Разработчик по информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →DevSecOps-инженер
Разработка и внедрение процессов безопасной разработки (DevSecOps) в компании-производителе радиоэлектроники и систем видеонаблюдения. В задачи входит интеграция SAST/DAST/SCA в CI/CD, обеспечение безопасности инфраструктуры и контейнеров, мониторинг инцидентов и соответствие ГОСТ/ФСТЭК.
Application Security Engineer
Application Security Engineer в игровую компанию Леста Игры: поддержка и развитие процессов безопасной разработки, аудиты безопасности и ревью продуктовых сервисов, разбор отчётов Bug Bounty, автоматизация задач и помощь разработчикам в написании безопасного кода. Требуется опыт в Application Security/DevSecOps от двух лет, знание OWASP Top 10/CWE Top 25, инструментов SAST/SCA/DAST и владение одним из языков программирования. Предлагают работу в аккредитованной IT-компании, расширенный ДМС, компенсации спорта и питания, гибкое начало дня.
Специалист по безопасной разработке (AppSec)
В команду BI.ZONE (направление Кибербезопасность) ищут специалиста по безопасной разработке: внедрение и развитие практик безопасной разработки ПО, триаж и приоритизация уязвимостей, настройка и разработка правил для инструментов SAST/DAST/SCA, анализ архитектуры и кода, консультирование команд разработки. Формат работы — офис или гибрид в Москве, полная занятость.
AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.