Старший специалист по безопасной разработке
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по безопасной разработке (AppSec)
Внедрение и сопровождение практик Secure SDLC (SAST, DAST, SCA) в CI/CD, настройка security-инструментов, анализ и приоритизация уязвимостей, взаимодействие с командами разработки и ИБ клиентов. Также подготовка документации по ФСТЭК, ГОСТ Р 56939-2024 и РБПО, ответы на security-опросники и развитие направления ИБ платформы.
Lead AppSec
Ведущий специалист по построению и масштабированию процессов безопасной разработки (SSDLC) с нуля: интеграция AppSec-инструментов (SAST, SCA, DAST, сканеры секретов) в CI/CD, управление жизненным циклом уязвимостей и аудит безопасности кода. Требуется опыт внедрения SAST/SCA/DAST, знание OWASP Top 10, ASVS, CVSS v3 и умение читать код на Java/Python/Go/Scala. Гибридный формат 2 дня из 5 в офисе у м. Павелецкая, ДМС с первого дня, ежегодная индексация.
Специалист по информационной безопасности (AppSec)
Обеспечение безопасности продуктовой разработки на всех этапах SDLC: анализ архитектуры и зависимостей на уязвимости, статический анализ и фаззинг-тестирование, автоматизация процессов Application Security (SAST, DAST, OSS). Работа с требованиями ФСТЭК и ГОСТ Р 56939-2024, участие в сертификации продуктов ВЕРТИКАЛЬ и ПОЛИНОМ:MDM. Удалённый формат или работа в центре разработки в Санкт-Петербурге, зарплата обсуждается на собеседовании.
Специалист по безопасности приложений (Application Security / AppSec Engineer)
Развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграция практик ИБ в жизненный цикл цифровых продуктов банка. Управление уязвимостями, статический и динамический анализ кода, консультация команд разработки и оценка рисков новых технологий и архитектурных решений.