DevSecOps-инженер
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Разработчик по информационной безопасности
Разработчик по информационной безопасности в YCLIENTS: отвечает за безопасность на всех этапах разработки — Secure SDLC, встраивание security gates в CI/CD, управление уязвимостями, threat modeling, incident response и compliance. Требуется опыт коммерческой разработки от 3 лет и в ИБ от 2 лет, знание OWASP Top 10, SAST/DAST, Docker/Kubernetes, IaC и облачных платформ. Предлагают конкурентную ЗП по ТК РФ, гибридный график, ДМС и технику для работы.
AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Старший инженер по безопасной разработке (AppSec-инженер)
Страховая группа «СОГАЗ» ищет senior AppSec-инженера в блок информационной безопасности для развития процессов безопасной разработки (S-SDLC) и статического анализа веб-приложений. Задачи: аудит безопасности сервисов и кода, поиск уязвимостей, проектирование безопасной архитектуры, консультирование разработчиков и обучение сотрудников. Оформление по ТК РФ, ДМС, гибридный формат работы с офисом у м. Чистые пруды.