H
HireSeeker
V

Application Security Engineer (Python, JavaScript)

Veeam is the Data and AI Trust Company, specializing in helping organizations ensure their data and AI are fully understood, secured, and resilient to enable the acceleration of safe AI at scale. As the market leader in both data resilienc…

veeam

Зарплата не указанаПольшаПортугалияЧехияWarsawWarsaw, MazoviaLisbon, Lisbon DistrictPrague, Hlavní město PrahaГибрид
Локации:Warsaw, MazoviaLisbon, Lisbon DistrictPrague, Hlavní město Praha

Доступно в нескольких локациях — формат работы уточняется в карточке.

Открыть на сайте компании

Veeam is the Data and AI Trust Company, specializing in helping organizations ensure their data and AI are fully understood, secured, and resilient to enable the acceleration of safe AI at scale. As the market leader in both data resilience and data security posture management, Veeam is built for the convergence of identity, data, security, and AI risk. Headquartered in Seattle with offices in more than 30 countries, Veeam protects over 550,000 customers worldwide, who trust Veeam to keep their businesses running. Join us as we go fearlessly forward together, growing, learning, and making a real impact for some of the world’s biggest brands.

About the Role

Join us as an Application Security Engineer and help shape the security of Veeam products, enhancing data protection and driving business resilience.

What You’ll Do

  • Conduct regular security assessments, vulnerability scanning, and penetration testing of Veeam products and services
  • Work with development teams to integrate secure development practices into the software development lifecycle
  • Collaborate on the design and implementation of security within Veeam products
  • Threat modelling and design reviews for new and existing Veeam products
  • Conducting manual source code security audits
  • Using automated application-analysis tools

What You’ll Bring

  • Ability to read source code on programming languages (such as C/C++/C#/JavaScript)
  • A good understanding of the principles of secure software development
  • A desire to develop in the field of application security
  • A lively and flexible mind, clear logic, and analytical skills
  • The desire and ability to work as part of a team
  • English proficiency for daily communication within international teams

Bonus Skills

  • Knowledge of scripting languages (Python, PowerShell, Bash, Ruby, etc.)
  • Knowledge of modern cryptographic algorithms
  • Experience with DAST and SAST tools
  • Skills using OWASP ZAP, Burp Suite, Kali Linux tools
  • Certifications such as OSCP, CEH, CSSLP, CCSP, AWS Certified Security, etc.
  • Familiarity with cloud platforms (such as AWS/Azure/GCP)
  • Experience playing CTF
  • Experience with HackTheBox
  • Experience with bug bounty hunting

What You’ll Get 

  • 26 paid days off annually, plus 4 extra global VeeaMe Days for self-care and 24 paid volunteer hours annually through Veeam Cares
  • Paid parental, maternity, and paternity leave
  • Fully covered family medical plan, dental, rehab, and vaccinations
  • Life, critical illness, and disability insurance
  • Employer pension contribution via PPK
  • Monthly Edenred allowance of 450 PLN for meals
  • MultiSport card fully covered by Veeam, giving access to sports facilities nationwide
  • Up to 12 free therapy sessions annually, plus legal and financial advice
  • Opportunities to learn and grow through on-demand libraries (LinkedIn Learning, O’Reilly), mentoring, workshops and learning events like our annual Global Day of Learning

Please note: If the applicant is permanently present outside of Poland, Veeam reserves the right to refuse to consider the application for a job. 

#LI-AR1

#Hybrid

Veeam Software is an equal opportunity employer and does not tolerate discrimination in any form on the basis of race, color, religion, gender, age, national origin, citizenship, disability, veteran status or any other classification protected by federal, state or local law. All your information will be kept confidential.

Personal data collected during the recruitment process will be processed in accordance with our Recruiting Privacy Notice, which explains how your information is collected, used, and handled in connection with hiring activities. By applying for this position, you consent to this processing. 

By submitting your application, you confirm that the information provided, including any supporting documents, is complete and accurate to the best of your knowledge. Any misrepresentation, omission, or falsification may result in disqualification from consideration or, if discovered after employment begins, termination of employment.

Открыть на сайте компании

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

Сайты компаний
W

Дежурный аналитик SOC

wildberries
Зарплата не указанаРоссияМосква

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем дежурного аналитика SOC, готового учиться и развиваться. Эта позиция отлично подходит для старта карьеры в SOC. Мы не требуем идеальных знаний, но нам важно ваше желание расти как профессионал.

Обязанности

  • Обнаружение, расследование и реагирование на инциденты
  • Разработка инструкций по разбору и верификации алертов

Требования

  • Желание развиваться в сфере ИБ
  • Опыт работы с системами мониторинга (Log management, SIEM)
  • Опыт работы с Linux и Windows системами на уровне администратора, в частности — работа с логами
  • Понимание работы сети и основных сетевых прикладных протоколов
  • Будет плюсом, если у тебя есть:
  • Опыт разработки правил корреляции событий
  • Опыт работы с ELK Stack/OpenSearch/Wazuh
  • Опыт работы с IRP/SOAR на уровне пользователя
  • Знание современных тактик и техник компьютерных атак, методов и средств их обнаружения
  • Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
  • Участие в CTF

Условия

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
Открыть на сайте компании
Сайты компаний
W

Information Security Engineer

wildberries
Зарплата не указанаРоссияМосква

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Ищем инженера, который будет отвечать за развитие и поддержку корпоративной экосистемы Kaspersky: Kaspersky Security Center (KSC), Kaspersky Endpoint Security для Windows и Linux, KEDR, KATA и связанные компоненты (включая KSMG).

