Инженер по безопасности приложений / DevSecOps
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности
Специалист по информационной безопасности (Application Security / DevSecOps) в ресторанную компанию «Тануки». Задачи: внедрение практик безопасной разработки, интеграция проверок безопасности в CI/CD (SAST, DAST, SCA, Secret Scanning), threat modeling, анализ защищённости веб-приложений, мобильных приложений и API, управление уязвимостями и консультирование команд разработки, DevOps и архитектуры. Требуется опыт в ИБ от 3 лет в области AppSec/DevSecOps.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
Lead Application Security Engineer (AppSec)
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Задачи: выстраивание процессов secure SDLC, внедрение SAST/SCA/Secret scanning, анализ безопасности CI/CD и supply chain, threat modeling и security design review, взаимодействие с командами разработки.