Инженер по кибербезопасности
Toshiba Global Commerce Solutions ищет инженера по кибербезопасности в команду Product Security, которая делает и внедряет софт для ритейла. Нужно автоматизировать процессы безопасности, встраивать инструменты в CI/CD, разбирать отчёты об уязвимостях, вести SBOM и помогать с архитектурными ревью и threat modeling. Ждут понимания принципов ИБ, фреймворков вроде NIST и OWASP, свободного английского; плюсом будут сертификаты, опыт с SAST/DAST/SCA и облачной безопасностью.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 50 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Компания Toshiba Global Commerce Solutions ищет инженера по кибербезопасности (Cybersecurity Engineer) в высокоэффективную команду, разрабатывающую и внедряющую программные решения для розничной торговли. В этой роли инженер станет членом команды Toshiba Product Security, помогая архитекторам безопасности, разработчикам программного обеспечения и инженерам облачных операций в повседневной деятельности, а также помогая автоматизировать повторяющиеся процессы безопасности, включая интеграцию инструментов безопасности в CI/CD-конвейеры и другие системы. Инженер по кибербезопасности будет помогать внедрять и обновлять инструменты безопасности, проверять отчёты о сканировании уязвимостей и оценке рисков на полноту, а также поддерживать усилия по обеспечению безопасности цепочки поставок программного обеспечения, такие как ведение Software Bills of Materials (SBOM). Другие обязанности включают помощь в проведении обзоров архитектуры безопасности и документировании проблем безопасности, исследование тем информационной безопасности, инструментов, методов и угроз по указанию, документирование процессов информационной безопасности под общим руководством, мониторинг существующих тикетов и помощь в их решении, а также выполнение других связанных обязанностей по мере необходимости или поручения. Идеальный кандидат знает, как находить ответы, и понимает доступные инструменты и ресурсы, необходимые для определения правильных ответов на вопросы безопасности.</p><h3><strong>Требуемые навыки:</strong></h3><ul><li>Степень в области Computer Science/Software Engineering/Cybersecurity или эквивалентная комбинация образования, профессиональных сертификаций и опыта работы в сфере информационной безопасности.</li><li>Понимание принципов информационной безопасности, текущих угроз и практик безопасного жизненного цикла разработки программного обеспечения (SDLC).</li><li>Знание распространённых фреймворков, стандартов и инструментов кибербезопасности (например, NIST CSF 2.0, NIST SSDF, OWASP, CIS Controls).</li><li>Способность работать в быстро меняющейся командной среде, включая сотрудничество с распределёнными командами.</li><li>Эффективная устная и письменная коммуникация; способность свободно читать, писать и говорить на английском языке.</li></ul><h3><strong>Предпочтительные навыки:</strong></h3><ul><li>Соответствующие сертификации по кибербезопасности, такие как CompTIA Security+, GIAC, CSSLP или CISSP.</li><li>Практический опыт работы с инструментами тестирования безопасности (SAST, DAST, SCA), а также сканированием секретов, образов контейнеров и infrastructure-as-code (IaC), в идеале интегрированными в CI/CD-конвейеры.</li><li>Опыт в области безопасности приложений и API (например, OWASP Top 10, OWASP API Security Top 10), включая осведомлённость о рисках, специфичных для AI/LLM.</li><li>Опыт программирования и написания скриптов (например, Python, PowerShell, Bash), включая работу с REST API и Git.</li><li>Опыт в области облачной безопасности (AWS, Azure или GCP) и контейнеризированных сред (Docker, Kubernetes).</li><li>Знакомство с безопасностью цепочки поставок программного обеспечения, включая SBOM (CycloneDX, SPDX) и управление зависимостями с открытым исходным кодом.</li><li>Знакомство с требованиями безопасности, relevantными для розничного программного обеспечения, такими как PCI DSS v4.x, PCI Secure Software Standard или EU Cyber Resilience Act (CRA).</li></ul><h3>Обязанности:</h3><ul><li>Автоматизация повторяющихся процессов безопасности с использованием скриптов и инструментов рабочих процессов.</li><li>Интеграция инструментов безопасности с CI/CD-конвейерами, системами тикетов и другими системами.</li><li>Внедрение и поддержка инструментов Product Security.</li><li>Проверка результатов сканирования уязвимостей и отчётов об оценке рисков на полноту, триаж находок по риску (например, CVSS, EPSS, CISA KEV) и отслеживание устранения совместно с командами разработки.</li><li>Помощь в генерации и поддержке SBOM и мониторинг сторонних компонентов и компонентов с открытым исходным кодом на предмет новых уязвимостей.</li><li>Помощь в проведении обзоров архитектуры безопасности и моделировании угроз, в том числе для функций с поддержкой AI, и документирование проблем безопасности.</li><li>Поддержка процессов обработки уязвимостей продуктов и координированного раскрытия (PSIRT), включая ответы на опросники по безопасности от клиентов.</li><li>Исследование тем информационной безопасности, уязвимостей, методов mitigation, инструментов и угроз.</li><li>Документирование политик и процедур информационной безопасности, а также помощь в подготовке доказательств для аудитов и оценок соответствия.</li><li>Проведение периодических обзоров и оценок контроля доступа.</li><li>Проведение тестирования безопасности приложений, API и сред.</li><li>Мониторинг существующих тикетов и помощь в их решении.</li><li>Участие в проектировании, разработке, внедрении, тестировании и поддержке систем, поддерживающих различные приложения и бизнес-критичный функционал.</li><li>Работа напрямую с agile-командами разработки и заинтересованными сторонами для помощи с существующими требованиями, соблюдения сроков и выполнения поставленных задач.</li></ul> <div> <a href="https://jobs.dou.ua/companies/xenoss/vacancies/378732/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Xenoss
4 активные вакансии в компании
Старший мобильный разработчик (Flutter/Kotlin)
~2 268 200 ₸ оценка по стеку, все рынки
Toshiba ищет мобильного разработчика для создания софта для ритейла: разработка приложений на Flutter/Dart и Kotlin под Android, интеграция WebView и нативных устройств (принтеры чеков, сканеры, платёжные терминалы). Нужен опыт 4–5 лет, знание Flutter/Kotlin, паттернов состояния и GitLab, плюс активное использование AI-ассистентов в разработке. Предлагают работу в скводе с продуктовым фокусом и современными AI-практиками.
