Pentest, AppSec, DevSecOps - Вакансии безопасников

↗️ Карьерный рост в IT сфере: как продвигаться по карьерной лестнице и достигать успеха

Сегодня IT-индустрия является одной из самых быстрорастущих и динамичных в мире, и карьерный рост в IT-сфере может быть очень быстрым и выгодным. Но как продвигаться по карьерной лестнице и достигать успеха?

В этой статье мы рассмотрим основные шаги и рекомендации для тех, кто хочет развиваться в IT-сегменте и достичь больших высот.

1️⃣ Определите свои цели и планы

2️⃣ Развивайте свои навыки

3️⃣ Работайте над своими коммуникативными навыками

4️⃣ Найдите ментора. Учитесь у лучших

5️⃣ Не бойтесь брать на себя ответственность

6️⃣ Стройте свою сеть контактов

Подробнее по каждому пункту 👉 https://geeklink.io/career-growth/

Новая вакансия: Appsec Инженер

Компания: Outlines Tech
Категории: #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #УдаленнаяРабота
Заработная плата: от 240 000 до 270 000 ₽ (руб/мес)

Задачи:

- Проведение пентестов.
- Аудит кибербезопасности по xPlatform (Банк в мессенджерах, личный кабинет и партнерские интеграции).

Требования:

- Опыт работы в области обеспечения безопасности приложений от 3-х лет.
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
- Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.).
- Знание основных фреймворков, протоколов, стандартов безопасности (OAuth2, JWT, OpenID Connect. и т.п.), знание протоколов криптографической защиты, базовое знание средств защ...

➡️ Подробнее и отклик в GeekLink.io

🤝 Как правильно уйти с работы и сохранить хорошие отношения с коллегами и работодателем?

Уход с работы может быть сложным и неприятным опытом, особенно если у вас есть длительные отношения с вашими коллегами и работодателем. Однако, есть способы, которые помогут вам сохранить хорошие отношения с ними после ухода.

В этой статье мы рассмотрим несколько советов о том, как правильно уйти с работы и сохранить хорошие отношения с коллегами и работодателем.

1️⃣ Дайте работодателю знать о своем решении заранее

2️⃣ Подготовьтесь к прощальному разговору

3️⃣ Не говорите плохо о компании или коллегах

4️⃣ Убедитесь, что вы завершили все свои дела

5️⃣ Оставайтесь профессионалом

6️⃣ Сохраняйте контакты и отношения

Подробнее по каждому пункту 👉 https://geeklink.io/dismissal/

🤔Какие типы резюме существуют и когда их лучше применять?

В поиске работы резюме является ключевым инструментом, помогающим соискателю продемонстрировать свои профессиональные навыки и опыт потенциальному работодателю.

Существует несколько типов резюме, каждый из которых отражает определенные аспекты профессионального опыта и разработан для разных целей.

1️⃣ Хронологическое резюме

2️⃣ Функциональное резюме

3️⃣ Комбинированное резюме

4️⃣ Целевое резюме

В новой статье блога GeekLink мы подробно рассмотрим основные типы резюме и дадим рекомендации о том, когда их лучше использовать 👉 https://geeklink.io/types-resume/

🥺 Как составить резюме, если у вас мало опыта работы

Составление резюме является важным шагом в процессе поиска работы. Оно помогает работодателям оценить ваш опыт и квалификацию, а также понять, насколько вы подходите для конкретной должности. Однако, если вы только начинаете свою карьеру в IT-сфере, может быть сложно составить резюме, которое будет привлекательным для работодателей.

В этой статье мы рассмотрим, как составить резюме IT-специалиста, если у вас мало опыта работы.

1️⃣ Используйте функциональный формат

2️⃣ Укажите курсы и сертификаты

3️⃣ Упомяните проекты

4️⃣ Подчеркните свои навыки

5️⃣ Уделяйте внимание форматированию

6️⃣ Не забывайте о краткости

7️⃣ Упомяните свои цели

8️⃣ Приложите уникальное сопроводительное письмо

9️⃣ Получите обратную связь

Подробнее в статье 👉 https://geeklink.io/resume-without-experience/

Новая вакансия: AppSec Engineer

Компания: Centicore (Россия)
Категории: #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #Senior #УдаленнаяРабота
Заработная плата: до 375 000 ₽ (руб/мес)

В связи с расширением команды и масштабированием проектов, в компанию Centicore требуется AppSec Engineer!

Требования:

Опыт работы в области обеспечения безопасности приложений от 3-х лет;
Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;
Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.);
Знание основных фреймворков, протоколов, стандартов безопасности (OAuth2, JWT, OpenID Connect. и т.п.), знание протоколов криптографической защиты, базовое знание средств защиты инфраструктуры;
Понимание принципов...

