Специалист по безопасности десктоп-приложений (DevSecOps)
Ищем специалиста по безопасности десктоп-приложений в команду DevSecOps. Нужно будет анализировать безопасность софта на C++, проводить статический и композиционный анализ, управлять зависимостями и приоритизировать уязвимости. Предлагаем удалённую или гибридную работу, белую зарплату, ДМС и гибкий график.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
«Нанософт Разработка», аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD. Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий. Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD. И мы продолжаем расти — поэтому приглашаем в команду специалиста по безопасности десктоп-приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне. Что предстоит делать: • Анализ безопасности разрабатываемых десктоп-приложений на С++ • Статический анализ (SAST) • Композиционный анализ (SCA), управление зависимостями, контроль состава приложений (SBOM) • Приоритизация выявленных уязвимостей по уровню критичности (CVSS) • Взаимодействие с разработчиками с целью исправления уязвимостей Что мы ждем от кандидата: • Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками • Опыт работы со статическими анализаторами (PVS-Studio, Svace, и т.п.) • Опыт формирования SBOM, контроля состава приложений Будет плюсом: • Опыт коммерческой разработки на C++ • Опыт кроссплатформенной разработки • Владение C#, опыт анализа безопасности .NET-приложений Что предлагаем: • Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке; • Оформление по ТК РФ с первого дня, полностью «белая» зарплата; • 4 дополнительных дня к отпуску ежегодно; • Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде; • Формат на выбор: офис / гибрид / удалённый; • Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии; • ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы); • Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов; • Корпоративная жизнь: проводим выездные корпоративы и вечеринки в офисе, дарим подарки на праздники, запускаем спортивные программы, играем в волейбол и футбол по четвергам, отмечаем дни рождения, дарим мерч и многое другое; • Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Нанософт разработка
2 активные вакансии в компании
Разработчик Битрикс
~847 500 – 1 533 123 ₸ оценка по всем рынкам
Разработка и доработка сайтов и корпоративного портала на 1С-Битрикс, интеграция с 1С и внешними системами. Нужен опыт продуктовой разработки на PHP от 3 лет, уверенное знание Bitrix Framework, ООП и Git. Предлагают работу в аккредитованной ИТ-компании, гибрид или удалёнку, ДМС и гибкий график.
Похожие вакансии
6 вакансий
Младший инженер по безопасности IT-инфраструктуры
~1 525 500 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Инженер по мониторингу событий безопасности (TI/TH)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Специалист по информационной безопасности в SOC: мониторинг событий, разбор сложных инцидентов, threat hunting и threat intelligence, настройка правил детектирования и атрибуция по MITRE ATT&CK. Требуется опыт с SIEM (wazuh, KUMA, MaxPatrol10), СЗИ EDR/NAD, знание Windows/Linux на уровне администратора и сетей, понимание тактик атакующих и вредоносного ПО. Условия и уровень зарплаты в тексте не указаны.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Специалист по защите от DDoS-атак / WAF
~2 223 944 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 223 944 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.