Старший Data Scientist
~2 268 200 ₸ оценка по всем рынкам
Xenoss ищет старшего Data Scientist для долгосрочного проекта In-Call Assistant с крупной финансовой компанией. Задача — строить real-time conversational AI: обработка шумных ASR-транскриптов, разметка, fine-tuning и пост-тренировка LLM (SFT, DPO, GRPO), оценка качества генеративных моделей без gold-меток. Нужен опыт 5+ лет в ML/NLP, 2+ года с LLM, сильный Python, работа с multi-GPU (DeepSpeed/FSDP). Удалённо, B2B-контракт, требуется пересечение минимум 4 часа с командой в Нью-Йорке.
Staff AI инженер / Архитектор AI-решений
Актуальность уточняется
~2 589 525 ₸ оценка по стеку, все рынки
Xenoss ищет Staff AI Engineer / AI Solution Architect для долгосрочного проекта In-Call Assistant у крупной финансовой компании. Нужно проектировать AI-архитектуру разговорного AI в реальном времени: LLM, RAG, NLP, evaluation, low-latency inference, MLOps. Требуется сильный опыт applied AI/ML в проде, работа с NLP/разговорным AI и готовность работать в клиентской среде в Нью-Йорке по B2B-контракту.
Похожие вакансии
6 вакансийСпециалист по безопасности (Security Incident Response)
Роль в сфере кибербезопасности: обработка сложных security-инцидентов как эскалационная инстанция, глубокий анализ происшествий, улучшение процессов и качества детектирования. Нужно координироваться с клиентами и командами и развивать лучшие практики безопасности. Уровень и условия в тексте не указаны.
Identity & Access Management (IAM) Specialist
Задача — проектировать и внедрять интеграции приложений с SSO через Microsoft Entra ID, настраивать SAML 2.0, OIDC, MFA и Conditional Access. Нужно поддерживать тестирование и готовить документацию по системам IAM. Роль связана с идентификацией и доступом, то есть с информационной безопасностью.
Специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет выстраивать и поддерживать систему ИБ в Фонде: разрабатывать требования, оценивать риски, следить за соответствием законодательству РК и международным стандартам. Требуется высшее ИТ-образование и не менее трёх лет опыта по специальности. Предлагают график 5/2 с гибким началом дня, официальное трудоустройство по ТК РК и ДМС.
Сетевой инженер / Инженер ИБ
Нужен сетевой инженер с уклоном в информационную безопасность: проектировать и сопровождать сетевую инфраструктуру, настраивать фаерволы, IPS/IDS, VPN и NAC, расследовать сетевые инциденты. Требуется опыт 2–3 года в финансовой организации или ИБ, глубокое знание TCP/IP, routing, VLAN и оборудования Juniper, MikroTik, H3C, Fortinet. Предлагают официальное трудоустройство, график 5/2 и работу в офисе в Алматы.
Security Analyst (2nd Level)
~1 509 300 ₸ оценка по всем рынкам
Работа в Security Operation Center: анализ и эскалация инцидентов безопасности для клиентов, включая root cause анализ, threat hunting и incident handling. Нужно тесно взаимодействовать с инженерной командой для разбора и устранения угроз. Вакансия подходит специалисту по информационной безопасности с опытом работы с инцидентами.
Mobile Security Software Engineer
~1 509 300 ₸ оценка по всем рынкам
Разработка, обеспечение безопасности и тестирование современных мобильных решений. В задачи входит безопасное кодирование, реализация требований по безопасности, разработка мобильных и бэкенд-компонентов и контроль качества, преимущественно для security-critical сред.