Специалист по безопасной разработке (C/C++)
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.
- Выстраивание процессов безопасной разработки
- Разметка статического анализа кода на C/C++
- Написание фаззинг-обёрток для инструментов AFL/AFL++, libFuzzer, Jazzer.js, python-afl, go-fuzz и cargo-fuzz
- Написание патчей по результатам срабатываний
- Ожидаем от тебя:
- Опыт разметки кода на C/C++
- Понимание причин возникновения уязвимостей и способов их исправлений
- Умение читать код приложений на C/C++, выявлять и исправлять в нём ошибки
- Понимание процесса фаззинг тестирования
- Опыт написания фаззинг-обёрток хотя бы с помощью одного инструмента
- Будет плюсом:
- Опыт работы с инструментами классов SAST/DAST/SCA
- Опыт разработки на C/C++/Rust/Go
- Опыт работы с Gitlab CI/CD
- Опыт написание скриптов автоматизации на Python
- Опыт написания фаззинг-обёрток для кода на Golang/Rust/JS/TS
- Опыт эксплуатации бинарных уязвимостей
- Опыт работы с инструментом Svace
- Опыт разметки кода на Go/Rust/JS/TS
- Имеются принятые патчи в open-source проектах в рамках найденных уязвимостей
- Опыт написания PoC для уязвимостей
- Участие в CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe / Сообщество ИСПРАН
- Опыт подготовки исследований для сертификации ФСТЭК
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
12 активных вакансий в компании
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Разработчик TypeScript
~942 151 ₸ оценка по всем рынкам
Разработка скриптов и библиотек на TypeScript для платформы кибербезопасности R-Vision. Нужен коммерческий опыт на TypeScript от 3 лет, знание алгоритмов, SQL, Docker и Linux. Предлагают удалённую работу, ДМС, обучение и менторство.
Тестировщик (ручное тестирование Frontend и Backend)
~563 275 – 1 072 000 ₸ оценка по всем рынкам
Вакансия тестировщика в R-Vision — компании, которая делает системы кибербезопасности и цифровизации. Нужно вручную тестировать фронтенд и бэкенд, проектировать тест-кейсы, писать баг-репорты и заниматься тестовой аналитикой; автоматизация на Playwright/Selenide будет плюсом, как и знание API (grpc, graphql), SQL, Docker и Linux. Требуется опыт от 2 лет, предлагают полностью удалённую работу, ДМС, оплату больничных, обучение и менторство.
Разработчик SOAR (TypeScript)
Актуальность уточняется
~942 151 ₸ оценка по всем рынкам
R-Vision ищет разработчика в команду продукта SOAR — системы автоматизации реагирования на инциденты кибербезопасности. Предстоит писать новый функционал на TypeScript с gRPC, PostgreSQL, GraphQL и NATS, участвовать в планировании, тестировании и код-ревью коллег. Работа полностью удаленная, с ДМС, компенсацией больничных, менторством и внутренними митапами.
Похожие вакансии
6 вакансий
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Специалист по анализу защищенности (pentest, k8s)
~1 327 230 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Ведущий администратор систем защиты информации
~1 327 230 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.
Инженер по безопасности инфраструктуры
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасности инфраструктуры, который займётся защитой виртуализации на VMware ESXi/vSphere и Hyper-V: аудит конфигураций, hardening, разграничение доступа. Требуется знание платформ виртуализации на уровне администратора, Linux и сетевой безопасности. Предлагают удалёнку или гибрид, ДМС и оплату профильных конференций.
Information Security Specialist
~1 327 230 ₸ оценка по стеку, все рынки
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.