согаз

Руководитель группа анализа кода

согаз · На сервисе с: 13.08.26 19:14

Зарплата не указанаРоссияМоскваОфис

Хотите стать частью увлекательного процесса цифровой трансформации?
Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной.

В настоящее время мы находимся в поиске опытного специалиста по безопасности кода.

Чем предстоит заниматься:

  • развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
  • обеспечивать защиту разрабатываемых и используемых приложений компании;
  • проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
  • принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов;
  • формировать и формализовывать требования безопасности для продуктов;
  • консультировать разработчиков и контролировать устранение выявленных уязвимостей;
  • разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
  • проводить обучение сотрудников требованиям информационной безопасности в части разработки.

Мы ждем от тебя:

  • умение самостоятельно выявлять уязвимости в Web приложениях;
  • понимание циклов CI/CD (Gitlab-CI) и DevOps;
  • понимание принципа работы и настройки правил и инструментов статического анализа Web приложений;
  • экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
  • понимание хотя бы одного языка программирования (в приоритете Java и Python);
  • понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);
  • знание Bash, Docker, Python или Go;
  • умение читать код и выявлять ошибки;
  • опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP);

Будет плюсом:

  • наличие репортов о найденных уязвимостях в программах Bug Bounty;
  • наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
  • Наличие зарегистрированных CVE;
  • опыт выступления на профильных конференциях и написания профильных статей.

Условия:

  • Оформление полностью в соответствии с ТК РФ
  • Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
  • Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников
  • Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
  • Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала
  • Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
  • Реальные возможности профессионального и карьерного роста
  • Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности;
  • Возможность работать гибридно (офис компании в пешей доступности от м. Чистые пруды)

Похожие вакансии Кибербезопасность

Соц.сети
М

Application Security Engineer

международный_холдингНа сервисе с: 20.08.26 18:57
до 300k ₽РоссияМоскваОфис

Application Security Engineer

Компания: Международный холдинг

ЗП: фиксированный оклад, до 300 000 на руки

Занятость: полная, офис 5/2 с 10:00 до 19:00, оформление по ТК РФ
Локация: Москва, Москва-Сити

Зона ответственности:
• Внедрение практик безопасной разработки и процессов Secure SDLC в AI-проекты.
• Сопровождение команд разработки от проектирования архитектуры до выхода в production.
• Настройка, интеграция и поддержка SAST-, DAST- и IAST-решений.
• Интеграция security-инструментов в CI/CD-пайплайны.
• Анализ результатов сканирования, оценка реальных рисков и помощь разработчикам в устранении уязвимостей.
• Security review кода, включая код, сгенерированный AI-инструментами.
• Проведение Threat Modeling для новых продуктов и функциональности.
• Разработка внутренних security-инструментов и автоматизация процессов с помощью Python.
• Участие в защите агентных AI-систем: isolation policies, контроль потоков данных, sandboxing и output validation.

Требования:
• От 3 лет коммерческого опыта в AppSec / DevSecOps / Security Engineering.
• Уверенное знание как минимум одного языка программирования.
• Практический опыт работы с Linux и Docker.
• Опыт использования и интеграции SAST-, DAST- и IAST-инструментов.
• Хорошее понимание CI/CD и принципов Secure SDLC.
• Опыт анализа уязвимостей и взаимодействия с командами разработки по их устранению.
• Умение аргументированно отстаивать требования безопасности и находить общий язык с техническими командами.
• Интерес к AI Security и желание развиваться в направлении безопасности AI-generated code и агентных систем.

Контакты: @Daniil_bobrov_it

hh.ru
альфастрахование-жизнь

Специалист по информационной безопасности

альфастрахование-жизньНа сервисе с: 20.08.26 18:29
Зарплата не указанаРоссияМоскваГибрид

Вам предстоит анализировать и контролировать выполнение требований информационной безопасности в компании. А также:

  • участвовать в проведении проверок работников структурных подразделений на соблюдение требований по информационной безопасности;
  • участвовать в оценке соответствия и выполнения требований законодательства РФ (персональные данные, GDPR, отраслевые и международные стандарты);
  • анализировать уязвимости и контролировать их устранение в информационных системах;
  • контролировать покрытие и состояние средств защиты информации;
  • адаптировать внутренние нормативные документы в части обеспечения информационной безопасности;
  • консультировать команды ИТ и Бизнес в части технических решений и систем (ИБ) и принимать участие в проектах на предмет рисков.

