Специалист по информационной безопасности (Application Security)
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Участвовать в проработке задач на всех этапах жизненного цикла проекта от предпроектных исследований, до
- внедрения и контроля выполнения необходимых задач после внедрения
- Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации
- (Включая организационно-распорядительную, архитектурную и техническую документацию)
- Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков
- Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам
- Участвовать в расследованиях при выявлении инцидентов ИБ
- Оказывать экспертную поддержку командам разработки по вопросам ИБ, практикам написания безопасного кода,
- построения архитектуры ИС и выполнения требований безопасности
- Проводить Code Review по результатам автоматизированного и ручного анализа для выявления и устранения
- уязвимостей
- Проводить работу с результатами сканирования инструментов безопасной разработки для выявления и устранения
- уязвимостей
- Приоритизировать бэклог уязвимостей и контролировать их исправление
Что ждём от вас
- Высшее образование со специализацией в области информационной безопасности
- Общий опыт работы в области практического анализа защищенности и анализа архитектурной документации не менее 3-4 лет
- Глубокие знания:
- в области основ информационной безопасности (Протоколов, средств защиты информации, их предназначения,
- инфраструктуры PKI и понимания принципа работы криптографических алгоритмов)
- области Application security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top
- 10, CWE Top 25
- в области Экспертизы архитектуры информационных систем, умение находить ошибки/уязвимости на уровне
- проектной документации, в т.ч. логике бизнес процессов и предлагать релевантные, аргументированные
- механизмы и средства защиты
- в технологиях построения прикладных систем в т.ч. с использованием микросервисов и контейнеризации
- в анализе кода и программировании
- в принципах работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
- типовых практик по повышению защищенности веб-приложений
- регуляторных требований в области ИБ, умение соотносить область действия регуляторных требований к
- разрабатываемому или дорабатываемому функционалу, а так же трансформировать регуляторное требование в
- практическую плоскость
- методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать
- сценарии угроз.
- Профессиональный уровень владения Burp Suite (Возможность использования кастомных расширений, построения
- многоуровневых атак, и комбинирование техник)
- Высокие коммуникативные навыки для конструктивного взаимодействия с любым из смежных подразделений Банка
- (Бизнес, ИТ, Проектные команды, Лидеры подразделений):
- способность быстро определить причины разногласий, предлагать компромиссные решения и сохранить
- позитивную атмосферу
- уверенное представление информации перед аудиторией
- умение давать конструктивную критику и принимать её, формулировать предложения по улучшению
- способность аргументированно влиять на мнения и решения коллег, используя логические доводы
- ведение групповых обсуждений, генерация идей и поддержание продуктивного диалога в командах
- Будет плюсом:
- Опыт участия в ctf, bug bounty
- Сертификации OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP
- Опыт написания правил поиска уязвимостей на CodeQL
- Владение одним из языков для создания веб-приложений (Java, Python, Go)
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
60 активных вакансий в компании
Специалист по анализу защищённости приложений
~1 324 726 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.
Junior Data Scientist
~1 021 815 – 1 981 860 ₸ оценка по всем рынкам
Нужно разрабатывать и поддерживать модели кредитного риска для юридических лиц, работать с данными и машинным обучением: линейные модели, случайный лес, градиентный бустинг. В задачи входят анализ данных, создание и отбор признаков, тестирование новых подходов и презентация результатов.
QA Fullstack
~590 382 – 1 082 000 ₸ оценка по всем рынкам
Ищем QA Fullstack с сильной автоматизацией на Java для команд корпоративного бизнеса. Нужно вручную тестировать веб-систему, писать и поддерживать автотесты для UI, API и бэкенда, работать с микросервисами, CI/CD и моками. Требуется опыт тестирования UI от 1 года, API от 3 лет, автотестов от 3 лет и уверенное знание Java. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату обучения.
Риск-менеджер (аналитика розничных рисков)
~1 356 210 ₸ оценка по всем рынкам
Роль в риск-менеджменте Альфа-Банка: оценка риска Lifetime по портфелю кредитных карт, расчёт резервов по IFRS 9, мониторинг моделей PD/LGD/EAD и автоматизация отчётности на Python и SQL. Нужен опыт в банковской сфере от 1,5 лет, знание математической статистики и уверенный SQL. Предлагают удалёнку, ДМС, коворкинги, обучение и развитую well-being-программу.
Похожие вакансии
6 вакансий
Пентестер
~1 855 030 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Архитектор сетевой безопасности
~1 855 030 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.
Архитектор информационной безопасности
~892 650 ₸ оценка по стеку
Роль архитектора систем защиты информации в Группе Астра: проектирование решений ИБ из продуктов компании, анализ требований заказчика, разработка спецификаций и сопровождение внедрения. Нужны профильное образование в области ИБ, знание нормативки и регуляторов, опыт построения систем защиты, понимание сетей и Linux/Windows. Предлагают удалённый или гибридный формат, белый доход, ДМС и гибкий график.
Специалист по информационной безопасности
~1 855 030 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
DevSecOps / Инженер по безопасности Kubernetes
~1 855 030 ₸ оценка по всем рынкам
Циан ищет инженера по безопасности Kubernetes-платформ: нужно обеспечивать безопасность кластеров, CI/CD и облачной инфраструктуры, внедрять Policy as Code и runtime security. Требуется опыт в DevSecOps или облачной безопасности от 3 лет, глубокое знание Kubernetes, Falco, Vault и инструментов вроде OPA Gatekeeper и Kyverno. Предлагают удалённую работу с офисами в Москве, СПб и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Старший инженер по безопасности (Cloud & AppSec)
~1 855 030 ₸ оценка по стеку, все рынки
airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.