Middle / Senior AppSec Engineer (специалист по безопасности приложений)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по безопасной разработке (Appsec, статика)
Проведение статического и композиционного анализа C/C++ кода, разметка ложных срабатываний и выявление уязвимостей, включая CVE. Разработка, тестирование и бэкпортирование патчей безопасности, взаимодействие с upstream-разработчиками и участие в кластерах LVC ИСП РАН.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
DevSecOps/AppSec/инженер по ИБ
Российский разработчик ПО (системное и прикладное ПО, госсистемы, ИИ) ищет инженера по безопасной разработке в Санкт-Петербурге (офис/гибрид). Задачи: анализ кода на уязвимости через SAST/DAST/SCA, поиск утечек секретов, фаззинг, встраивание инструментов безопасности в CI/CD, разметка и валидация находок, построение процессов SSDLC и сопровождение ГОСТ Р 56939-2024. Требуются Linux, скрипты на Python/Bash, опыт с Svace/SonarQube/Semgrep, OWASP ZAP, AFL++/LibFuzzer и интеграции проверок в Jenkins/GitLab CI.
Специалист по безопасной разработке (Appsec, фаззинг)
Разработка и поддержка модульных тестов и фаззинг-обёрток на C/C++ для ядра Linux и системных библиотек, настройка и оптимизация фаззеров (syzkaller, AFL++, libFuzzer) в распределённых средах с интеграцией в CI/CD. Анализ крашей, воспроизведение багов, репорты и взаимодействие с upstream-разработчиками, сопровождение фаззинг-фермы и участие в кластерах LVC ИСП РАН.