🚀 R&D Specialist | FinTech
🌍 Remote
Мы — международный fintech-стартап, который разрабатывает собственные платежные решения для high-risk бизнеса и исследует новые технологии в сфере платежей и автоматизации.
Ищем специалиста, которому интересно разбираться в мобильных приложениях, API и платежных системах и находить нестандартные решения.
Что предстоит:
• анализировать мобильные и web-приложения;
• исследовать API, трафик и client-server взаимодействие;
• проводить black-box analysis / reverse engineering;
• искать возможности автоматизации;
• использовать AI-инструменты в исследованиях.
Что важно:
• понимание HTTP/HTTPS, REST API;
• опыт с Charles / Proxyman / Burp Suite или аналогами;
• понимание Android / iOS;
• техническая любознательность и аналитическое мышление.
Будет плюсом: Frida, Appium, ADB, Android Studio, JS/Node.js, AI tools.
💻 Remote | Гибкий график | Собственные fintech-продукты | Быстрый рост
📩 Отклики на @m4ri_hr_fin
🌍 Remote
Мы — международный fintech-стартап, который разрабатывает собственные платежные решения для high-risk бизнеса и исследует новые технологии в сфере платежей и автоматизации.
Ищем специалиста, которому интересно разбираться в мобильных приложениях, API и платежных системах и находить нестандартные решения.
Что предстоит:
• анализировать мобильные и web-приложения;
• исследовать API, трафик и client-server взаимодействие;
• проводить black-box analysis / reverse engineering;
• искать возможности автоматизации;
• использовать AI-инструменты в исследованиях.
Что важно:
• понимание HTTP/HTTPS, REST API;
• опыт с Charles / Proxyman / Burp Suite или аналогами;
• понимание Android / iOS;
• техническая любознательность и аналитическое мышление.
Будет плюсом: Frida, Appium, ADB, Android Studio, JS/Node.js, AI tools.
💻 Remote | Гибкий график | Собственные fintech-продукты | Быстрый рост
📩 Отклики на @m4ri_hr_fin
This media is not supported in your browser
VIEW IN TELEGRAM
Разберём на вебинаре, как тратить меньше на AI-агентов — без потери качества кода.
— когда дорогая модель действительно нужна, а когда хватит дешёвой;
— сколько стоит один прогон и куда уходят токены;
— какие задачи можно отдавать субагентам;
— как настроить маршрутизацию моделей;
— что проверять в AI-коде перед merge.
Please open Telegram to view this post
VIEW IN TELEGRAM
Как создавать системы, устойчивые по умолчанию?
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
🔴 Почему продуманный дизайн системы эффективнее классических инструментов.
🔴 Что помогает встроить безопасность в разработку без потери скорости.
🔴 Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки.
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
📍 Встреча пройдет в Москве, в штаб-квартире T-Space.
➡️ Участие бесплатное. А регистрация тут по ссылке.
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Библиотека программиста
Разбираете урок, слушаете интервью фоном или начинаете на телефоне, а продолжаете на большом экране?
Хотим узнать, что делает просмотр удобным для вас. Вспомните последнее видео — ролик, урок, фильм или серию сериала — и расскажите о своём опыте. Если детали не запомнились, можно так и ответить.
В результатах сможете сравнить свои привычки с ответами других участников. А разработчики и инженеры видеоплатформы расскажут, что происходит по ту сторону экрана, пока вы смотрите видео.
Please open Telegram to view this post
VIEW IN TELEGRAM
Middle / Senior AppSec Engineer — АМИКОН
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью
Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.
Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом
Подробнее и отклик на HH
Библиотека хакера
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью
Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.
Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом
Подробнее и отклик на HH
Библиотека хакера
DevSecOps Engineer — Miractal
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью
Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.
Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом
Подробнее и отклик на HH
Библиотека хакера
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью
Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.
Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом
Подробнее и отклик на HH
Библиотека хакера
AI application security engineer, middle+/senior — Контур
Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков.
Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах.
Что нужно:
— от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security
— уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC
— понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS
— Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling
Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение.
Полные требования и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Гибрид в Екатеринбурге, офис на ул. Малопрудной, 5. Полный рабочий день. Сумма дохода не указана, она зависит от технических знаний и навыков.
