Инженер Product Security/Application Security
Xello ищет инженера по безопасности продуктов, который будет отвечать за защиту продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в Application/Product Security от 5 лет, понимание secure SDLC, инструментов SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 56 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов. Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами. Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений. Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке. Наша команда разрабатывает собственную платформу для работы с событиями безопасности и решает сложные задачи, связанные со сбором, обработкой и анализом данных в режиме реального времени. Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.
- Формирование и развитие процессов secure SDLC;
- Внедрение и настройка инструментов SAST/SCA/Secret scanning;
- Разработка security требований к продуктам и архитектуре;
- Анализ и повышение безопасности CI/CD инфраструктуры;
- Внедрение практик artifact signing, SBOM, dependency security;
- Разработка политики управления зависимостями;
- Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
- Что мы ждём от кандидата:
- Опыт работы в области Application Security/Product Security от 5 лет;
- Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
- Понимание Linux internals, сетевых протоколов и принципов работы ОС
- Опыт работы с инструментами SAST/SCA/DAST;
- Понимание безопасности CI/CD и supply chain;
- Опыт проведения threat modeling и security design review;
- Опыт анализа архитектуры сложных систем;
- Понимание принципов secure SDLC;
- Навыки взаимодействия с командами разработки.
- Будет плюсом:
- Опыт работы в компаниях, разрабатывающих продукты информационной; безопасности
- Опыт исследования уязвимостей и участия в bug bounty/security research;
- Понимание атак на EDR, endpoint-security и инфраструктурные продукты
- Опыт работы с container security и cloud security;
- Опыт построения product security программы с нуля;
- Публичные выступления, статьи или исследования в области безопасности.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Xello
6 активных вакансий в компании
QA Engineer
~926 500 ₸ оценка по всем рынкам
Xello ищет QA-инженера для тестирования продуктов в сфере кибербезопасности. Нужно тестировать новые модули, строить процессы тестирования, отвечать за стабильность платформы в релизе и участвовать в автоматизации. Требуется опыт тестирования сложных систем с микросервисной архитектурой, уверенное владение Linux и web-приложениями. Предлагают гибридный график с возможностью удалёнки, ДМС и работу над высоконагруженными системами.
Разработчик C++ (Windows, кибербезопасность)
~1 607 750 ₸ оценка по всем рынкам
Xello ищет C++ разработчика с глубокой экспертизой в Windows для создания модулей изоляции процессов, файлового доступа и сети, а также механизмов защиты на уровне user-mode и kernel-mode. Нужен production-опыт на C++ от 5 лет, понимание многопоточности, устройства Windows и механизмов изоляции и перехвата API. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и работу над высоконагруженными системами кибербезопасности.
Инженер Product Security/Application Security
Актуальность уточняется
~2 344 934 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Инженер продукта Xello VM
~2 344 934 ₸ оценка по всем рынкам
Xello ищет инженера продукта Xello VM для развития решения по управлению уязвимостями. Нужен опыт в VM от 3 лет, администрирование Windows/Linux/macOS, работа с пакетными менеджерами и сканерами безопасности, умение писать спецификации и ТЗ для разработчиков. Предлагают гибридный или удалённый формат, ДМС, влияние на продукт и работу над высоконагруженными системами.
Похожие вакансии
6 вакансий
Ведущий специалист информационной безопасности
~2 344 934 ₸ оценка по всем рынкам
Нужен ведущий специалист по ИБ для управления уязвимостями в крупном промышленном холдинге: сканирование инфраструктуры, контроль устранения недостатков, тестирование и внедрение open-source решений. Требуется 1–3 года профильного опыта, знание Windows/Unix, СУБД и веба, навыки автоматизации на PowerShell, Python и Bash, опыт с MaxPatrol. Предлагают оформление по ТК РФ с первого дня, медстраховку и работу в профессиональной команде.
Senior Security Engineer
~2 344 934 ₸ оценка по стеку, все рынки
Київстар ТБ шукає Senior Security Engineer, який відповідатиме за інформаційну безпеку гібридної інфраструктури: політики, захищену архітектуру, DevSecOps для ~100 розробників, реагування на інциденти та відповідність PCI DSS/ISO 27001. Потрібно від 5 років досвіду в ІБ (2+ на рівні Senior), знання мереж, хмар, Kubernetes, SIEM/EDR, OWASP та скриптування (Python/Bash/Go), англійська B2+. Пропонують офіційне працевлаштування, прозору оплату, медичне страхування, навчання та комфортний офіс з укриттям.
Senior Information Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~1 350 757 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.
AI Security Researcher
~2 344 934 ₸ оценка по всем рынкам
Raft Digital Solutions ищет старшего исследователя в области безопасности ИИ. Работа неполный день, возможна удалёнка. Нужны навыки аналитики, Data Science, Big Data и Python.