Старший исследователь безопасности / Старший исследователь безопасности приложений
Ищем опытного исследователя безопасности для анализа атак на цепочки поставок и вредоносных программ, а также создания open-source инструментов. Требуется 5+ лет опыта в кибербезопасности, знание экосистем npm/PyPI/Maven и CI/CD. Предлагается работа в международной команде, защищающей пользователей по всему миру.
Зарплата не указана — оценили по рынку
На основе 49 похожих вакансий за 90 дней.
Что предстоит делать
Мы ищем высококвалифицированного, целеустремлённого Senior Security Researcher / Senior Application Security Researcher для присоединения к нашей исследовательской группе, чтобы анализировать атаки на цепочки поставок, исследовать вредоносное ПО и создавать инструменты с открытым исходным кодом. Это роль с высокой степенью влияния: вы будете работать с кросс-функциональными командами, чтобы сканировать и защищать пользователей и организации по всему миру от самых актуальных киберугроз, играя ключевую роль в формировании будущего команды. Обязательные навыки 5+ лет опыта работы в качестве исследователя кибербезопасности (атаки на цепочки поставок, анализ вредоносного ПО) Знакомство с экосистемами реестров с открытым исходным кодом (npm, PyPI, Maven) и их соответствующими поверхностями атак Подтверждённая способность выпускать программное обеспечение в производственной среде Глубокое понимание SDLC и современных конвейеров CI/CD Уверенное использование AI-инструментов для оптимизации процессов исследований и разработки Проактивный и самостоятельный склад ума, способность полностью брать на себя ответственность за проекты Желательно Активный вклад в инструменты безопасности с открытым исходным кодом или исследовательские проекты Практический опыт работы с декомпиляторами, отладчиками и анализом сетевого трафика Продвинутый опыт анализа вредоносного ПО (методы обфускации, шифрования, анти-анализа и обхода песочниц) Опыт тестирования веб-приложений на проникновение Опубликованные CVE, скоординированные раскрытия уязвимостей, отчёты, блоги или исследовательские статьи Опыт публичных выступлений на крупных отраслевых конференциях (например, Black Hat, DEFCON, RSAC) Неподдельная страсть к кибербезопасности, сообществам с открытым исходным кодом и решению сложных угроз в экосистемах
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Commit Offshore
7 активных вакансий в компании
Старший Node.js разработчик (Big Data, AWS)
~2 277 845 ₸ оценка
Ищем старшего Node.js разработчика для проектирования и развития высоконагруженных микросервисов и систем обработки больших данных в облаке AWS. Требуется минимум 5 лет опыта бэкенд-разработки, глубокое знание JavaScript/Node.js, опыт с Kafka, Snowflake/ClickHouse и облачными сервисами. Предлагается работа над сложными распределёнными системами с современным стеком.
Старший исследователь безопасности (Senior Security Researcher)
~3 261 460 ₸ оценка
Ищем опытного исследователя безопасности для анализа атак на цепочки поставок ПО и разработки open-source инструментов. Требуется 5+ лет опыта в кибербезопасности, знание экосистем npm, PyPI, Maven и CI/CD. Предлагается работа в международной команде над защитой пользователей от киберугроз.
Старший DevOps инженер (Azure)
~1 708 581 – 3 389 650 ₸ оценка
Ищем Senior DevOps инженера для управления Azure инфраструктурой, CI/CD и контейнерными платформами. Требуется глубокий опыт с Azure, Terraform, Kubernetes и Docker, а также 7+ лет в DevOps. Работа предполагает тесное сотрудничество с глобальными командами и ответственность за надежность продакшена.
Исследователь безопасности (Security Researcher)
~3 261 460 ₸ оценка
Исследователь безопасности будет анализировать атаки на цепочки поставок, изучать вредоносное ПО и создавать инструменты с открытым исходным кодом для защиты пользователей по всему миру. Требуется 5+ лет опыта в кибербезопасности, знание экосистем npm, PyPI, Maven и CI/CD. Предлагается работа в команде с высоким влиянием и возможностью формировать будущее направления.
Похожие вакансии
6 вакансий
Старший исследователь безопасности (Senior Security Researcher)
~3 261 460 ₸ оценка
Ищем опытного исследователя безопасности для анализа атак на цепочки поставок ПО и разработки open-source инструментов. Требуется 5+ лет опыта в кибербезопасности, знание экосистем npm, PyPI, Maven и CI/CD. Предлагается работа в международной команде над защитой пользователей от киберугроз.
Senior Android Security Software Engineer
Вакансия для специалиста по безопасности Android: разработка и поддержка платформ для обнаружения вредоносных приложений, написание системного кода и мониторинг угроз. Требуется опыт в области безопасности и защиты Android-экосистемы.
Старший пентестер / Инженер по безопасности приложений
~3 261 460 ₸ оценка
Ищем старшего пентестера для проверки безопасности веб-приложения и API. Нужен опыт ручного тестирования, работы с Burp Suite и составления отчетов. Проектная занятость, частичная нагрузка.
Специалист по методологии информационной безопасности
Банк ищет специалиста по методологии ИБ с опытом от 3 лет. Нужно разрабатывать документы, проводить аудиты и управлять рисками. Требуется знание ISO 27001 и английского для чтения стандартов. Предлагают офис в центре, ДМС и карьерный рост.
Специалист по безопасности встраиваемых систем
~3 261 460 ₸ оценка
Вакансия для специалиста по кибербезопасности, который будет заниматься анализом защищенности встраиваемых систем и IoT-устройств. Основные задачи — поиск уязвимостей через реверс-инжиниринг, пентесты и анализ прошивок. Требуется опыт в области безопасности и понимание встраиваемых систем.
Специалист по информационной безопасности
Ищем опытного специалиста по информационной безопасности с опытом от 3 лет. Нужно будет разрабатывать политики сетевой защиты, искать уязвимости в коде и приложениях, настраивать межсетевые экраны и SIEM, а также реагировать на инциденты. Предлагают официальное трудоустройство, работу в офисе в центре города и профессиональное развитие.