Специалист по анализу защищенности / Пентестер
Ищем специалиста по безопасности для усиления команды Flowwow. Вы будете проводить аудиты, сопровождать уязвимости, разбирать Bug Bounty и помогать разработчикам писать безопасный код. Требуется опыт пентеста или багхантинга и знание методологий анализа веб-приложений и API.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней.
Что предстоит делать
Привет! Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день. Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться
- проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
- сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
- разбирать отчёты в программах Bug Bounty;
- помогать разработчикам в выборе безопасных решений и написании безопасного кода;
- анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
- писать отчеты по проделанным работам и выявленным уязвимостям;
- усовершенствовать настройки безопасности средств защиты.
- Ждем от вас:
- опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
- умение пользоваться инструментами автоматизированного сканирования;
- знание методологии проведения анализа защищенности веб-приложений и API;
- навык разработки рекомендаций по улучшению защиты приложений.
- Наши ценности
- Забота и любовь
- Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.
- Развитие и рост
- Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.
- Культура взаимопомощи
- У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.
- Открытость к изменениям
- Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.
- Благотворительность
- Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Flowwow
2 активные вакансии в компании
PHP разработчик (тимлид команды доставки товаров)
~889 500 – 1 334 250 ₸ оценка
Ищем PHP-разработчика в команду доставки товаров Flowwow. Нужно разрабатывать серверную часть, оптимизировать код и работать с современными инструментами (PHP 8, Redis, RabbitMQ, Docker). Ценим комфорт, развитие и взаимопомощь.
Похожие вакансии
6 вакансийВедущий инженер по разработке детектирования и автоматизации
~4 902 119 ₸ оценка
Ведущий инженер по детектированию и автоматизации: развивать систему обнаружения угроз, создавать правила SIEM/EDR, автоматизировать процессы безопасности. Требуется 5+ лет опыта в SOC/Detection Engineering, знание Sigma/YARA/SOAR, опыт руководства. Удаленная работа, 20 дней отпуска, медбюджет.
Руководитель команды IRP/SOAR
~4 902 119 ₸ оценка
Руководитель команды IRP/SOAR: управление командой из 3+ человек, настройка и развитие платформы, интеграция с SIEM/EDR, оптимизация автоматизаций. Требуется опыт от 3 лет в ИБ, знание IRP/SOAR решений и скриптинга.
Специалист по облачной безопасности
Ищем опытного специалиста по облачной безопасности для работы в Киеве. Вы будете внедрять и управлять решениями безопасности Microsoft Azure и M365, консультировать клиентов и помогать им оценивать нативные средства защиты. Требуется минимум 5 лет опыта с технологиями Microsoft, включая Active Directory, Entra ID и Defender. Компания предлагает официальное трудоустройство, медстраховку и возможности для роста.
Security Analyst (Kaspersky OS)
~2 058 888 ₸ оценка
Вакансия в команде, разрабатывающей KasperskyOS: нужно анализировать риски ИБ, строить модели угроз, разрабатывать политики безопасности и участвовать в создании архитектуры защищённых решений. Требуются знания в области информационной безопасности, понимание моделей доступа и опыт формализации требований. Предлагается работа над уникальной микроядерной ОС с фокусом на безопасность.
Архитектор ИБ
~2 058 888 ₸ оценка
Вакансия архитектора информационной безопасности в компании, занимающейся защитой корпоративной ИТ-инфраструктуры. Основные задачи — формирование целевой архитектуры ИБ, анализ рисков, внедрение средств защиты и аудит. Требуется опыт от 2-3 лет в ИБ, знание стандартов (NIST, CIS, PCI DSS и др.) и средств защиты (NGFW, EDR, WAF).
Руководитель направления в Отдел методологии и аудита информационной безопасности
~2 376 900 ₸ оценка
Руководитель направления ИБ в МТС Банке: отвечает за методологию и аудит информационной безопасности, сопровождение соответствия стандартам (ГОСТ 57580, PCI DSS) и взаимодействие с регуляторами. Требуется опыт в ИБ от 3 лет и знание российских нормативных документов. Предлагается работа в крупной банковской экосистеме.