Руководитель группы анализа защищенности приложений
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 20 похожих вакансий за 90 дней, рынок — СНГ (RUB); грейд вакансии не учтён.
Что предстоит делать
Навыки: Информационная безопасность, Информационные технологии. Специализации: AppSec-инженер. Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Сейчас мы ищем руководителя группы анализа защищенности приложений для обеспечения непрерывного тестирования безопасности наших продуктов. В нашей команде безопасности вы будете не просто искать уязвимости, а участвовать в создании масштабных решений, защищающих экосистему Wildberries и Russ. Это позиция, где ваши навыки будут напрямую влиять на безопасность миллионов пользователей и устойчивость бизнес-процессов. ## Вам предстоит - Организовывать и контролировать проведение аудитов и архитектурных ревью; - Планировать задачи и управлять приоритетами; - Участвовать в улучшении процессов продуктовой безопасности; - Внедрять новые практики безопасности и переиспользования опыта отдельных бизнес-линий. ## Мы ожидаем от вас - Обладаете лидерскими качествами, умеете растить команду, расставлять приоритеты, формировать стратегию; - Обладаете глубокими знаниями в AppSec, имеете широкий кругозор в ИБ и умеете гибко адаптировать решения под текущие проблемы; - Способны эффективно работать в условиях многозадачности, умеете управлять приоритетами и прогнозируете сроки. ## Что мы предлагаем - Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; - Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; - Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; - Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; - Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; - Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в RWB
28 активных вакансий в компании
Инженер по ручному тестированию
~607 200 – 1 104 000 ₸ оценка по стеку
Компания Wildberries и Russ ищет инженера по ручному тестированию. Нужно проводить функциональное, регрессионное и интеграционное тестирование, вести тестовую документацию, тестировать API через Postman/Swagger и писать простые SQL-запросы. Требуется понимание клиент-серверной архитектуры, REST API и опыт работы с баг-трекерами. Предлагают ДМС, корпоративное обучение, спорт и комфортный офис с питанием.
DevOps-инженер по безопасности
~1 104 000 – 1 545 600 ₸ оценка
Нужен инженер, который будет развивать собственную платформу автоматизированного сканирования кода и артефактов, внедрять практики безопасной разработки с использованием AI/LLM и консультировать команды по устранению уязвимостей. Требуется опыт с SAST, SCA, DAST и навыки автоматизации на Bash, Python или Go. Предлагают ДМС, корпоративное обучение, спорт и комфортный офис с питанием.
Системный аналитик
~745 200 ₸ оценка по стеку
Компания RWB (Wildberries & Russ) ищет системного аналитика в домен транспортной логистики. Нужно собирать и декомпозировать требования, проектировать REST/gRPC API и интеграции на Kafka, описывать архитектуру в UML и C4, работать в связке с разработчиками, QA и архитекторами. Требуется от двух лет опыта системным аналитиком, понимание микросервисов и событийно-ориентированной архитектуры; предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Senior QA Automation инженер (Golang)
~993 600 – 1 311 000 ₸ оценка по стеку
Компания Wildberries и Russ ищет Senior QA Automation инженера для мессенджера WB Chat. Нужно выстраивать автоматизацию тестирования, писать автотесты на Golang и покрывать бэкенд и клиентскую часть, включая звонки, медиа и WebSocket. Требуется от 3 лет опыта в QA Automation, знание Golang, Selenium/Playwright и работа с Web, iOS и Android. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Похожие вакансии
6 вакансий
Главный инженер AppSec
Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.
Senior Connectivity Management Platform (CMP) / M2M Consultant – Security & ENS Certification
Роль связана с обеспечением сертификации ENS и мерами безопасности для решений Managed Connectivity/M2M. Нужно проводить gap-анализ, внедрять изменения, документировать процессы и поддерживать аудиты, а также обеспечивать соответствие требованиям NIS2, CRA и ISO 27001. Работа в тесном взаимодействии с внутренней командой.
Старший специалист по кибербезопасности
~1 020 184 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Platform & Security Operations Engineer (DevSecOps)
~1 020 184 ₸ оценка по стеку
Нужен инженер по платформе и безопасности (DevSecOps) для поддержки и развития продакшн-инфраструктуры и облачной платформы лицензированной криптобиржи в Дубае. Предстоит вести Kubernetes-кластеры, инфраструктуру как код на Terraform/Terragrunt, GitOps-процессы, мониторинг безопасности, реагирование на инциденты и подготовку к аудитам (ISO 27001, SOC 2, PCI DSS). Требуется сильный опыт с Kubernetes, AWS, CI/CD и security-мониторингом, английский на уровне C1; работа гибридная в Дубае с возможностью релокации.
Cyber Security Expert
~1 945 800 ₸ оценка по стеку, все рынки
Ищем эксперта по кибербезопасности для оценки влияния трансформации Defence-продукта на профиль безопасности системы и формирования целевой модели кибербезопасности. Нужен опыт 5+ лет в безопасности, проведение security и risk assessment, понимание архитектур и нормативных требований, подготовка к авторизации по безопасности. Предлагают краткосрочный контракт до 4 месяцев с возможностью продления, гибридный формат в Киеве и бронирование.
Руководитель отдела информационной безопасности
~476 000 ₸ оценка по стеку
Нужен руководитель отдела информационной безопасности в банке: планировать работу отдела, выстраивать процессы ИБ, управлять рисками и инцидентами, проводить аудиты и внедрять стандарты. Обязателен опыт в банковской сфере и не менее 5 лет в ИБ, из них год на руководящей должности, плюс знание ISO 27001 и NIST. Преимуществом будут сертификации CISSP/CISM/CISA и свободный английский.