➡️ Подробнее и отклик в GeekLink.io

📩 Как написать эффективное сопроводительное письмо для получения работы в IT-сфере

Сегодня IT-сфера является одной из самых востребованных и перспективных отраслей. Каждый год все больше и больше людей стремятся получить работу в IT-компаниях, и уровень конкуренции сотрудников растет с каждым годом.

Одним из ключевых элементов в поиске работы является написание эффективного сопроводительного письма, которое поможет привлечь внимание работодателя и позволит выделиться на фоне других кандидатов.

Рассмотрим 6 основных правил:

1️⃣ Изучите требования работодателя.

2️⃣ Составьте ясный и лаконичный заголовок.

3️⃣ Напишите краткое введение.

4️⃣ Подчеркните свой опыт и достижения.

5️⃣ Покажите свою мотивацию и энтузиазм.

6️⃣ Проверьте грамматику и правописание.

Подробнее читайте в блогах GeekLink: https://geeklink.io/soprovoditelnoe-pismo/

🤖 Какие технологии будут определять развитие IT индустрии в ближайшие годы и как их изучать

Информационные технологии уже давно стали неотъемлемой частью нашей жизни. Они помогают нам в работе, учебе, общении и развлечении. Однако, в современном мире некоторые из них развиваются так быстро, что иногда сложно за ними уследить.

В данной статье мы рассмотрим какие технологии будут определять развитие IT индустрии в ближайшие годы и как их изучать.

1️⃣ Искусственный интеллект (AI)

2️⃣ Интернет вещей (IoT)

3️⃣ Блокчейн

4️⃣ Расширенная реальность (AR) и виртуальная реальность (VR)

5️⃣ Облачные технологии

Интересно? Подробнее в блоге GeekLink 👉 https://geeklink.io/futures-technologies/

💼 Новая вакансия: Application Security Engineer

Компания: Cryptology
Категории: #СпециалистПоИнформационнойБезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #Senior #Релокация #УдаленнаяРабота
Заработная плата: от 3 500 до 5 000 $ (дол/мес)

Обязанности:

- Поддерживать и обеспечивать безопасность продуктовой разработки на всех этапах жизненного цикла разработки:

- Проводить ревью сервисов, архитектуры, технологий, потоков данных и бизнес-операций на уязвимости и слабые места;

- Выявлять уязвимости в коде, зависимостях и контролировать их устранение;

- Развивать SAST | DAST процессы, автоматизацию;

- Участвовать во внедрении процессов и практик безопасного написания кода.

- Поддерживать и внедрят средства обеспечения инфраструктурной безопасности.

- Участвовать в менеджменте секретов приложений.

Сопровождат...

➡️ Подробнее и отклик в GeekLink.io

🤷 Какие софт-скиллы важны для развития карьеры в IT: советы от HR-экспертов

Для того, чтобы успешно развиваться в этой сфере, необходимо обладать не только техническими навыками, но и софт-скиллами. Софт-скиллы — это личностные качества, которые позволяют эффективно общаться, работать в команде, управлять своим временем и эмоциями, разрешать конфликты и т.д.

В этой статье мы рассмотрим, какие софт-скиллы важны для развития карьеры в IT, и как их можно развивать. Наши советы основаны на мнении HR-экспертов, работающих в IT-компаниях.

Вот несколько основных софт-скиллов:

1️⃣ Коммуникационные навыки

2️⃣ Управление временем

3️⃣ Работа в команде

4️⃣ Адаптация к изменениям

5️⃣ Решение проблем

6️⃣ Лидерские навыки

7️⃣ Умение обучать других

Подробнее о том, как развивать эти и другие софт-скиллы в блоге GeekLink 👉 https://geeklink.io/soft-skills-it/

🕸 Как использовать социальные сети для развития своей карьеры в IT

Социальные сети являются неотъемлемой частью нашей жизни. Мы используем их для общения, поиска информации, развлечения и т.д. Но они также могут быть мощным инструментом для развития карьеры в IT.

В этой статье мы рассмотрим, как использовать социальные сети для повышения своей квалификации, нахождения работы, расширения профессионального круга общения и т.д.

1️⃣ Создание профиля в социальных сетях

2️⃣ Оптимизация профиля

3️⃣ Сетевое взаимодействие и ведение блога

4️⃣ Поиск работы и расширение профессионального круга общения

5️⃣ Постоянное обновление профиля и участие в событиях

Подробнее по всем пунктам 👉 https://geeklink.io/social-networks-it/

🔄 Как перейти из одной IT-специализации в другую: опыт и советы

IT-индустрия постоянно меняется и развивается, и сотрудники в этой сфере должны следить за новыми технологиями и инструментами. Но что делать, если вы начали свою карьеру в одной IT-специализации, а теперь хотите перейти в другую?

