Senior SSDLC Security Consultant (3-Month Contract)
Вакансия опубликована на Himalayas — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Senior Engineer, AI Product Security
Senior-инженер по безопасности продуктов в College Board: сопровождает продуктовые и инженерные команды на всём жизненном цикле разработки — от ревью архитектуры и threat modeling до устранения уязвимостей и мониторинга в проде. Ключевой фокус — безопасность AI-функций продуктов, внедрение AI-инструментов безопасности и оценка рисков AI-инструментов разработки в цепочке поставок ПО. Полностью удалённая позиция в США с возможностью гибрида в офисах Нью-Йорка или Рестона.
Senior DevSecOps
Развитие безопасности IT-инфраструктуры и процесса разработки: аудит и харденинг облачных сред (GCP, Yandex Cloud, Selectel), безопасность IaC и Kubernetes, внедрение SAST/SCA в CI/CD и управление уязвимостями. Направление активно развивается, можно выстраивать процессы с нуля и влиять на архитектуру безопасности.
Специалист по информационной безопасности (DevSecOps)
AI-стартап Bitmanager.ai ищет hands-on инженера по информационной безопасности для защиты внутренней инфраструктуры и клиентских on-premise-развёртываний. Задачи: security-аудиты, выявление и устранение инфраструктурных уязвимостей, защита Linux/Kubernetes/CI-CD, расследование инцидентов и развитие vulnerability management. Формат гибрид, Москва, опыт 3–6 лет.