AppSec BP
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Senior Application Security Engineer (Главный эксперт R&D)
Юзтех ищет Senior Application Security Engineer для обеспечения ИБ на всех этапах жизненного цикла проектов: экспертиза архитектуры, моделирование угроз, требования к безопасности, code review и анализ уязвимостей, расследование инцидентов. Требуется от 4 лет практики в анализе защищённости, глубокая экспертиза в Application Security (OWASP, CWE), знание SSDLC, регуляторных требований и Burp Suite.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Старший инженер по безопасной разработке (AppSec-инженер)
Страховая группа «СОГАЗ» ищет senior AppSec-инженера в блок информационной безопасности для развития процессов безопасной разработки (S-SDLC) и статического анализа веб-приложений. Задачи: аудит безопасности сервисов и кода, поиск уязвимостей, проектирование безопасной архитектуры, консультирование разработчиков и обучение сотрудников. Оформление по ТК РФ, ДМС, гибридный формат работы с офисом у м. Чистые пруды.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.