В этой статье мы рассмотрим опыт и советы тех, кто уже сделал этот переход.

1️⃣ Оцените свои навыки и интересы

2️⃣ Изучайте новую область

3️⃣ Создайте свой проект

4️⃣ Работайте над своими социальными скиллами

5️⃣ Начните с малого

6️⃣ Будьте настойчивыми

Подробнее об этих и других советах читателей Forbes, CIO и Indeed в статье блога GeekLink 👉 https://geeklink.io/change-profession/

👨‍💻 Вакансии для Middle, Senior и Lead специалистов в Telegram

В прошлом месяце мы запустили Telegram-канал, в который транслируются анонсы вакансий и резюме Джуниоров. Формат оказался весьма успешным, поэтому мы решили создать аналогичные каналы для специалистов с другими уровнями компетенций.

Встречаем:

☑️ Вакансии и резюме Middle специалистов

☑️ Вакансии и резюме Senior специалистов

☑️ Вакансии и резюме Lead специалистов

С полным списком Telegram-каналов GeekLink с вакансиями и резюме вы можете ознакомиться здесь.

☝️ Кстати, есть более простой способ получать уведомления о появлении новых вакансий, отсортированных как по направлениям, так и по уровням компетенций и другим фильтрам. Просто выберите нужные критерии и подпишитесь на email-уведомления в GeekLink.

💼 Новая вакансия: Администратор по информационной безопасности

Компания: Boxberry (Россия)
Категории: #DevOpsИнженер #СистемныйАдминистратор #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Junior #Middle #ГибридныйРежим #РаботаВОфисе #УдаленнаяРабота
Заработная плата: до 150 000 ₽ (руб/мес)

У Boxberry более 4150 отделений в городах России.Курьеры доставляют посылки в 1300 населённых пунктах. У компании 3 терминала в Москве и 78 – в регионах.

Boxberry – партнер по доставке социальной сети «ВКонтакте», площадок частных объявлений Образование - высшее(желательно, но не обязательно)Avito, «Юлы» и т.п. Более 12300 интернет-магазинов регулярно отправляют заказы с нами.

Мы разрабатываем ПО, в котором работают одновременно сотни внутренних пользователей и внешние веб-клиенты (сайт, личный кабинет, апи и все дружит с 1С через веб-сервисы).

Наша компания внесена в Реестр Отечеств...

➡️ Подробнее и отклик в GeekLink.io

👨‍🍳 В февральском меню IT-образования:

🍔 Skillbox - до 50% + второй курс в подарок (Переходим по ссылке, выбираем курс со скидкой)

🍟 Нетология - до 60% (Переходим по ссылке, выбираем курс со скидкой)

🍱 SkillFactory - до 45% (Переходим по ссылке, выбираем курс указываем промокод Guru)

🍖 GeekBrains - до 55% (Переходим по ссылке, выбираем курс со скидкой)

🥗 Contented - до 45% (Переходим по ссылке, выбираем курс указываем промокод Guru)

Поиск и сравнение курсов от 30+ образовательных платформ 👉 тут

🏅Награждаем друзей платформы

Каждый профиль участника платформы имеет GeekLink Rank (GLR), который увеличивается за совершение положительных активностей. Таким образом, GLR является метрикой, которая отражает полезность и авторитетность участников в рамках платформы.

Подробнее о том, что такое GLR и какие действия приводят к его увеличению я писал здесь.

Платформа GeekLink не имеет крупных инвесторов и бюджетов на продвижение, а значительный ежемесячный прирост аудитории достигается за счет органики и простого сарафанного радио.

Мы решили наградить участников, которые способствуют развитию платформы. Для этого придумали 2 варианта внешней активности и поощрения за их выполнение.

Вариант 1. “Репост”

+10 GLR за репост своего резюме или вакансии на своей странице в соц сети.

Условия:

☑️ Опубликуйте резюме/вакансию в GeekLink.io с учетом рекомендаций, дождитесь модерации и поделитесь ссылкой на своей странице в любой соц сети или Telegram-канале с сопроводительным текстом или без него.

Вариант 2. “Пост”

+30 GLR за промо-пост, статью, обзор, видеоролик на своем канале, сайте, группе в соц сети.

Условия:

☑️ Напишите развернутый пост о платформе GeekLink (или запишите видео) в формате промо, рекомендации, обзора, инструкции, советов и так далее.

☑️ Разместите пост или ролик на своем канале, сайте, группе в соц сети или мессенджере.

Механика очень простая:

1️⃣ Выполните условия одного или обоих вариантов активности.

