Специалист по безопасной разработке программного обеспечения
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по анализу защищенности
Анализ защищенности корпоративной инфраструктуры и веб-приложений, управление уязвимостями и развитие практик DevSecOps в международной нефтетрейдинговой компании.
DevSecOps/AppSec/инженер по ИБ
Российский разработчик ПО (системное и прикладное ПО, госсистемы, ИИ) ищет инженера по безопасной разработке в Санкт-Петербурге (офис/гибрид). Задачи: анализ кода на уязвимости через SAST/DAST/SCA, поиск утечек секретов, фаззинг, встраивание инструментов безопасности в CI/CD, разметка и валидация находок, построение процессов SSDLC и сопровождение ГОСТ Р 56939-2024. Требуются Linux, скрипты на Python/Bash, опыт с Svace/SonarQube/Semgrep, OWASP ZAP, AFL++/LibFuzzer и интеграции проверок в Jenkins/GitLab CI.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
Главный инженер проекта (ГИП)
Роль технического лидера и главного инженера проектов по безопасной разработке: проектирование и внедрение AppSec/DevSecOps-систем, разработка архитектурных решений с учётом требований ИБ, техническая экспертиза и защита решений перед заказчиком. Требуется опыт управления комплексными проектами в области ИБ, знание PCI DSS, приказов ФСТЭК и ГОСТ, понимание архитектуры микросервисных приложений. Гибридный график или удалённая работа, зарплата обсуждается индивидуально.