Специалист по анализу защищённости приложений
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 33 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box
- Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty
- Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения
- Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций по повышению уровня защищённости
Что ждём от вас
- Опыт работы в компаниях в аналогичной должности от 2,5- 3 лет
- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне
- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
- Понимание принципов работы микросервисной архитектуры веб-приложений
- Умение разбираться в чужом коде (Java, Go, C#, Python)
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- Понимание методологии OWASP ASVS и умение с ней работать
- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение
- Навыки работы с инструментами DAST
- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
60 активных вакансий в компании
Специалист по информационной безопасности (Application Security)
~1 855 030 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Junior Data Scientist
~1 021 815 – 1 981 860 ₸ оценка по всем рынкам
Нужно разрабатывать и поддерживать модели кредитного риска для юридических лиц, работать с данными и машинным обучением: линейные модели, случайный лес, градиентный бустинг. В задачи входят анализ данных, создание и отбор признаков, тестирование новых подходов и презентация результатов.
QA Fullstack
~590 382 – 1 082 000 ₸ оценка по всем рынкам
Ищем QA Fullstack с сильной автоматизацией на Java для команд корпоративного бизнеса. Нужно вручную тестировать веб-систему, писать и поддерживать автотесты для UI, API и бэкенда, работать с микросервисами, CI/CD и моками. Требуется опыт тестирования UI от 1 года, API от 3 лет, автотестов от 3 лет и уверенное знание Java. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату обучения.
Риск-менеджер (аналитика розничных рисков)
~1 356 210 ₸ оценка по всем рынкам
Роль в риск-менеджменте Альфа-Банка: оценка риска Lifetime по портфелю кредитных карт, расчёт резервов по IFRS 9, мониторинг моделей PD/LGD/EAD и автоматизация отчётности на Python и SQL. Нужен опыт в банковской сфере от 1,5 лет, знание математической статистики и уверенный SQL. Предлагают удалёнку, ДМС, коворкинги, обучение и развитую well-being-программу.
Похожие вакансии
6 вакансий
Аналитик информационной безопасности
~1 324 726 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет анализировать архитектуру систем, моделировать угрозы и формировать требования ИБ к продуктам. Нужен опыт в ИБ, знание методологий моделирования угроз (ФСТЭК, STRIDE, OWASP), сетей, криптографии и Linux. Предлагают гибридный или удалённый формат работы.
Специалист по безопасной разработке (AppSec)
~1 324 726 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Специалист по управлению IAM/PAM
~1 324 726 ₸ оценка по всем рынкам
WhiteBIT ищет специалиста по управлению доступом (IAM/PAM) для проведения аудитов, проверок привилегированных аккаунтов и контроля прав доступа. Нужен опыт 2+ года в информационной безопасности, знание концепций IAM/PAM и стандартов ISO 27001, NIST, SOC 2. Предлагают работу в крипто-финтех компании с международной командой, оплачиваемый отпуск и современное оборудование.
Специалист по анализу защищенности (pentest, k8s)
~1 324 726 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Специалист по безопасной разработке (C/C++)
~1 324 726 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 324 726 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.