Специалист по анализу защищенности приложений
Ищем специалиста по безопасности приложений с опытом 1-3 года. Нужно уметь находить уязвимости, понимать код на Java, Go, Python, знать OWASP Top 10. Предлагают работу в аккредитованной IT-компании, оформление по ТК РФ и конкурентную зарплату.
Зарплата не указана — оценили по рынку
На основе 35 похожих вакансий за 90 дней.
Что предстоит делать
- Проведением анализа защищенности приложений;
- Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST);
- Анализом результатов сканирований и заведением задач на исправление разработчикам;
- Помощью разработчикам с рекомендациями по исправлениям уязвимостей;
- Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик.
- Что мы ожидаем:
- Опыт работы 1-3 года на аналогичной должности;
- Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25);
- Умение читать и понимать код на языках программирования Java, Go, Python;
- Понимание ключевых концептов и контролей безопасности;
- Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению;
- Понимание принципов эксплуатации основных уязвимостей;
- Знания C++ и работа с PVS Studio/Svace будут плюсом;
- Хорошие коммуникационные навыки.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в БЮРО 1440
11 активных вакансий в компании
Разработчик внутренних библиотек и сервисов
~1 702 125 – 3 183 768 ₸ оценка
Разработка внутренних библиотек и сервисов для ИТ-компании. Требуется опыт Java/Go от 3 лет и знание Linux. Предлагают удаленную работу и конкурентную зарплату.
Тестировщик 1С:Документооборот
~795 960 – 1 591 884 ₸ оценка
Ищем тестировщика для работы с 1С:Документооборот. Нужно проводить функциональное и регрессионное тестирование, создавать сценарии и фиксировать дефекты. Ожидается опыт работы с 1С и знание основ тестирования. Предлагают удалёнку или гибрид, оформление по ТК РФ и конкурентную зарплату.
Python-разработчик (CLI/gRPC, математические модели)
~2 337 290 ₸ оценка
Ищем опытного Python-разработчика для работы над сервисами, связанными с математическими моделями и управлением приборами. Требуется глубокое знание Python, опыт с gRPC и научными библиотеками. Предлагают удаленную или гибридную работу в Москве, оформление по ТК РФ и конкурентную зарплату.
Senior Embedded Linux Engineer
Компания БЮРО 1440 ищет Senior Embedded Linux Engineer для работы над специализированными дистрибутивами Linux для космической спутниковой системы. Нужен опыт от 3 лет в системном инжиниринге, знание Linux, Python и Bash. Предлагают гибридный или удаленный формат, конкурентную зарплату и возможность прикоснуться к космосу.
Похожие вакансии
6 вакансий
Application Security Engineer
~2 227 500 ₸ оценка
Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.
Application Security Engineer
~2 227 500 ₸ оценка
Присоединяйтесь к команде безопасности VK: будете анализировать защищённость веб-сервисов, проводить security review, моделировать угрозы и помогать разработчикам внедрять безопасность на всех этапах. Нужен опыт от 2 лет в Application Security и знание методов анализа. Предлагают работу в крупной IT-экосистеме с возможностью влиять на безопасность продуктов.
Аналитик ИБ (SOC L2, SIEM)
~2 227 500 ₸ оценка
Вакансия аналитика информационной безопасности в SOC (2 линия). Требуется опыт с SIEM, Positive Technologies, EDR, администрированием Windows/Linux, SQL, Docker и Git. Предлагают удаленную работу, график 5/2 и белую зарплату.
Аналитик информационной безопасности GRC
~2 227 500 ₸ оценка
Ищем аналитика по информационной безопасности и комплаенсу (GRC) для iGaming-платформы. Вы будете поддерживать соответствие стандартам ISO 27001 и GDPR, проводить аудиты и оценку рисков, а также автоматизировать процессы с помощью ИИ. Требуется 2+ года опыта в ИБ/GRC, знание ISO 27001 и GDPR, понимание технических аспектов безопасности. Предлагаем удаленную работу, гибкий график, медстраховку и 20 дней отпуска.
AppSec Engineer
~2 227 500 ₸ оценка
Компания Websbankir ищет AppSec-инженера для развития безопасной разработки. Вы будете внедрять Secure SDLC, настраивать инструменты SAST/DAST/SCA, интегрировать их в CI/CD и помогать командам устранять уязвимости. Требуется знание OWASP, опыт с Kubernetes и Docker, умение читать код на Go/Python. Предлагают удаленную работу, обучение и влияние на безопасность всей компании.
Аналитик безопасности - реагирование на инциденты и разведка угроз
Ищем аналитика безопасности для реагирования на инциденты и анализа угроз. Требуется знание EDR. Предлагается удаленная работа.