Senior Application Security Engineer (Главный эксперт R&D)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →AppSec BP
Участие в обеспечении безопасности проектов на всех этапах жизненного цикла: анализ архитектуры, моделирование угроз, согласование документации и оценка рисков. Работа в крупном частном банке России, гибридный формат в Москве.
Инженер AppSec (Product Security)
Аккредитованная ИТ-компания, разрабатывающая информационно-аналитические системы, ищет инженера AppSec для обеспечения безопасности продуктов: моделирование угроз, security architecture review, требования безопасности и Secure SDLC. Работа в гибридном формате с офисом у метро Савёловская, зарплата не указана.
AppSec / Инженер по безопасной разработке
Позиция AppSec-инженера в банке «Цифра»: анализ защищённости web-, mobile- и API-компонентов, security review новых функций, сопровождение устранения уязвимостей и развитие процессов SAST/DAST/SCA с интеграцией в SDLC/CI/CD. Требуется знание OWASP Top 10 и API Security Top 10, уверенное владение BurpSuite, Postman и решениями классов SAST/DAST, умение читать исходный код и валидировать результаты автоматизированного анализа.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.