AppSec / Инженер по безопасной разработке
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Специалист по информационной безопасности (AppSec)
Обеспечение безопасности продуктовой разработки на всех этапах SDLC: анализ архитектуры и зависимостей на уязвимости, статический анализ и фаззинг-тестирование, автоматизация процессов Application Security (SAST, DAST, OSS). Работа с требованиями ФСТЭК и ГОСТ Р 56939-2024, участие в сертификации продуктов ВЕРТИКАЛЬ и ПОЛИНОМ:MDM. Удалённый формат или работа в центре разработки в Санкт-Петербурге, зарплата обсуждается на собеседовании.
DevSecOps/AppSec/инженер по ИБ
Российский разработчик ПО (системное и прикладное ПО, госсистемы, ИИ) ищет инженера по безопасной разработке в Санкт-Петербурге (офис/гибрид). Задачи: анализ кода на уязвимости через SAST/DAST/SCA, поиск утечек секретов, фаззинг, встраивание инструментов безопасности в CI/CD, разметка и валидация находок, построение процессов SSDLC и сопровождение ГОСТ Р 56939-2024. Требуются Linux, скрипты на Python/Bash, опыт с Svace/SonarQube/Semgrep, OWASP ZAP, AFL++/LibFuzzer и интеграции проверок в Jenkins/GitLab CI.