Инженер продукта Xello VM
Xello ищет инженера продукта Xello VM для развития решения по управлению уязвимостями. Нужен опыт в VM от 3 лет, администрирование Windows/Linux/macOS, работа с пакетными менеджерами и сканерами безопасности, умение писать спецификации и ТЗ для разработчиков. Предлагают гибридный или удалённый формат, ДМС, влияние на продукт и работу над высоконагруженными системами.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов. Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами. Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений. Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке. Xello растёт: мы запускаем новые продукты и направления, а Xello VM (Vulnerability Management) становится важной частью продуктовой платформы. Сейчас мы ищем Инженера продукта Xello VM. Вам предстоит улучшать существующий функционал VM решения и продумывать реализацию для нового. Если вам интересно строить технологичный продукт на стыке нескольких направлений, влиять на продукт — будем рады видеть вас в команде.
- Исследовать новые источники данных об уязвимостях и оценивать необходимость их добавления;
- Предлагать и проверять новые методы по улучшению выявления ПО и уязвимостей;
- Прорабатывать техническую реализацию нового функционала;
- Выявлять ложноотрицательные и ложноположительные детекты и анализировать их причины, предлагать меры по исправлению;
- Формировать техническое описание для разработки.
- Что нам важно:
- Опыт работы с уязвимостями в роли специалиста VM от 3-х лет;
- Опыт работы с устранением уязвимостей через пакетные менеджеры и исправления от производителей ОС;
- Навыки администрирования Windows/Linux/macOS;
- Опыт взаимодействия с командой разработки;
- Умение писать спецификации и работать с архитекторами;
- Опыт формирования технических заданий для разработчиков;
- Навыки декомпозиции задач;
- Широкий технический кругозор, критическое мышление.
- Будет плюсом:
- Навыки приоритизации уязвимостей;
- Умение читать API-документацию, схемы данных, логи;
- Навыки работы с Jira, Wiki;
- Опыт программирования на любом языке программирования;
- Опыт работы в SOC, в VM-процессах (VOC);
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck и т.д.);
- Участие в CTF, Hack The Box или других практических соревнованиях и платформах по информационной безопасности;
- Практический опыт применения LLM для security research, разработки PoC.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 33 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Xello
3 активные вакансии в компании
Инженер Product Security/Application Security
~1 337 500 ₸ оценка
Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.
QA Engineer
~567 413 – 1 070 000 ₸ оценка
Xello ищет QA-инженера для тестирования высоконагруженных решений в области кибербезопасности. Нужен опыт тестирования сложных систем, знание Linux, веб-приложений, SQL, плюсом — автоматизация и умение читать код на Python/Java. Предлагают гибкий гибридный график, удалёнку, ДМС и работу над сложными инженерными задачами.
Похожие вакансии
6 вакансий
Инженер ИБ
~1 337 500 ₸ оценка
iiko ищет инженера информационной безопасности, который организует управляемый доступ к production-инфраструктуре. Нужно выстраивать политики NGFW, безопасный удалённый и административный доступ через VPN/MFA и bastion, внедрять централизованную Linux identity-модель на FreeIPA/LDAP/Kerberos и описывать security-политики как код на Terraform/Ansible. Требуется опыт в инфраструктурной или сетевой безопасности от 3 лет, глубокое знание Linux и сетей, а также опыт с NGFW enterprise-класса. Предлагают работу по ТК РФ, белую зарплату, гибкое начало дня, компенсацию спорта, онлайн-курсы английского и медстраховку.
Системный архитектор/Архитектор ИБ
~1 337 500 ₸ оценка
Компания «Линза» ищет архитектора ИБ для реализации комплексных проектов по информационной безопасности, участия в пресейле и консультирования заказчиков. Нужен опыт от 2 лет в роли главного инженера или архитектора проектов ИБ, знание Windows/Linux, OWASP TOP 10 и российских нормативных требований. Предлагают гибридный или удалённый формат, оформление по ТК РФ, ДМС и корпоративную культуру.
Старший консультант по безопасности / GRC
~1 337 500 ₸ оценка
Нужен опытный консультант по информационной безопасности и GRC для поддержки медицинской tech-компании, разрабатывающей роботизированное удалённое УЗИ. Задача — самостоятельно подготовить компанию к сертификации SOC 2 и внешнему аудиту, обеспечить соответствие HIPAA, GDPR и требованиям защиты медицинских данных. Требуется подтверждённый опыт личного ведения SOC 2 readiness и аудита, знание стандартов IEC 62304, ISO 27001/13485, английский B2+. Работа удалённая, долгосрочная, оплата обсуждается.
Инженер Product Security/Application Security
~1 337 500 ₸ оценка
Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.
Product Security Engineer
~1 337 500 ₸ оценка по стеку
Webitel шукає першого Product Security Engineer для контакт-центр платформи, яка на 90% працює on-prem у банках та air-gapped середовищах. Треба вести vulnerability management від звіту до CVE, впроваджувати SAST/SCA у CI, шукати вразливості в web/API та SIP/VoIP, відповідати на security questionnaires банків. Потрібно 3+ роки в Application/Product Security, вміння читати Go і JS/TS, знання OWASP Top 10 та CVSS. Пропонують першу security-роль у компанії з прямим доступом до CTO, бюджет на інструменти й сертифікацію, 24 дні відпустки та оплачувані лікарняні.
Старший инженер по безопасности
XTB ищет старшего инженера по безопасности. Нужны навыки в кибербезопасности, архитектуре и сетях. Работа удалённая, вакансия размещена на NoFluffJobs.