Инженер Product Security/Application Security
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
О компании: Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов. Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами. Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений. Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке. Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.
- Формирование и развитие процессов secure SDLC;
- Внедрение и настройка инструментов SAST/SCA/Secret scanning;
- Разработка security требований к продуктам и архитектуре;
- Анализ и повышение безопасности CI/CD инфраструктуры;
- Внедрение практик artifact signing, SBOM, dependency security;
- Разработка политики управления зависимостями;
- Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
- Что ожидаем от кандидата:
- Опыт работы в области Application Security/Product Security от 5 лет;
- Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
- Понимание Linux internals, сетевых протоколов и принципов работы ОС;
- Опыт работы с инструментами SAST/SCA/DAST;
- Понимание безопасности CI/CD и supply chain;
- Опыт проведения threat modeling и security design review;
- Опыт анализа архитектуры сложных систем;
- Понимание принципов secure SDLC;
- Навыки взаимодействия с командами разработки.
- Будет плюсом:
- Опыт работы в компаниях, разрабатывающих продукты информационной безопасности;
- Опыт исследования уязвимостей и участия в bug bounty/security research;
- Понимание атак на EDR, endpoint-security и инфраструктурные продукты;
- Опыт работы с container security и cloud security;
- Опыт построения product security программы с нуля;
- Публичные выступления, статьи или исследования в области безопасности.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Xello
5 активных вакансий в компании
Разработчик C++ (Windows, кибербезопасность)
~1 386 988 – 2 715 540 ₸ оценка по всем рынкам
Xello ищет C++ разработчика с глубокой экспертизой в Windows для создания модулей изоляции процессов, файлового доступа и сети, а также механизмов защиты на уровне user-mode и kernel-mode. Нужен production-опыт на C++ от 5 лет, понимание многопоточности, устройства Windows и механизмов изоляции и перехвата API. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и работу над высоконагруженными системами кибербезопасности.
Инженер продукта Xello VM
~1 782 942 ₸ оценка по всем рынкам
Xello ищет инженера продукта Xello VM для развития решения по управлению уязвимостями. Нужен опыт в VM от 3 лет, администрирование Windows/Linux/macOS, работа с пакетными менеджерами и сканерами безопасности, умение писать спецификации и ТЗ для разработчиков. Предлагают гибридный или удалённый формат, ДМС, влияние на продукт и работу над высоконагруженными системами.
Инженер Product Security/Application Security
~1 782 942 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.
QA Engineer
~610 997 – 1 123 400 ₸ оценка по всем рынкам
Xello ищет QA-инженера для тестирования высоконагруженных решений в области кибербезопасности. Нужен опыт тестирования сложных систем, знание Linux, веб-приложений, SQL, плюсом — автоматизация и умение читать код на Python/Java. Предлагают гибкий гибридный график, удалёнку, ДМС и работу над сложными инженерными задачами.
Похожие вакансии
6 вакансийСтарший инженер по сетям и фаервола�� (Check Point)
~1 782 942 ₸ оценка по стеку, все рынки
Клиент в Цюрихе ищет старшего инженера по сетям и фаервола�� для управления и защиты сложной сетевой инфраструктуры в SaaS-среде для финансовых организаций. Нужен сильный опыт с Check Point NGFW, маршрутизацией и сетевой безопасностью (TCP/IP, BGP, OSPF, VPN, VLAN), плюсом будут сертификаты CCSA/CCSE и знание облачных сетей. Требуется свободный английский, немецкий — преимущество.
IT Risk & Governance Koordinator
~1 782 942 ₸ оценка по стеку, все рынки
Клиент в телеком-отрасли в районе Берна ищет опытного координатора по IT-рискам и governance. Нужно консолидировать портфель рисков, координировать меры по их снижению, вести security-, compliance- и governance-темы, готовить отчёты для руководства и работать со стейкхолдерами. Требуется многолетний опыт в IT Risk Management и информационной безопасности, знание фреймворков вроде ISO 27001, NIST, COBIT, а также очень хороший немецкий и хороший английский.
Пентестер
~1 782 942 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Специалист по информационной безопасности (Application Security)
~1 782 942 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Архитектор по безопасности (Security Architect)
Нужно определить требования по безопасности и провести обзор архитектуры безопасности для крупного интеграционного проекта в британском энтерпрайзе. Предстоит работать с корпоративными архитекторами, задавать контроли для API и потоков данных и давать чёткие рекомендации. Это краткосрочный контракт на 5 дней в течение 8–10 недель, в основном удалённо, базируется в Великобритании.
Старший инженер по детекции и реагированию
Нужен эксперт по безопасности Microsoft, который станет главным авторитетом по детекции и реагированию: разбирается в Defender XDR, Entra ID, Sentinel и Graph, пишет и настраивает детекты на KQL и Python/Sigma, отслеживает изменения телеметрии и автоматизирует расследования для SOC. Требуется 5+ лет в ИБ или security operations с глубоким опытом защиты сред Microsoft, знание внутренностей Windows и идентити-атак. Предлагают полностью удалённую работу, зарплату от $142,900 до $207,200 в год плюс бонусы и опционы, неограниченный отпуск и хорошие бенефиты; трудоустройство только для имеющих право работать в США.
Удалённо из любой страны