Архитектор по информационной безопасности (DevSecOps)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.
Lead Application Security Engineer (AppSec)
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Задачи: выстраивание процессов secure SDLC, внедрение SAST/SCA/Secret scanning, анализ безопасности CI/CD и supply chain, threat modeling и security design review, взаимодействие с командами разработки.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Специалист по информационной безопасности
Специалист по информационной безопасности (Application Security / DevSecOps) в ресторанную компанию «Тануки». Задачи: внедрение практик безопасной разработки, интеграция проверок безопасности в CI/CD (SAST, DAST, SCA, Secret Scanning), threat modeling, анализ защищённости веб-приложений, мобильных приложений и API, управление уязвимостями и консультирование команд разработки, DevOps и архитектуры. Требуется опыт в ИБ от 3 лет в области AppSec/DevSecOps.