Инженер по безопасности приложений
Роль в области безопасности приложений: нужно внедрять и развивать практики безопасной разработки, проводить тесты на уязвимости, моделировать угрозы и встраивать security-инструменты в SDLC и CI/CD. Также предстоит консультировать команды разработки, участвовать в аудитах и обучении.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 11% выше медианы Security по 17 вакансиям за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Инженер по безопасности приложений отвечает за внедрение и развитие практик безопасной разработки ПО: проведение тестов на уязвимости, моделирование угроз, интеграцию security-инструментов в SDLC и CI/CD, консультирование команд по вопросам безопасной разработки, участие в аудите и обучении.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности и защите данных
Специалист по защите персональных данных: разработка локальных нормативных документов, проведение проверок и аудитов бизнес-процессов, работа с обращениями субъектов ПД и трансграничной передачей данных. Требуется профильное высшее образование и не менее 2 лет опыта в сфере ПД, комплаенса или информационной безопасности. Предлагают работу в области privacy/compliance с взаимодействием с руководителями подразделений.
Специалист по информационной безопасности
~200 000 ₸ оценка
Нужен специалист по информационной безопасности для мониторинга событий ИБ, первичного анализа инцидентов, контроля прав доступа и управления уязвимостями. Работа с SIEM/SOC, DLP, EDR, PAM, сканерами уязвимостей и NGFW, участие в аудитах и расследованиях. Требуются высшее техническое образование, английский B2 и понимание ОС Windows/Linux, сетей, Active Directory и средств защиты.
Эксперт по защите баз данных
~200 000 ₸ оценка
Нужен эксперт по безопасности баз данных: защита СУБД от утечек и несанкционированного доступа, аудит, шифрование, логирование, работа с Big Data и UNIX-системами. Требуется опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL или MySQL и понимание архитектуры СУБД. Задачи включают разработку политик безопасности, оценку рисков и участие в ИТ-проектах.
Lead Information Security Specialist
Специалист по информационной безопасности для логистической группы компаний: внедрение и сопровождение средств защиты информации, экспертиза проектов по безопасности ИТ-инфраструктуры, реализация политик ИБ и управление уязвимостями. Требуется опыт с Windows/Linux, Active Directory и виртуализацией, обеспечение безопасности сетей и инфраструктуры. Условия и уровень не уточнены.
AppSec Engineer, Senior
Специалист по безопасности ПО: анализ защищённости приложений, выстраивание процессов безопасной разработки, внедрение и автоматизация security-инструментов. Нужно уметь работать с уязвимостями и анализировать код на Java, JS/TS, Python, C, C++, C#. Условия и уровень не указаны.
Эксперт по сетевой безопасности
~200 000 ₸ оценка
Специалист по сетевой безопасности: администрирование NGFW, WAF, PAM и NAC, мониторинг трафика и логов, расследование инцидентов ИБ и интеграция средств защиты с SIEM/SOAR. Нужен опыт в ИБ или сетевом администрировании от 3 лет, понимание защищённой сетевой архитектуры и практика с сетевыми средствами защиты. Предлагают конкурентную зарплату, отпуск 24+4 дня, частичную компенсацию медицины, образования, фитнеса и путешествий, мобильную связь и карьерный рост.