Специалист по безопасной разработке (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности
Специалист по информационной безопасности (Application Security / DevSecOps) в ресторанную компанию «Тануки». Задачи: внедрение практик безопасной разработки, интеграция проверок безопасности в CI/CD (SAST, DAST, SCA, Secret Scanning), threat modeling, анализ защищённости веб-приложений, мобильных приложений и API, управление уязвимостями и консультирование команд разработки, DevOps и архитектуры. Требуется опыт в ИБ от 3 лет в области AppSec/DevSecOps.
Инженер по безопасности приложений / DevSecOps
АО «Акрихин» ищет инженера по безопасности приложений / DevSecOps для построения практик безопасной разработки, внедрения SAST/SCA/DAST и гейтов безопасности в CI/CD, а также формирования стандартов AppSec и развития централизованного контура разработки. Роль предполагает гибридный формат работы в Москве и тесное взаимодействие с командами разработки и DevOps.
Lead AppSec
Ведущий специалист по построению и масштабированию процессов безопасной разработки (SSDLC) с нуля: интеграция AppSec-инструментов (SAST, SCA, DAST, сканеры секретов) в CI/CD, управление жизненным циклом уязвимостей и аудит безопасности кода. Требуется опыт внедрения SAST/SCA/DAST, знание OWASP Top 10, ASVS, CVSS v3 и умение читать код на Java/Python/Go/Scala. Гибридный формат 2 дня из 5 в офисе у м. Павелецкая, ДМС с первого дня, ежегодная индексация.
DevSecOps/AppSec/инженер по ИБ
Российский разработчик ПО (системное и прикладное ПО, госсистемы, ИИ) ищет инженера по безопасной разработке в Санкт-Петербурге (офис/гибрид). Задачи: анализ кода на уязвимости через SAST/DAST/SCA, поиск утечек секретов, фаззинг, встраивание инструментов безопасности в CI/CD, разметка и валидация находок, построение процессов SSDLC и сопровождение ГОСТ Р 56939-2024. Требуются Linux, скрипты на Python/Bash, опыт с Svace/SonarQube/Semgrep, OWASP ZAP, AFL++/LibFuzzer и интеграции проверок в Jenkins/GitLab CI.