Специалист по информационной безопасности (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
AppSec / Инженер по безопасной разработке
Позиция AppSec-инженера в банке «Цифра»: анализ защищённости web-, mobile- и API-компонентов, security review новых функций, сопровождение устранения уязвимостей и развитие процессов SAST/DAST/SCA с интеграцией в SDLC/CI/CD. Требуется знание OWASP Top 10 и API Security Top 10, уверенное владение BurpSuite, Postman и решениями классов SAST/DAST, умение читать исходный код и валидировать результаты автоматизированного анализа.
Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
Lead Application Security Engineer (AppSec)
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Задачи: выстраивание процессов secure SDLC, внедрение SAST/SCA/Secret scanning, анализ безопасности CI/CD и supply chain, threat modeling и security design review, взаимодействие с командами разработки.