Инженер по обеспечению безопасности разработки
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Пентестер
Проведение полного цикла тестирования на проникновение виртуальной и сетевой инфраструктуры, включая Kubernetes и оркестрацию. Подготовка детализированных отчётов с векторами атак, PoC-кодом и рекомендациями по устранению уязвимостей. Работа в компании-разработчике решений виртуализации для государственных и коммерческих заказчиков.
Специалист по анализу защищенности (pentest, k8s)
X5 Tech ищет специалиста по анализу защищенности: проведение автоматизированного и ручного пентеста внутренних и внешних сервисов (Web, API, сетевые сегменты), аудит безопасности OpenStack и Kubernetes-кластеров, участие в red team exercises. Также включает управление уязвимостями, автоматизацию сканеров на Python/Go/Bash и взаимодействие с SOC/Blue Team. Гибридный формат, офис у м. Волгоградский проспект.
Старший инженер по безопасной разработке (AppSec-инженер)
Страховая группа «СОГАЗ» ищет senior AppSec-инженера в блок информационной безопасности для развития процессов безопасной разработки (S-SDLC) и статического анализа веб-приложений. Задачи: аудит безопасности сервисов и кода, поиск уязвимостей, проектирование безопасной архитектуры, консультирование разработчиков и обучение сотрудников. Оформление по ТК РФ, ДМС, гибридный формат работы с офисом у м. Чистые пруды.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.