2️⃣ Пришлите модератору в ЛС ссылку на результат выполнения (канал, пост, страницу, сайт и т.д.).

3️⃣ Получите в течение 24 часов дополнительный GLR.

*В случае выполнения обоих вариантов будет начислено 40 GLR.

**Каждый из вариантов активности можно выполнить только по одному разу.

🐣 Вакансии для джуниоров в Telegram

Всем привет! Наверное уже все знают, что вакансии и резюме, размещаемые участниками в GeekLink транслируются также в сети Telegram-каналов. Сегодня я хочу рассказать о новом, 26-ом по счету канале “Вакансии для джуниоров”.

➡️ https://t.me/junior_intern_job

Название канала говорит само за себя. В нем публикуются вакансии и стажировки для джуниоров и интернов, а также резюме специалистов с небольшим опытом (или совсем без него).

1️⃣ Публикация вакансий и резюме в новом канале бесплатна.

2️⃣ Чтобы разместить в канале вакансию/резюме, необходимо зарегистрироваться в GeekLink.io и опубликовать свою вакансию/резюме, заполнив форму. Постинг в Telegram-канал произойдет автоматически при соответствии рекомендациям (см ниже) и отмеченным фильтром “Junior” или “Intern”.

3️⃣ Повтор публикации одной и той же вакансии/резюме запрещен.

4️⃣ Мы уже разместили в канале свежие опубликованные в GeekLink вакансии и резюме.

5️⃣ Рекомендации по публикации эффективных вакансий и резюме даны по ссылкам.

С полным списком Telegram-каналов GeekLink вы можете ознакомиться здесь.

💼 Новая вакансия: Application Security Engineer

Компания: Task Agency (Россия, Москва)
Категории: #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #Senior #ГибридныйРежим #РаботаВОфисе
Заработная плата: от 200 000 до 350 000 ₽ (руб/мес)

Что нужно делать:

⧫ Настройка Quality Profiles и Quality Gates в SonarQube;
⧫ Настройка и внедрение WAF;
⧫ Участие в создании и развитии SOC (Security Operations Center);
⧫ Анализ защищенности приложений (ревью кода, pentest);
⧫ Развитие и автоматизация процессов безопасной разработки приложений (Secure SDLC);
⧫ Мониторинг и анализ событий информационной безопасности (ИБ);
⧫ Выявление, обработка, расследование и эскалация инцидентов ИБ;
⧫ Работа со сценариями реагирования и детектирования (Use-case, playbook), разработка новых сценариев и оптимизация существующих;
⧫ Интеграция сред...

➡️ Подробнее и отклик в GeekLink.io

💼 Новая вакансия: Solidity Auditor

Компания: КА: RecruitIT
Категории: #BlockchainРазработчик #СпециалистПоИнформационнойБезопасности #СпециалистПоКибербезопасности
Тип занятости: #ПолнаяЗанятость
Фильтры: #Вакансия #Middle #Senior #TeamLead #УдаленнаяРабота
Заработная плата: от 10 000 до 15 000 $ (дол/мес)

+ stock options in the short term

Our company provides state-of the-art cybersecurity services with an essential focus on blockchain. The company solves sophisticated issues for customers with codes containing multimillion assets.

We go above and beyond expectations to secure digital assets and data. Our goal is to provide an incomparable experience for our clients. We are trusted by: Poligon, 1INCH, СoinStats ect.

📍We are seeking a senior Solidity Auditor with knowledge of cybersecurity.

The main responsibility is Review smart contracts and analyse security measures.

☑️ Requir...

➡️ Подробнее и отклик в GeekLink.io

🆕 Группы в GeekLink

Сегодня мы запустили тематические группы, предназначенные для взаимопомощи участников GeekLink по различным темам, связанным с IT, трудоустройством и другим смежным вопросам.

Пока что запустили 7 сообществ:

GeekLink Official - правила, обновления, пожелания по развитию платформы GeekLink.

Удаленка - вопросы, связанные с удаленной работой.

Релокация - вопросы, связанные с релокацией.

Работа IT-шников в РФ - вопросы, связанные с работой в IT в России.

Работа IT-шников в РБ - вопросы, связанные с работой в IT в Беларуси.

Джуниоры - сообщество для решения проблем джуниоров в IT.

Рекрутинг в IT - закрытая группа только для рекрутеров, HR-ов и работодателей.

На данный момент группы могут создавать могут только админы и модераторы. Если у вас есть идеи для новой группы - напишите в этой теме.

Не стесняйтесь создавать действительно важные обсуждения и отвечать на вопросы коллег. Взаимопомощь и поддержка – главные идеи создания групп в GeekLink.