Инженер по безопасности приложений
Компания CommuniGate Pro ищет инженера по безопасности приложений для анализа защищённости платформы корпоративных коммуникаций. Нужно проводить моделирование угроз, security code review, статический и динамический анализ кода, разрабатывать стандарты безопасного кодирования. Требуется глубокое знание OWASP, типовых уязвимостей, криптографии и безопасного программирования на C/C++, а также опыт со статическими анализаторами. Предлагают офис в Москва Сити, ДМС и оформление по ТК РФ.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 50 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет! Мы компания одного продукта - CommuniGate Pro. Разрабатываем гибкую платформу для корпоративных коммуникаций, которая объединяет почту, календарь, чаты, ВКС и др. Наше решение подходит компаниям любого масштаба - от небольших команд до крупных корпораций. Сейчас мы в поисках Инженера по безопасности приложений.
- Анализ безопасности приложений и архитектуры программных продуктов компании
- Проведение моделирования угроз на уровне продукта и ключевых компонентов
- Проведение ручного и автоматизированного анализа кода (SAST, DAST, SCA)
- Проведение security code review и консультации команд разработки
- Формирование требований к безопасности приложений и архитектурных security-паттернов
- Участие в архитектурных ревью продуктовых решений
- Разработка стандартов безопасного кодирования и рекомендаций по безопасной архитектуре
- Что мы ожидаем:
- Принципы Secure SDLC и OWASP Top 10 / OWASP ASVS
- Методологии моделирования угроз
- Принципы безопасной архитектуры enterprise-приложений
- Типовые уязвимости приложений (SQLi, XSS, CSRF, SSRF, RCE, deserialization, logic flaws, memory corruption и др.) и методы их предотвращения
- Методы статического, динамического и компонентного анализа кода (SAST, DAST, SCA) и интерпретацию результатов сканирования
- Принципы аутентификации и авторизации (OAuth2, OpenID Connect, SAML, RBAC/ABAC), управление сессиями и идентификацией
- Основы криптографии и защиты данных: TLS, PKI, хэширование, шифрование, управление ключами, secure storage
- Принципы безопасного программирования на C/C++ (memory safety, UB, secure coding standards)
- Опыт работы со статическими анализаторами C/C++ (Coverity, PVS-Studio, Clang Static Analyzer и др.)
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Система Безопасных Коммуникаций
2 активные вакансии в компании
Senior Разработчик C++
~1 576 470 ₸ оценка по всем рынкам
Компания CommuniGate Pro ищет Senior C++ разработчика для развития серверного ядра платформы корпоративных коммуникаций. Нужно сопровождать и модернизировать существующий код, проектировать новые модули, оптимизировать производительность и поддерживать сетевые протоколы (IMAP, SMTP, SIP и др.). Требуется уверенный C++17, опыт Linux, CMake, Git и разработки нагруженных многопоточных сетевых приложений; предлагают офис в Москва Сити, оформление по ТК РФ и ДМС.
Похожие вакансии
6 вакансий
Стажер в отдел автоматизации процессов безопасности
~1 894 122 ₸ оценка по всем рынкам
Стажировка в команде автоматизации безопасности: разработка инструментов безопасности, интеграция проверок в CI/CD, метрики по уязвимостям, а также участие в AI/ML-решениях по защите RAG/MCP/Agents. Ждут студента 3-4 курса или магистратуры с основами ИБ, Linux, сетей, SQL и программированием на Python/Go. Формат гибрид или удалёнка, 20-40 часов в неделю.
Стажер в отдел анализа защищенности приложений и инфраструктуры
~1 894 122 ₸ оценка по всем рынкам
Стажировка в команде управления уязвимостями: ищешь дыры в веб-приложениях и API, оцениваешь их критичность, готовишь отчёты для разработчиков и помогаешь закрывать проблемы. Нужен студент старших курсов или магистратуры по ИБ с базой по сетям, Linux/Windows, OWASP Top 10 и SQL-инъекциям, английский на уровне чтения документации. Формат гибкий — гибрид или удалёнка, 20–40 часов в неделю.
Фахівець з кібербезпеки (Cyber Security)
~2 216 892 ₸ оценка по всем рынкам
Kyivstar.Tech шукає фахівця з кібербезпеки, який будуватиме архітектуру захисту хмарного середовища: політики відповідності, сегментацію мережі, управління секретами, сканування вразливостей, DLP та PAM. Потрібно 5+ років досвіду в кібербезпеці, практика з Azure/AWS/GCP, розуміння CVE/CVSS і навички автоматизації (PowerShell, Python). Пропонують офіс або ремоут, перформанс-бонуси, страхування здоров'я і життя, навчання та wellbeing-програму.
Старший инженер по облачной безопасности Azure
~2 216 892 ₸ оценка по всем рынкам
Нужен старший инженер по безопасности в облаке Azure для зрелой финтех-платформы: отвечать за сетевую архитектуру, zero-trust, Entra ID и интеграции с внешними провайдерами идентичности. Требуется 6+ лет в облачной инфраструктуре или безопасности, из них 3+ года именно на Azure, плюс опыт с IaC (Terraform, Bicep) и CI/CD. Предлагают удалённую работу, 20 дней отпуска, оплату обучения и внутренние курсы английского.
Security Risk Manager
~355 000 ₸ оценка по стеку
Международная финтех/крипто-компания ищет Security Risk Manager для построения системного управления рисками ИБ: реестр рисков, TPRM, аудит SOC 2, регуляторный трек VASP/MiCA/DORA и руководство небольшой командой Governance & Compliance. Нужен опыт от 4 лет в risk/GRC с бэкграундом в FinTech или Crypto, глубокий технический фундамент в AppSec и криптоинфраструктуре, знание ISO 27001/NIST и уверенный английский (C1). Предлагают полную удалёнку, гибкий график, оплачиваемое обучение и зарплату в USD по Service Agreement.
Триаж инженер (платформа Bug Bounty)
~1 535 182 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.