Специалист по анализу защищенности
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по анализу защищенности
Анализ защищенности корпоративной инфраструктуры и веб-приложений, управление уязвимостями и развитие практик DevSecOps в международной нефтетрейдинговой компании.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
AppSec / Инженер по безопасной разработке
Позиция AppSec-инженера в банке «Цифра»: анализ защищённости web-, mobile- и API-компонентов, security review новых функций, сопровождение устранения уязвимостей и развитие процессов SAST/DAST/SCA с интеграцией в SDLC/CI/CD. Требуется знание OWASP Top 10 и API Security Top 10, уверенное владение BurpSuite, Postman и решениями классов SAST/DAST, умение читать исходный код и валидировать результаты автоматизированного анализа.