Специалист по безопасной разработке (DevSecOps)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
DevSecOps Engineer / Инженер по безопасности инфраструктуры
Инженер информационной безопасности в команду Miractal: встраивание проверок безопасности в GitLab CI/CD (SAST, SCA, DAST, поиск секретов, сканирование контейнеров) и анализ C#/.NET-кода на уязвимости. Также защита Linux-инфраструктуры, Kubernetes и контейнеров, управление уязвимостями, IAM, сетевая безопасность и SIEM-мониторинг. Удалённая работа, график 5/2, зарплата обсуждается по итогам интервью.
DevSecOps специалист
Внедрение практик DevSecOps и SSDLC, обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости, триажирование и устранение, развитие инструментов SAST/SCA/DAST/OSA. Работа в офисе Екатеринбурга.
Senior Security Engineer
Международная финтех-компания ищет senior-специалиста по информационной безопасности для внедрения практик безопасной разработки, аудита внутренних систем, облачной (AWS, Kubernetes) и контейнерной инфраструктуры, работы с секретами и защиты данных, анализа безопасности приложений и API. Формат работы — офис, гибрид или удалёнка в Санкт-Петербурге, доход обсуждается индивидуально.