Инженер по безопасной разработке (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Эксперт по ASOC платформе
Проектирование и развитие ASOC-платформы: интеграция сканеров SAST, DAST, SCA и secret detection, автоматизация триажа алертов и встраивание инструментов безопасности в CI/CD. Также аудит зрелости процессов разработки и подготовка к сертификации по ГОСТ Р 56939-2024, BSIMM, SAMM.
Senior Security Engineer
Международная финтех-компания ищет senior-специалиста по информационной безопасности для внедрения практик безопасной разработки, аудита внутренних систем, облачной (AWS, Kubernetes) и контейнерной инфраструктуры, работы с секретами и защиты данных, анализа безопасности приложений и API. Формат работы — офис, гибрид или удалёнка в Санкт-Петербурге, доход обсуждается индивидуально.
Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.