Инженер по тестированию инструментов безопасности (SAST/SCA)
Нужен инженер, который будет строить бенчмарки и тестировать движки статического и композиционного анализа кода (SAST/SCA), проверять базу знаний уязвимостей и автоматизировать пайплайны в CI/CD. Требуется опыт в AppSec/DevSecOps или тестировании security-инструментов, понимание taint-анализа и SCA, сильный Python. Предлагают ДМС, 28 дней отпуска, обучение, компенсацию спорта и английского, работу в аккредитованной ИТ-компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 146 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы разрабатываем продукты для статического, динамического и композиционного анализа кода (SAST/DAST/SCA). Наши "ядра" - это сложные эвристические и taint-движки, качество которых измеряется не только количеством найденных уязвимостей, но и точностью их обнаружения, объемом базы знаний, уровнем ложноположительных срабатываний и скоростью работы на реальных проектах. Мы ищем инженера, который не просто пишет тесты "на кнопки", а умеет строить бенчмарки для оценки качества анализа, проводить конкурентный анализ, и автоматизировать всё это в пайплайнах. Идеальный кандидат - "человек-оркестр" с аналитическим складом ума, который знает, как устроены уязвимости, их жизненный цикл, как их искать (SAST/DAST/SCA) и как измерить эффективность инструмента, который их ищет.
- Проектирование и разработка бенчмарков для оценки эффективности SAST и SCA (на основе OWASP Benchmark, реальных репозиториев, синтетических кейсов).
- Тестирование базы знаний (rules, сигнатуры, CVE-фиды): проверка на полноту, актуальность и отсутствие регрессий.
- SCA-фокус: проверка корректности определения зависимостей (включая транзитивные), reachability-анализа, сопоставления с CVE/NVD, обработки лицензий и SBOM.
- Конкурентный анализ: сравнение выдачи нашего движка с Snyk, Semgrep, Checkmarx, Veracode и др. на одинаковых входных данных.
- Автоматизация пайплайнов тестирования (CI/CD) и анализ метрик (False Positive Rate, False Negative Rate, время анализа, потребление ресурсов).
- Воспроизведение и документирование сложных багов (edge cases: обфускация, специфичные фреймворки, монорепозитории).
- Поддержка и развитие тестового фреймворка и существующей тестовой инфраструктуры (Python, GitLab CI).
- Наши ожидания:
- Опыт в AppSec/DevSecOps/Pentest или разработке/тестировании инструментов безопасности.
- Понимание различий SAST/SCA/DAST и принципов работы taint-анализа.
- SCA-экспертиза: понимание того, как работает разрешение зависимостей (lock-файлы, транзитивные деревья), и почему reachability-анализ критичен для приоритизации.
- Сильный Python (или Go/Java с последующим переходом на Python) для написания инструментов автоматизации и парсинга.
- Опыт работы с CI/CD (GitHub Actions, GitLab CI, TeamCity).
- Аналитическое мышление: умение не просто найти баг, а понять, почему движок ошибся (проблема в правиле, в парсере или в самой базе знаний).
- Будет плюсом:
- Опыт написания кастомных правил для Semgrep/CodeQL.
- Понимание форматов SBOM (CycloneDX, SPDX).
- Знание OWASP Top 10 и типовых уязвимостей на уровне эксплуатации.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как QA-инженер, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Positive Technologies
12 активных вакансий в компании
Principal-инженер
~1 888 275 – 2 776 875 ₸ оценка по всем рынкам
Positive Technologies ищет Principal-инженера для проектирования облачного продукта с нуля и развития существующей on-premise системы. Нужен практикующий архитектор с опытом 5+ лет в highload и распределённых системах, сильным бэкендом на Go, C++ или C# и знанием cloud native-подходов (K8s, микросервисы, observability). Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Триаж инженер (платформа Bug Bounty)
~1 483 039 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Ведущий fullstack разработчик
~2 559 114 ₸ оценка по всем рынкам
Нужен ведущий fullstack-разработчик: проектировать архитектуру сложных распределённых систем, писать backend на Python (FastAPI, SQLAlchemy, PostgreSQL) и фронтенд на React/TypeScript. Важна работа со стейкхолдерами и активное использование AI-инструментов на всех этапах. Условия и зарплата в тексте не указаны.
