AppSec-инженер
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Senior AppSec-инженер
AppSec-инженер в Департамент кибербезопасности e-commerce «Золотого Яблока»: аудит безопасности web-, API- и мобильных приложений, ревью кода и архитектуры, построение моделей угроз и требований к безопасной разработке, сопровождение внедрения мер и работа с bug bounty. Формат гибридный, офисы в Москве и Екатеринбурге.
Инженер AppSec (Product Security)
Аккредитованная ИТ-компания, разрабатывающая информационно-аналитические системы, ищет инженера AppSec для обеспечения безопасности продуктов: моделирование угроз, security architecture review, требования безопасности и Secure SDLC. Работа в гибридном формате с офисом у метро Савёловская, зарплата не указана.
AppSec-инженер
Анализ защищённости приложений, внедрение и настройка сканеров SCA/SAST/DAST, анализ уязвимостей и помощь разработчикам с исправлениями. Требуется опыт pentest, понимание OWASP Top 10/CWE Top 25 и чтение кода на Java, Go, Python, C++. Возможен гибридный или удалённый формат работы.
Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.