Аналитик по информационной безопасности (AppSec)
Где опубликована · 2
Мы собрали все публикации этой вакансии в одну. Условия на площадках иногда расходятся — сверяйте перед откликом.
Похожие вакансии
Все вакансии →Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.
Application Security Аналитик (AI)
Анализ безопасности архитектуры и выявление уязвимостей, связанных с использованием AI-агентов, LLM и GenAI во внутренних и внешних продуктах компании. Разработка требований безопасной разработки ИИ-решений, моделирование угроз (STRIDE, DREAD, MITRE ATLAS/ATT&CK, OWASP) и контроль устранения уязвимостей. Работа с инструментами SAST, DAST, SCA/OSA и практиками DevSecOps/MLSecOps во взаимодействии с продуктовыми командами.
Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.