AppSec-инженер / Специалист по информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →DevSecOps инженер
Инженер по безопасности платформы Spirit, отвечающий за развитие SSDLC, интеграцию контролей безопасности в процессы разработки и поддержку инструментов автоматизированного сканирования SAST/SCA. Роль включает управление политиками скоринга ассетов, исследование новых способов выявления угроз и тиражирование контролей на дочерние компании.
Специалист по безопасной разработке (Appsec, статика)
Проведение статического и композиционного анализа C/C++ кода, разметка ложных срабатываний и выявление уязвимостей, включая CVE. Разработка, тестирование и бэкпортирование патчей безопасности, взаимодействие с upstream-разработчиками и участие в кластерах LVC ИСП РАН.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.
AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.