Ведущий специалист по безопасной разработке (Python, PHP)
«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Ведущего специалиста по безопасной…
5 элемент · На сервисе с: 27.08.26 18:28
О нас:
«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Ведущего специалиста по безопасной разработке, чтобы вместе двигаться вперёд!
Чем вы будете заниматься:
- разработкой методики анализа защищенности систем, сервисов и приложений, формирование требований к инструментарию.
- разработкой специальных правил анализа для автоматизированных инструментов выявления уязвимостей (SAST, DAST, OSA, SCA, CS).
- проведением анализа защищенности ПО с использованием инструментов SAST/DAST/OSA/SCA/CS, подготовка отчетов с результатами.
- анализом отчетности по выявленным уязвимостям, подготовкой рекомендаций для разработчиков по доработке и оптимизации ПО, принятие решений по статусу дефектов.
- выработкой рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции.
- осуществлением архитектурного надзора для разрабатываемых систем, приложений и сервисов с точки
- зрения угроз информационной безопасности и подходов к их минимизации.
- анализом бизнес-требований, системных требований, архитектуры систем и технических решений на предмет следования практикам построения защищенных приложений.
- разработкой модели угроз.
- анализом регуляторных требований, тестирование программных продуктов на соответствие требованиям информационной безопасности.
- внедрением практик безопасной разработки (SSDL) согласно регламентам компании, совместно с производственными командами – в объемах, соответствующих критичности приложений, систем и сервисов.
- координацией деятельности всех ролей, участвующих в жизненном цикле ПО.
- обучением разработчиков практикам обеспечения безопасности приложений.
- разработкой ролевых тренингов и программ осведомленности для различных профилей сотрудников.
- нести ответственность за установление и соблюдение приоритетов в рамках процесса анализа защищенности.
Мы ожидаем от кандидата:
- наличие знаний и понимания основ информационной безопасности.
- знания законодательства Республики Беларусь, нормативных актов, международных и национальных стандартов в сфере информационной безопасности.
- умение анализировать и применять действующую нормативно-правовую и методологическую базу, требования законодательства РБ и нормативных актов, международные и национальные стандарты в сфере безопасной разработки ПО.
- знания основ программирования, его парадигм и подходов, опыт чтения и анализа чужого кода.
- знаний и понимания систем контроля версий, в частности Git.
- наличие пыта написания программ и/или скриптов для автоматизации решения реальных проблем.
- понимания принципов работы клиент-серверного приложения, веб-серверов.
- понимания принципов реляционных и нереляционных баз данных.
- понимания принципов построения вектора атак, оценки рисков ИБ.
- знаний принципов AppSec и DevSecOps.
- знаний основ контейнеризации, оркестрации, CI/CD,
- наличие высшего профильного образования или нахождение в процессе его получения (при наличии опыта работы и средне-специального образования).
Будет плюсом:
Знание и понимание работы сетевых протоколов (модели OSI и TCP/IP).
Понимание отличий физической инфраструктуры, виртуализации и контейнеризации.
Опыт администрирования ОС GNU/Linux и/или Windows.
Знание основ криптографии: понимание симметричного и асимметричного шифрования, принципов работы сертификатов, организации защищенных каналов обмена информацией.
Знание и опыт работы с инструментами: линтеры, SAST, DAST, SCA, IAST; опыт написания правил для них.
Экспертное владение инструментами статического и динамического анализа ПО, тестирования на проникновение; опыт внедрения и администрирования инструментального стека SAST/DAST/SCA/OSA/CS/ASOC в крупных организациях.
Опыт проведения анализа ПО на наличие уязвимостей, включая фаззинг-тестирование.
Знание и понимание принципов тестирования «черного», «белого» и «серого» ящика.
Знание проектов OWASP (например, OWASP Top 10).
Опыт работы по Scrum/Kanban, понимание этих методологий.
Опыт внедрения практик обеспечения безопасности ПО в рамках цикла разработки (SSDL/DevSecOps).
- знания и понимание работы сетевых протоколов (модели OSI и TCP/IP).
- понимание отличий физической инфраструктуры, виртуализации и контейнеризации.
- опыт администрирования ОС GNU/Linux и/или Windows.
- знанйе основ криптографии: понимание симметричного и асимметричного шифрования, принципов работы сертификатов, организации защищенных каналов обмена информацией.
- знания и опыт работы с инструментами: линтеры, SAST, DAST, SCA, IAST; опыт написания правил для них.
- экспертное владение инструментами статического и динамического анализа ПО, тестирования на проникновение; опыт внедрения и администрирования инструментального стека SAST/DAST/SCA/OSA/CS/ASOC в крупных организациях.
- опыт проведения анализа ПО на наличие уязвимостей, включая фаззинг-тестирование.
- знания и понимание принципов тестирования «черного», «белого» и «серого» ящика.
- знания проектов OWASP (например, OWASP Top 10).
- опыт работы по Scrum/Kanban, понимание этих методологий.
- понимание принципов CI/CD, опыт настройки пайплайнов.
- опыт внедрения практик обеспечения безопасности ПО в рамках цикла разработки (SSDL/DevSecOps).
- знание одного или нескольких популярных языков на уровне умения читать код (JS, TS, Python, C#, 1C, PHP, Powershell, Bash) и популярных фреймворков для этих языков.
- конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
- современный офис — комфортные условия для работы и общения;
- дополнительный выходной в день рождения — баланс между работой и личным временем;
- корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
- обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
- 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
- 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
- доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
- медицинское обслуживание, услуги корпоративного психолога — забота о вашем благополучии;
- дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.
Создание рабочего места планируется в перспективе.
Похожие вакансии Кибербезопасность
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.