Значительная часть серверной инфраструктуры продуктов Kaspersky развернута в Linux-окружении, поэтому важен практический опыт администрирования и сопровождения решений Kaspersky на Linux.

Роль предполагает ownership ключевых компонентов платформы: политики, деплой, health, detection, response, интеграции и развитие архитектуры. Мы ищем человека с сильным практическим опытом именно в продуктах Kaspersky.

Обязанности

  • Администрировать и развивать Kaspersky Security Center (KSC) на Linux: иерархия серверов, политики, группы, задачи, деплой агентов, контроль coverage и health, лицензирование, отчетность;
  • Поддерживать и настраивать Kaspersky Endpoint Security для Windows и Linux (включая особенности KES for Linux): политики защиты, исключения, Application Control, Device Control, обновления, работа с агентами;
  • Развивать и эксплуатировать KEDR (Kaspersky Endpoint Detection and Response): телеметрия, расследования, response-действия, playbooks, интеграция с другими компонентами;
  • Работать с KATA (Kaspersky Anti Targeted Attack): интеграция с endpoint-агентами, анализ инцидентов, настройка detection и response;
  • Администрировать и развивать KSMG (Kaspersky Secure Mail Gateway) и связанные почтовые/сетевые компоненты экосистемы;
  • Настраивать интеграции внутри экосистемы Kaspersky (KSC ↔ KEDR ↔ KATA ↔ KES) и с внешними системами (SIEM и т.д.);
  • Обеспечивать стабильную работу Linux-бэкенда Kaspersky-решений: обновления, troubleshooting, мониторинг, оптимизация;
  • Участвовать в развитии архитектуры и roadmap платформы Kaspersky в компании.

Требования

  • Глубокий практический опыт работы с Kaspersky Security Center (желательно актуальные версии, опыт именно с Linux-версией KSC будет большим плюсом);
  • Уверенный опыт администрирования Kaspersky Endpoint Security для Windows и Linux;
  • Практический опыт работы с KEDR (Optimum/Expert или аналог) — телеметрия, расследования, response;
  • Опыт или хорошее понимание KATA;
  • Знание и опыт работы с KSMG или другими компонентами экосистемы Kaspersky (почтовые/сетевые шлюзы);
  • Сильное понимание особенностей развертывания и эксплуатации продуктов Kaspersky на Linux;
  • Умение читать логи продуктов Kaspersky, проводить troubleshooting агентов и серверной части;
  • Опыт автоматизации (Bash + Python/PowerShell) в контексте администрирования Kaspersky.
  • Желательно, но не обязательно:
  • Опыт построения иерархии KSC и работы с несколькими Administration Server;
  • Понимание интеграции KEDR/KATA с SIEM и Active Directory;
  • Опыт работы с кастомными правилами и playbooks в KEDR/KATA;
  • Знание особенностей KES for Linux (контейнеры, namespaces и т.д.).
  • Будет преимуществом:
  • Сертификации Kaspersky (KL 002, KL 048 или аналоги);
  • Опыт миграций или крупных обновлений платформы Kaspersky;
  • Опыт работы с Kaspersky в крупных инфраструктурах (тысячи+ endpoint’ов).

Условия

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
Открыть на сайте компании
Соц.сети

Pentester / Специалист по информационной безопасности

от 2 000 $ (≈ от 164k ₽)Не указана странаЛокация не указанаУдалёнка

🧑🏻‍💻Pentester / Специалист по информационной безопасности, удалённо, ••••••••

О компании:
- Привет! Мы — ••••••••, международная команда, которая разрабатывает и развивает собственные B2B- и B2C-продукты для рынков США и Европы.
- Более 5 лет создаём и масштабируем цифровые продукты, постоянно расширяем экспертизу и усиливаем команду.
- Сейчас мы ищем Pentester, который поможет выявлять уязвимости в наших продуктах, оценивать защищённость инфраструктуры и повышать общий уровень информационной безопасности.

Чем предстоит заниматься:
- Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
- Выполнять ручной и автоматизированный поиск уязвимостей.
- Проводить Web Application и API Pentesting.
- Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз.
- Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
- Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
- Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives.
- Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
- Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.

Что мы ожидаем:
- Практический опыт в Pentesting / Application Security от 2-3 лет.
- Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
- Опыт тестирования Web Applications и REST API.
- Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS.
- Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
- Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами.
- Навыки работы с Linux и понимание основ сетевой безопасности.
- Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата.
- Способность понятно документировать технические находки.

Будет преимуществом:
- Опыт Mobile Application Pentesting iOS
- Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure).
- Знание Python, Bash или других языков для автоматизации задач.
- Опыт работы с CI/CD и DevSecOps.
- Наличие сертификатов OSCP, eJPT, PNPT или аналогичных.
- Участие в Bug Bounty и CTF.

Что предлагаем:
- Удалённый формат работы.
- Работу с международными B2B- и B2C-продуктами.
- Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы.
- Профессиональное развитие и интересные технические задачи.

Зарплата:
- от2000$

Контакт:••••••••
#вакансии #разработка #pentester

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность