🚀 R&D Specialist | FinTech

🌍 Remote

Мы — международный fintech-стартап, который разрабатывает собственные платежные решения для high-risk бизнеса и исследует новые технологии в сфере платежей и автоматизации.

Ищем специалиста, которому интересно разбираться в мобильных приложениях, API и платежных системах и находить нестандартные решения.

Что предстоит:
• анализировать мобильные и web-приложения;
• исследовать API, трафик и client-server взаимодействие;
• проводить black-box analysis / reverse engineering;
• искать возможности автоматизации;
• использовать AI-инструменты в исследованиях.

Что важно:
• понимание HTTP/HTTPS, REST API;
• опыт с Charles / Proxyman / Burp Suite или аналогами;
• понимание Android / iOS;
• техническая любознательность и аналитическое мышление.

Будет плюсом: Frida, Appium, ADB, Android Studio, JS/Node.js, AI tools.

💻 Remote | Гибкий график | Собственные fintech-продукты | Быстрый рост

📩 Отклики на @m4ri_hr_fin

Middle / Senior AppSec Engineer — АМИКОН
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью

Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.

Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом

Подробнее и отклик на HH

Библиотека хакера

DevSecOps Engineer — Miractal
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью

Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.

Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом

Подробнее и отклик на HH

Библиотека хакера

AI application security engineer, middle+/senior — Контур

Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков.

Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах.

Что нужно:
— от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security
— уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC
— понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS
— Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling

Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение.

Полные требования и отклик — на Хабр Карьере после авторизации.

Библиотека хакера