Специалист по безопасной разработке (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.
Application Security Engineer
Application Security Engineer в игровую компанию Леста Игры: поддержка и развитие процессов безопасной разработки, аудиты безопасности и ревью продуктовых сервисов, разбор отчётов Bug Bounty, автоматизация задач и помощь разработчикам в написании безопасного кода. Требуется опыт в Application Security/DevSecOps от двух лет, знание OWASP Top 10/CWE Top 25, инструментов SAST/SCA/DAST и владение одним из языков программирования. Предлагают работу в аккредитованной IT-компании, расширенный ДМС, компенсации спорта и питания, гибкое начало дня.
AppSec-инженер
Анализ защищённости приложений, внедрение и настройка сканеров SCA/SAST/DAST, анализ уязвимостей и помощь разработчикам с исправлениями. Требуется опыт pentest, понимание OWASP Top 10/CWE Top 25 и чтение кода на Java, Go, Python, C++. Возможен гибридный или удалённый формат работы.
Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.