Senior .NET, Go Developer
~866 385 – 1 636 203 ₸ оценка по всем рынкам
Разработка и улучшение backend-сервисов и platform engineering решений на .NET и Go, code review и интеграция систем. Требуются знания ООП, паттернов проектирования, SOLID, SQL и REST API. Условия и уровень не уточнены.
Похожие вакансии
6 вакансий
Инженер по тестированию
~909 850 ₸ оценка по всем рынкам
Команда РБК Подписка ищет инженера по тестированию, который будет проверять веб-приложения, backend и REST API, вести тестовую документацию и участвовать в развитии процессов качества. Нужен опыт тестирования веб-приложений и интеграций от 2 лет, понимание клиент-серверной архитектуры и навыки работы с DevTools. Предлагают удалёнку по РФ или офис в Москве, оформление по ТК РФ, ДМС с первого месяца, технику и сильное профессиональное окружение.
Manual QA Engineer
~933 030 ₸ оценка по всем рынкам
Компанія шукає Manual QA Engineer для тестування високонавантажених веб-продуктів у нішах стрімінгу та соціальних мереж. Потрібно 2-3 роки досвіду ручного тестування веб-застосунків, впевнене володіння DevTools, HTTP/REST, Postman, MongoDB і BigQuery, а також активне використання ШІ-інструментів у роботі. Пропонують повністю віддалену співпрацю, медичне страхування, оплачувані відпустки, компенсацію курсів і спорту та роботу в команді мідлів і сеньйорів.
Manual QA Engineer (WEB)
~933 030 ₸ оценка по всем рынкам
Потрібен Manual QA Engineer для тестування WEB-платформи лайв-стримінгу: функціональне тестування нових фіч, smoke/sanity/регресія, тест-документація, API та A/B тести. Вимоги — 2+ роки ручного тестування WEB і бекенду, досвід з Postman, Swagger, БД, Jira, англійська B1+. Пропонують повністю віддалену роботу, медичне страхування, оплачувані відпустки, компенсацію курсів і чіткий шлях росту до Senior QA.
QA
~909 850 ₸ оценка по всем рынкам
Компания «АЙ-ТЕКО» ищет QA-инженера для внутренних проектов. Нужно тестировать мобильные приложения и API, вести тестовую документацию, читать логи и локализовывать проблемы; требуется опыт от 3 лет и профильное высшее образование. Предлагают официальное оформление по ТК РФ, белую зарплату, ДМС и корпоративные бонусы.
General QA Engineer
~909 850 ₸ оценка по всем рынкам
Ищем General QA Engineer, который будет совмещать ручное и автоматизированное тестирование продукта. Нужно строить и поддерживать e2e/UI-тесты на Playwright (TypeScript), интегрировать их в CI, использовать LLM-инструменты и no-code платформы для ускорения работы. Требуется 3–5 лет в QA, из них 1.5+ года автоматизации на JavaScript/Playwright, уверенный SQL и английский на уровне Intermediate+. Предлагают гибкий график с сокращённым днём по пятницам летом, выходные в праздники США и день рождения.
General QA Engineer
~909 850 ₸ оценка по всем рынкам
Нужен QA-инженер в продуктовую компанию iGaming-направления: платформа SaaS с 200+ микросервисами. Задача — ручное тестирование веб-приложений (функциональное, регрессионное, интеграционное), работа с API и GraphQL, плюс развитие автотестов на Playwright + TypeScript и интеграция их в CI/CD. Требуют 2+ года коммерческого опыта в QA, знание HTTP, REST API, DevTools, Postman, Git и базовое понимание автоматизации. Предлагают гибкий график (удалёнка/офис/гибрид), медстраховку, 20 дней оплачиваемого отпуска и 22 дня больничных.