное обучение, гильдии инженеров и участие в профильных конференциях.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.