AppSec Engineer / Product Security Engineer
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Application Security Engineer
Проведение ревью безопасности сервисов, интеграций и публичных API до релиза, моделирование угроз новых функций на этапе дизайна, внедрение статического анализа, проверки зависимостей и поиска секретов в цикле разработки. Компания — рекламная сеть полного цикла (AdTech) с нагрузкой до 7 млрд событий в сутки.
Senior Pentester (Web)
Пентест web-приложений и API (REST, GraphQL, gRPC, WebSocket) в команде безопасности распределённой продуктовой компании: ручной поиск и эксплуатация уязвимостей, тестирование аутентификации/авторизации и AI/LLM-функциональности, разработка offensive-инструментария на Python/JS, отчёты и ретесты. Full remote или гибрид, гибкий график.
Инженер AppSec (Product Security)
Аккредитованная ИТ-компания, разрабатывающая информационно-аналитические системы, ищет инженера AppSec для обеспечения безопасности продуктов: моделирование угроз, security architecture review, требования безопасности и Secure SDLC. Работа в гибридном формате с офисом у метро Савёловская, зарплата не указана.
Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.