Lead Application Security Engineer (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
Инженер по безопасности разработки ПО/ AppSec-инженер (Санкт-Петербург)
N3.Tech ищет AppSec-инженера для обеспечения безопасности ПО на всех этапах жизненного цикла разработки: threat modeling, SAST/SCA/DAST, security code review, интеграция проверок в CI/CD. Требуется знание OWASP, CVE/CWE, Secure SDLC и российских стандартов ФСТЭК/ГОСТ.
Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.