Мы ценим инициативу в достижении общего результата и уважаем мнение каждого сотрудника. В соискателе на данную вакансию для нас также важно:

  • высшее техническое образование;
  • опыт применения и знание действующего законодательства РФ по информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2017 и т.д.);
  • знакомство с международными стандартами по информационной безопасности (ISO 27001 и др.);
  • опыт разработки внутренних нормативных документов по информационной безопасности;
  • знание средств защиты: SAST, DAST, AD, DefectDojo, WAF, PAM;
  • опыт участия в проектах на предмет соответствия требованиям законодательства по информационной безопасности.

Мы предлагаем стать частью профессиональной команды в стабильной компании, которая входит в число отраслевых лидеров. Успешного кандидата также ждет:

  • официальное трудоустройство в соответствии с ТК РФ, испытательный срок 3 месяца;
  • новый и современный офис в шаговой доступности от метро;
  • возможность работать в гибридном графике;
  • ДМС со стоматологией, страхование от несчастного случая и онкологических заболеваний, корпоративная программа «Здоровье 360»;
  • скидки на продукты компании и партнеров (туризм, рестораны, фитнес и т.д.);
  • программа наставничества и обучения с первого дня работы, возможности для профессионального развития.
hh.ru
крок

Стажер по защите инфраструктуры

крокНа сервисе с: 20.08.26 18:18
Зарплата не указанаРоссияМоскваГибрид

КРОК — крупная российская ИТ-компания с сильной экспертизой в области информационной безопасности. Наше направление сейчас расширяется, и мы ищем в команду СТАЖЕРА, который хочет развиваться в направлении по защите инфраструктуры и получить реальный опыт в проектах по информационной безопасности. Мы готовы обучать, помогать осваивать новые знания и приобретать навыки в реальных задачах.

ТВОИ ЗАДАЧИ:

  • Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;
  • Участие в проведении обследований и анализа инфраструктуры и информационных систем клиентов, а также средств защиты;
  • Участие в формировании требований к профильным подсистемам, подготовке профильных частей эскизных, технических и рабочих проектов;
  • Участие во внедрении средств защиты инфраструктуры.

НАШИ ОЖИДАНИЯ:

  • Понимание основ современной информационной безопасности: знание базовых технологий и организационных моментов, связанных с ИБ, знание и понимание ключевых угроз безопасности информации;
  • Понимание общих принципов взаимодействия в сетях (например, по уровням OSI), знание базовых основ сетевого взаимодействия;
  • Понимание принципов организации ИТ-инфраструктуры;
  • Базовые знания как минимум одного класса средств защиты — антивирусная защита, веб-прокси, системы контроля пользователей, защита от НСД, анализ защищенности, сбор и анализ событий ИБ.

БУДЕТ ПРЕИМУЩЕСТВОМ:

  • Знание нормативной базы в сфере защиты ИСПДн и ГИС.

МЫ ПРЕДЛАГАЕМ:

  • Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
  • Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
  • Работу в аккредитованной ИТ-компании;
  • Поддержку профессионального развития – курсы и тренинги от корпоративного университета, внешнее обучение за счет компании;
  • Возможность делиться экспертизой – выступать на внешних и внутренних митапах и конференциях, писать в техноблоги, участвовать в студенческих образовательных программах от brainz by CROC;
  • Well-being-программы – расширенный пакет ДМС со стоматологией и психологом, телемедицина 24/7, hotline CROC (внутренняя система консультирования и оперативной помощи по вопросам здоровья);
  • Спорт – сезонные спортивные программы, современный спортзал для занятий в офисе, беговой клуб, приложение Croc Sport, командные соревнования по популярным видам спорта;
  • Яркая корпоративная жизнь – более 100 программ в год (совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе);
  • Комфортный офис с компенсацией питания в CROC Cafe, экосистемой сервисов, парковкой, корпоративным транспортом от метро.

Приглашаем тебя развиваться вместе с нами!

Данное описание вакансии не является офертой

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.