Инженер продукта Xello VM
Xello ищет инженера продукта Xello VM для развития решения по управлению уязвимостями. Нужен опыт в VM от 3 лет, администрирование Windows/Linux/macOS, работа с пакетными менеджерами и сканерами безопасности, умение писать спецификации и ТЗ для разработчиков. Предлагают гибридный или удалённый формат, ДМС, влияние на продукт и работу над высоконагруженными системами.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов. Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами. Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений. Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке. Xello растёт: мы запускаем новые продукты и направления, а Xello VM (Vulnerability Management) становится важной частью продуктовой платформы. Сейчас мы ищем Инженера продукта Xello VM. Вам предстоит улучшать существующий функционал VM решения и продумывать реализацию для нового. Если вам интересно строить технологичный продукт на стыке нескольких направлений, влиять на продукт — будем рады видеть вас в команде.
- Исследовать новые источники данных об уязвимостях и оценивать необходимость их добавления;
- Предлагать и проверять новые методы по улучшению выявления ПО и уязвимостей;
- Прорабатывать техническую реализацию нового функционала;
- Выявлять ложноотрицательные и ложноположительные детекты и анализировать их причины, предлагать меры по исправлению;
- Формировать техническое описание для разработки.
- Что нам важно:
- Опыт работы с уязвимостями в роли специалиста VM от 3-х лет;
- Опыт работы с устранением уязвимостей через пакетные менеджеры и исправления от производителей ОС;
- Навыки администрирования Windows/Linux/macOS;
- Опыт взаимодействия с командой разработки;
- Умение писать спецификации и работать с архитекторами;
- Опыт формирования технических заданий для разработчиков;
- Навыки декомпозиции задач;
- Широкий технический кругозор, критическое мышление.
- Будет плюсом:
- Навыки приоритизации уязвимостей;
- Умение читать API-документацию, схемы данных, логи;
- Навыки работы с Jira, Wiki;
- Опыт программирования на любом языке программирования;
- Опыт работы в SOC, в VM-процессах (VOC);
- Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck и т.д.);
- Участие в CTF, Hack The Box или других практических соревнованиях и платформах по информационной безопасности;
- Практический опыт применения LLM для security research, разработки PoC.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Xello
6 активных вакансий в компании
QA Engineer
~900 000 ₸ оценка по всем рынкам
Xello ищет QA-инженера для тестирования продуктов в сфере кибербезопасности. Нужно тестировать новые модули, строить процессы тестирования, отвечать за стабильность платформы в релизе и участвовать в автоматизации. Требуется опыт тестирования сложных систем с микросервисной архитектурой, уверенное владение Linux и web-приложениями. Предлагают гибридный график с возможностью удалёнки, ДМС и работу над высоконагруженными системами.
Разработчик C++ (Windows, кибербезопасность)
~1 578 675 ₸ оценка по всем рынкам
Xello ищет C++ разработчика с глубокой экспертизой в Windows для создания модулей изоляции процессов, файлового доступа и сети, а также механизмов защиты на уровне user-mode и kernel-mode. Нужен production-опыт на C++ от 5 лет, понимание многопоточности, устройства Windows и механизмов изоляции и перехвата API. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и работу над высоконагруженными системами кибербезопасности.
Инженер Product Security/Application Security
~1 998 592 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Инженер Product Security/Application Security
~1 998 592 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.