Application Security Engineer
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.
Специалист по безопасной разработке (AppSec)
В команду BI.ZONE (направление Кибербезопасность) ищут специалиста по безопасной разработке: внедрение и развитие практик безопасной разработки ПО, триаж и приоритизация уязвимостей, настройка и разработка правил для инструментов SAST/DAST/SCA, анализ архитектуры и кода, консультирование команд разработки. Формат работы — офис или гибрид в Москве, полная занятость.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.
AppSec-инженер
Анализ защищённости приложений, внедрение и настройка сканеров SCA/SAST/DAST, анализ уязвимостей и помощь разработчикам с исправлениями. Требуется опыт pentest, понимание OWASP Top 10/CWE Top 25 и чтение кода на Java, Go, Python, C++. Возможен гибридный или удалённый формат работы.