Специалист по безопасной разработке (AppSec)
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Внедрение и сопровождение практик Secure SDLC (SAST, DAST, SCA, анализ секретов и другое) в CI/CD пайплайнах;
- Анализ и приоритизация уязвимостей, найденных в ходе автоматического и ручного тестирования;
- Настройка и поддержка security-инструментов (сканеры кода, контейнеров, зависимостей);
- Взаимодействие с командами разработки по вопросам устранения уязвимостей, консультирование по безопасной разработке;
- Участие в подготовке и сопровождении документации по соответствию требованиям ФСТЭК, ГОСТ Р 56939-2024, РБПО;
- Подготовка ответов на опросные листы (security questionnaires) и запросы от заказчиков и партнёров относительно текущего состояния информационной безопасности платформы, включая описание применяемых мер защиты, процессов SDLC и статуса сертификаций;
- Формирование и актуализация roadmap развития направления информационной безопасности платформы: определение приоритетов, сроков и ресурсов для устранения технического долга по безопасности, внедрения новых практик и инструментов;
- Взаимодействие с ИБ-подразделениями клиентов и потенциальных партнёров: проведение демонстраций платформы с фокусом на архитектуру безопасности, ответы на технические вопросы, участие в переговорах и security due diligence на стороне заказчика;
- Разработка и актуализация методологий тестирования безопасности API;
- Мониторинг событий безопасности инфраструктуры (SecOps): анализ логов, реагирование на инциденты, участие в моделировании угроз;
- Автоматизация процессов security-тестирования и генерация отчетности для внутренних и внешних заказчиков (включая банковских клиентов);
- Взаимодействие с командой compliance по вопросам сертификации платформы.
Что ждём от вас
- Опыт работы в ИБ / безопасной разработке от 2-3 лет;
- Практический опыт работы с инструментами SAST/DAST/SCA (например, DefectDojo, Grype, SonarQube, Checkmarx, OWASP ZAP, Dependency-Track и аналоги);
- Понимание принципов DevSecOps, опыт интеграции security-гейтов в CI/CD (GitLab CI, Jenkins и т.п.);
- Знание типовых классов уязвимостей (OWASP Top 10, CWE), опыт анализа и приоритизации находок;
- Опыт работы с системами контроля версий, базовое понимание архитектуры многопользовательских веб-приложений и REST API;
- Желателен опыт работы с нормативными требованиями по ИБ в РФ (ФСТЭК, ГОСТ Р 56939-2024, РБПО);
- Умение читать код (Java/JS/TS — предпочтительно, но не критично);
- Аналитический склад ума, умение формализовать процессы и писать техническую документацию;
- Уверенные коммуникативные навыки, опыт публичных выступлений/презентаций техническим заказчикам.
- Будет плюсом
- Опыт получения сертификатов соответствия (АС, МЭ, СЗИ и т.д.)
- Опыт работы с low-code/no-code платформами
- Опыт настройки мониторинга и SIEM-систем
- Знание английского языка на уровне чтения технической документации
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по анализу защищенности (pentest, k8s)
~1 327 230 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Специалист по безопасной разработке (C/C++)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Ведущий администратор систем защиты информации
~1 327 230 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.
Инженер по безопасности инфраструктуры
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасности инфраструктуры, который займётся защитой виртуализации на VMware ESXi/vSphere и Hyper-V: аудит конфигураций, hardening, разграничение доступа. Требуется знание платформ виртуализации на уровне администратора, Linux и сетевой безопасности. Предлагают удалёнку или гибрид, ДМС и оплату профильных конференций.
Information Security Specialist
~1 327 230 ₸ оценка по стеку, все рынки
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.