AppSec SME (detection logic, тюнинг, разбор false positives, корпуса данных)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Пентестер / Специалист по тестированию на проникновение
Тестирование на проникновение веб-сервисов и мобильных приложений методами чёрного и серого ящика, участие в учебных атаках для Blue Team, подготовка отчётов с рекомендациями по исправлению. Работа в офисе Екатеринбурга, полная занятость 5/2, оклад по результатам собеседования.
AppSec Engineer / Product Security Engineer
Поиск AppSec/Product Security инженера для защиты продуктов холдинга: Telegram-ботов, Mini App, сайта, API и платежной инфраструктуры. Задачи включают аудит кода, ручное тестирование API, поиск уязвимостей авторизации и защиту платежных данных, внедрение SAST/DAST.
Старший специалист по безопасной разработке
Обеспечение безопасной разработки в медицинском холдинге: сопровождение и развитие средств защиты информации, мониторинг защищённости, тестирование безопасности сервисов и веб-приложений, разработка политик и документации по ИБ. Требуется опыт администрирования СЗИ и взаимодействия с командами разработки, DevOps и архитекторами, знание OWASP Top 10, CWE, CVSS, SAST/DAST и WAF.
AppSec-инженер / Специалист по информационной безопасности
В команду SASTAV компании ITD Group ищут AppSec-инженера для развития продукта статического анализа кода: разработка и улучшение правил SAST, исследование уязвимостей в исходном коде, повышение точности и покрытия проверок. Требуется практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа. Удалённая работа по РФ или офис у м. Белорусская, официальное трудоустройство по ТК РФ.