Специалист по безопасности десктоп-приложений (DevSecOps)
Ищем специалиста по безопасности десктоп-приложений в команду DevSecOps. Нужно будет анализировать безопасность софта на C++, проводить статический и композиционный анализ, управлять зависимостями и приоритизировать уязвимости. Предлагаем удалённую или гибридную работу, белую зарплату, ДМС и гибкий график.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
«Нанософт Разработка», аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD. Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий. Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD. И мы продолжаем расти — поэтому приглашаем в команду специалиста по безопасности десктоп-приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне. Что предстоит делать: • Анализ безопасности разрабатываемых десктоп-приложений на С++ • Статический анализ (SAST) • Композиционный анализ (SCA), управление зависимостями, контроль состава приложений (SBOM) • Приоритизация выявленных уязвимостей по уровню критичности (CVSS) • Взаимодействие с разработчиками с целью исправления уязвимостей Что мы ждем от кандидата: • Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками • Опыт работы со статическими анализаторами (PVS-Studio, Svace, и т.п.) • Опыт формирования SBOM, контроля состава приложений Будет плюсом: • Опыт коммерческой разработки на C++ • Опыт кроссплатформенной разработки • Владение C#, опыт анализа безопасности .NET-приложений Что предлагаем: • Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке; • Оформление по ТК РФ с первого дня, полностью «белая» зарплата; • 4 дополнительных дня к отпуску ежегодно; • Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде; • Формат на выбор: офис / гибрид / удалённый; • Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии; • ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы); • Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов; • Корпоративная жизнь: проводим выездные корпоративы и вечеринки в офисе, дарим подарки на праздники, запускаем спортивные программы, играем в волейбол и футбол по четвергам, отмечаем дни рождения, дарим мерч и многое другое; • Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Нанософт разработка
2 активные вакансии в компании
Разработчик Битрикс
~840 000 – 1 522 929 ₸ оценка по всем рынкам
Разработка и доработка сайтов и корпоративного портала на 1С-Битрикс, интеграция с 1С и внешними системами. Нужен опыт продуктовой разработки на PHP от 3 лет, уверенное знание Bitrix Framework, ООП и Git. Предлагают работу в аккредитованной ИТ-компании, гибрид или удалёнку, ДМС и гибкий график.
Похожие вакансии
6 вакансий
Инженер в направление безопасности облака (InfraSec)
~1 504 246 ₸ оценка по всем рынкам
Специалист по безопасности облачной инфраструктуры: развитие систем поиска уязвимостей (CNAPP/DSPM), архитектурные ревью новых сервисов, vulnerability management и харденинг облачных компонентов. Ждут опыт с публичными облаками, уверенное владение Kubernetes, знания в управлении доступами, сетевой безопасности и аудите конфигураций, а также опыт построения инфраструктурной безопасности.
Инженер SOC
~1 504 246 ₸ оценка по всем рынкам
Работа в центре кибербезопасности SOC: внедрение и сопровождение систем мониторинга, администрирование MaxPatrol SIEM, KUMA и EDR, подключение источников событий и консультирование заказчиков. Нужен опыт администрирования Linux/Windows, настройки syslog и WEC, анализа технических журналов. Предлагают ДМС с первого месяца, корпоративное обучение, гильдии инженеров и участие в профильных конференциях.
Presale-архитектор NGFW
~1 998 592 ₸ оценка по всем рынкам
Вендор отечественных NGFW-решений ищет presale-архитектора для работы с крупными Enterprise-заказчиками: аудит инфраструктуры, проектирование схем отказоустойчивости и интеграций, пилоты и PoC, тендерная документация. Нужен опыт 3–5 лет в пресейле или сетевой/ИБ-архитектуре, глубокое знание сетевых технологий (BGP, OSPF, VPN, NGFW/UTM) и Linux на уровне администратора. Предлагают экспертную роль с публичными выступлениями и взаимодействием с продакт-менеджерами и разработкой.
Архитектор информационной безопасности
~1 998 592 ₸ оценка по всем рынкам
Нужен архитектор ИБ с опытом от 3 лет: проектировать комплексные системы защиты, готовить документацию по ГОСТ 34, внедрять средства защиты (SIEM, WAF, DLP, резервное копирование) и вести проектные команды. Требуется понимание сетей, инфраструктурных сервисов вроде AD и LDAP, опыт с несколькими классами СЗИ и технический английский. Предлагают официальное оформление в аккредитованную IT-компанию, ДМС, обучение и сильную команду экспертов.
Региональный менеджер по сетям и фаервола�� (EEME)
~400 000 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.