Команда безопасности ИИ ищет специалиста для whitebox-анализа LLM-приложений, AI-агентов, RAG и векторных БД. Нужно выявлять prompt injection и другие AI-угрозы, проверять защитные фильтры и контроль вызовов инструментов. Ещё предстоит встраивать политики ИБ в среду разработки через skills, rules, hooks и MCP, проверять безопасность LLM в Kubernetes и Linux-песочницах.
Что нужно:
— от двух лет в ИБ: AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security
— уверенное владение одним из языков: Python, Go, C#, TS, Rust. Умение читать чужой код, искать уязвимости и писать PoC
— понимание LLM, RAG, agent memory, tool calling и MCP, рисков OWASP for LLM и MITRE ATLAS
— Linux и основы безопасности Kubernetes, классические веб-уязвимости, OAuth2, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling
Важно уметь объяснять риски и договариваться с разработкой. Компания поддерживает внутреннее и внешнее обучение.
Полные требования и отклик — на Хабр Карьере после авторизации.
Библиотека хакера
Team Lead Security Researcher/Reverse engineer — ИНФОРИОН
Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования.
Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта.
Ожидания:
— от двух лет Team Lead или ведущим Reverse engineer
— навыки управления командой и распределения задач и нагрузки
— понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами
— Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux
— английский для чтения технической документации
Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС.
Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации.
Библиотека хакера
Москва, гибрид. Полностью удалённый формат исключён. Офис рядом с метро Электрозаводская и Семеновская, начало рабочего дня гибкое. Зарплата и условия — по итогам собеседования.
Роль совмещает исследования и управление командой. Предстоит изучать внутреннее ПО устройств и бинарный код без исходников, искать уязвимости и недокументированные возможности, готовить PoC и модифицировать ПО для устранения ошибок. Конкретные направления зависят от навыков и опыта.
Ожидания:
— от двух лет Team Lead или ведущим Reverse engineer
— навыки управления командой и распределения задач и нагрузки
— понимание обратного проектирования ПО, владение IDA Pro, Radare2 или другими инструментами
— Python, C/C++, Assembler, понимание архитектуры ОС и опыт работы с Linux
— английский для чтения технической документации
Знание аппаратной архитектуры и опыт низкоуровневой разработки под x86, MIPS, ARM или RISC-V будут плюсом. Компания предлагает официальное трудоустройство и ДМС.
Описание вакансии и отклик на Хабр Карьере. Отклик доступен после авторизации.
Библиотека хакера
👍1
До 31 октября в Proglib Academy можно выбрать два курса и заплатить только за один.
Например, можно совместить:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью.💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.
Вместе курсы стоят 108 000 ₽, но по акции оба обойдутся в 59 000 ₽. Экономия — 49 000 ₽
Интересуют Python и ИИ или алгоритмы и архитектура? Можно выбрать любые два курса из каталога.
Please open Telegram to view this post
VIEW IN TELEGRAM
Security Engineer (Kubernetes) — RWB
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера
Удалённо, полный рабочий день. Опыт от пяти лет. Зарплата не указана, страны для удалённой работы не перечислены.
В объединённой компании Wildberries и Russ нужно развивать безопасность Kubernetes: внедрять политики и runtime-защиту, настраивать NetworkPolicies, управлять секретами. В задачи также входят анализ событий, архитектурные ревью и моделирование угроз, автоматизация через GitOps/CI.
Что требуется:
— практический опыт Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и защита Control Plane
— понимание контейнеров и Linux security
— опыт в одном-двух направлениях: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналоги, NetworkPolicies на Calico/Cilium
— Vault/External Secrets/KMS, ротация и безопасная доставка секретов
— Terraform/Ansible, Helm/Kustomize, ArgoCD/Flux
— Python/Go/Bash, работа с K8s API, Prometheus/Alertmanager и разбор инцидентов
Среди условий — ДМС со стоматологией, корпоративное обучение и техника.
Полное описание на Хабр Карьере. Отклик ведёт на сайт RWB, потребуется вход.
Библиотека хакера
AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Полное описание и отклик — на Хабр Карьере, потребуется авторизация.
Библиотека хакера
🤔1