Специалист по анализу защищенности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по анализу защищенности
Внутренний и внешний анализ защищенности инфраструктуры и веб-приложений, сканирование уязвимостей и организация тестирования на проникновение. Гибридный формат в Москве, зарплата от 250 000 ₽ на руки.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
AppSec / Инженер по безопасной разработке
Позиция AppSec-инженера в банке «Цифра»: анализ защищённости web-, mobile- и API-компонентов, security review новых функций, сопровождение устранения уязвимостей и развитие процессов SAST/DAST/SCA с интеграцией в SDLC/CI/CD. Требуется знание OWASP Top 10 и API Security Top 10, уверенное владение BurpSuite, Postman и решениями классов SAST/DAST, умение читать исходный код и валидировать результаты автоматизированного анализа.