СОГАЗ·Москва·3 окт.
Старший инженер по информационной безопасности (Pentest)
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 193 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 193 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Открыта 16 дней, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.
- Опубликована 30 сентября 2026 г., 19 дней назад
- Поднимали в поиске источника 5 раз, последний раз 19 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 8, требования: 14. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, ДМС и удлинённый отпуск
Что требуют
ОбязательноJavaPythonBash
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Хотите стать частью увлекательного процесса цифровой трансформации? Блок ИБ в СОГАЗ активно развивается и меняет подход к созданию продуктов. Мы создаем новые сервисы и решения, которые делают нашу работу более технологичной и эффективной.
Чем предстоит заниматься
Проводить анализ защищённости веб приложений/сервисов
Проводить анализ безопасности кода, бизнес-логики приложений и архитектуры разрабатываемых продуктов
Проводить security review спецификаций собственных продуктов компании и другого применяемого программного обеспечения
Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов и сервисов
Формировать и формализовывать требования безопасности для продуктов и рекомендаций по безопасному программированию
Консультировать разработчиков, архитекторов, DevOps-инженеров и контролировать своевременное устранение выявленных уязвимостей
Проводить обучение сотрудников требованиям информационной безопасности в части разработки
Проводить триаж уязвимостей в рамках процесса Bug Bounty
Наши требования
Глубокое понимание принципов построения веб-приложений и экспертное знание векторов атак на клиентскую и серверную стороны интернет-сервисов
Умение самостоятельно выявлять логические уязвимости в веб-приложениях и сервисах с использованием методов Black Box, White Box и Grey Box
Умение находить причины появления уязвимостей и планировать их устранение
Умение понятно объяснять сложные концепции безопасности разработчикам
Понимание принципов работы систем аутентификации и авторизации
Понимание концепции DevSecOps и интеграции безопасности в цикл SSDLC
Умение читать и анализировать код на одном из языков программирования (в приоритете Java и Python)
Знание Bash, Python или других средств автоматизации
Опыт работы в команде и взаимодействия со смежными направлениями IT
Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP, Nuclei)
Наличие репортов о найденных уязвимостях в программах Bug Bounty
Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.)
Наличие зарегистрированных CVE
Опыт выступления на профильных конференциях и написания профильных статей
Мы предлагаем
Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями
Реальные возможности профессионального и карьерного роста
Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный
Стабильный доход в стабильной компании
Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров
Страхование жизни и страхование от несчастных случаев и болезней
Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
Удобное расположение офиса
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).