Специалист по безопасной разработке (AppSec)
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.
- Формировать процессы безопасной разработки между AppSec отделом и отделами компании и внутренние процессы в команде
- Проводить анализ безопасности продуктов на всех стадиях жизненного цикла, а также формировать оценку безопасности
- Активно коммуницировать и консультировать разработчиков по вопросам безопасности, проводить обучение безопасной разработке
- Заниматься ручным поиском уязвимостей в продуктах, а также проводить анализ срабатываний, полученных автоматизированными средствами
- Создавать и пополнять базу знаний по безопасной разработке
- Писать, уточнять правила, настраивать средства сканирования продуктов (SAST, DAST и др.)
- Автоматизировать различные проверки, результаты, полученные от сканера
- Участвовать в разработке внутренней платформы по безопасной разработке (Python)
- Проводить архитектурное ревью на предмет безопасности, а также проводить моделирование угроз
- Ожидаем от тебя:
- Понимание принципов безопасной разработки в рамках жизненного цикла продуктов
- Знание основных Web уязвимостей, причин их возникновения, вариантов эксплуатации
- Опыт проведения анализа защищённости программного обеспечения
- Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python
- Умение программировать на Python
- Умение собирать Docker образы, понимать принципы изоляции и контейнеризации
- Знать основные принципы обеспечения безопасности Docker
- Опыт использования и автоматизации DAST (OWASP ZAP, BurpSuite, ReSTLER) и других инструментов
- Ответственность, инициативность, самостоятельность
- Будет плюсом:
- Наличие сертификатов в области тестирования безопасности
- Участие в AD CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe
- Разработаны собственные проекты
- Проведение исследования безопасности opensource или комерческих проектов
- Опыт использования и настройки инструментов SAST/DAST/IAST/SCA
- Опыт автоматизации тестирования инструментария в рамках CI/CD
- Опыт написания крупных проектов на Python в целях автоматизации
- Проведение исследований продуктов для сертификации ФСТЭК
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
12 активных вакансий в компании
Специалист по безопасной разработке (C/C++)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Разработчик TypeScript
~942 151 ₸ оценка по всем рынкам
Разработка скриптов и библиотек на TypeScript для платформы кибербезопасности R-Vision. Нужен коммерческий опыт на TypeScript от 3 лет, знание алгоритмов, SQL, Docker и Linux. Предлагают удалённую работу, ДМС, обучение и менторство.
Тестировщик (ручное тестирование Frontend и Backend)
~563 275 – 1 072 000 ₸ оценка по всем рынкам
Вакансия тестировщика в R-Vision — компании, которая делает системы кибербезопасности и цифровизации. Нужно вручную тестировать фронтенд и бэкенд, проектировать тест-кейсы, писать баг-репорты и заниматься тестовой аналитикой; автоматизация на Playwright/Selenide будет плюсом, как и знание API (grpc, graphql), SQL, Docker и Linux. Требуется опыт от 2 лет, предлагают полностью удалённую работу, ДМС, оплату больничных, обучение и менторство.
Разработчик SOAR (TypeScript)
Актуальность уточняется
~942 151 ₸ оценка по всем рынкам
R-Vision ищет разработчика в команду продукта SOAR — системы автоматизации реагирования на инциденты кибербезопасности. Предстоит писать новый функционал на TypeScript с gRPC, PostgreSQL, GraphQL и NATS, участвовать в планировании, тестировании и код-ревью коллег. Работа полностью удаленная, с ДМС, компенсацией больничных, менторством и внутренними митапами.
Похожие вакансии
6 вакансий
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Специалист по управлению IAM/PAM
~1 327 230 ₸ оценка по всем рынкам
WhiteBIT ищет специалиста по управлению доступом (IAM/PAM) для проведения аудитов, проверок привилегированных аккаунтов и контроля прав доступа. Нужен опыт 2+ года в информационной безопасности, знание концепций IAM/PAM и стандартов ISO 27001, NIST, SOC 2. Предлагают работу в крипто-финтех компании с международной командой, оплачиваемый отпуск и современное оборудование.
Специалист по анализу защищенности (pentest, k8s)
~1 327 230 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Специалист по безопасной разработке (C/C++)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Ведущий администратор систем защиты информации
~1 327 230 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.
Инженер по безопасности инфраструктуры
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасности инфраструктуры, который займётся защитой виртуализации на VMware ESXi/vSphere и Hyper-V: аудит конфигураций, hardening, разграничение доступа. Требуется знание платформ виртуализации на уровне администратора, Linux и сетевой безопасности. Предлагают удалёнку или гибрид, ДМС и оплату профильных конференций.