Security Engineer
Evoplay шукає фахівця з безпеки, який проводитиме аудит хмарних і вебзастосунків, тестування на проникнення та братиме участь у розвитку DevSecOps і SSDLC. Потрібні знання мереж, інструментів пошуку вразливостей, програмування хоча б однією мовою та досвід роботи з хмарними інфраструктурами. Компанія пропонує навчання, психологічну підтримку, оплачувану відпустку та сучасний офіс.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p><strong>Evoplay</strong> — одна из крупнейших продуктовых IT-компаний Украины. Мы работаем на международном рынке онлайн-игр и создаём комплексные B2B-решения, которые выдерживают высокие нагрузки и помогают партнёрам масштабироваться.<br><br><strong>О роли:</strong> <br>Ты будешь работать над повышением безопасности продуктов компании, искать уязвимости раньше, чем их обнаружат злоумышленники, и принимать участие в развитии процессов DevSecOps и SSDLC.<br><br><strong>Основные задачи:</strong></p><ul><li>проведение аудита безопасности облачных и веб-приложений;</li><li>внешнее и внутреннее тестирование на проникновение;</li><li>участие в расследовании и решении инцидентов кибербезопасности;</li><li>участие в развитии процессов безопасной разработки программного обеспечения.</li></ul><p><strong>Что для нас важно:</strong></p><ul><li>уверенное знание популярных операционных систем (*nix, Windows, Android);</li><li>знание сетевых технологий, принципов построения, маршрутизации и функционирования сетей, методов их защиты и основных типов атак;</li><li>владение инструментами для поиска и анализа уязвимостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto и т.д.);</li><li>понимание принципов построения и работы современных веб-приложений, а также их потенциальных уязвимостей;</li><li>понимание основных технологий защиты и методов их обхода;</li><li>знание и опыт программирования или написания скриптов хотя бы на одном из языков программирования (Python, Java, PHP, JavaScript, C/C++, Rust, Go и т.д.);</li><li>уверенная работа с командной строкой и написание скриптов (*sh, PowerShell);</li><li>понимание общих принципов работы криптографических систем;</li><li>понимание принципов работы и методов тестирования облачных инфраструктур (AWS, GCP, Azure);</li><li>внимательность к деталям.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>опыт работы с SQL и NoSQL;</li><li>опыт работы с виртуализацией Qemu, Docker, Kubernetes;</li><li>опыт поиска уязвимостей в сетях и веб-приложениях;</li><li>опыт работы с инструментами реверс-инжиниринга (например, Ghidra);</li><li>опыт тестирования API (RESTful, GraphQL);</li><li>опыт расследования инцидентов безопасности и проведения компьютерно-технической экспертизы (cyber forensics);</li><li>опыт самостоятельного проведения тестов на проникновение или участия в CTF и программах Bug Bounty;</li><li>опыт настройки веб-серверов, IPS/IDS, межсетевых экранов (firewall), WAF, SIEM, DLP и т.д.;</li><li>понимание принципов Secure SDLC и CI/CD.</li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>self-learning библиотеку и доступ к платным курсам;</li><li>групповые обсуждения и индивидуальные сессии с психологом;</li><li>20 рабочих дней оплачиваемого отпуска и больничные;</li><li>выходной в день рождения;</li><li>удобный офис;</li><li>подарки на годовщины;</li><li>L&D-центр с курсами для сотрудников.</li></ul><p><br>#16858132</p> <div> <a href="https://jobs.dou.ua/companies/evoplay/vacancies/376655/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Evoplay
5 активных вакансий в компании
Специалист по информационной безопасности (OSINT)
~1 504 246 ₸ оценка по стеку, все рынки
Evoplay ищет специалиста в отдел Information Security. Нужно мониторить системы ИБ, анализировать большие массивы информации, готовить отчёты, проводить внутренние проверки и background checks, участвовать в расследованиях безопасности. Требуются знания основ ИБ и криптографии, навыки OSINT и коммуникации; предлагают медстрахование, 20 дней отпуска, 12 sick days и план профессионального развития.
Technical Manager
Актуальность уточняется
~1 596 000 ₸ оценка по стеку, все рынки
EvoPlay шукає Technical Manager, який очолить команди DevOps-інженерів та системних адміністраторів. Потрібно керувати гібридною інфраструктурою (on-premise + AWS/GCP), впроваджувати FinOps, CI/CD, IaC (Terraform/Ansible) та процеси моніторингу й інцидент-менеджменту. Від кандидата очікують від 3 років досвіду на керівних технічних позиціях, розуміння DevOps-культури, хмарних провайдерів і мережевої безпеки. Пропонують гнучкий графік, 20 днів відпустки, медичне страхування, підтримку психічного здоров'я та навчання.
Head of Infrastructure
Актуальность уточняется
~1 596 000 ₸ оценка по стеку, все рынки
Evoplay ищет технически сильного Head of Infrastructure, который возглавит направление инфраструктурной инженерии, включая команды DevOps, системных и сетевых инженеров. Нужен опытный лидер с глубоким пониманием Linux, Kubernetes, сетей, IaC, CI/CD, мониторинга и отказоустойчивых архитектур, способный принимать архитектурные решения и выстраивать процессы. Предлагают гибкий график, удалённую работу, медицинскую страховку, оплачиваемый отпуск и программы обучения.
DevOps Engineer
~1 250 000 – 2 103 622 ₸ оценка по стеку, все рынки
Вакансія DevOps інженера в компанію Evoplay для роботи над білінг-платформою електронних платежів. Потрібен досвід з хмарними сервісами (AWS/GCP), Kubernetes, CI/CD, Terraform та Linux. Пропонують медичне страхування, оплачувану відпустку та гнучкий графік.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.