Аналитик по безопасности приложений (SSDLC, работа с бизнесом и архитектурой)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик информационной безопасности в команду безопасности корпоративных сервисов
VK ищет аналитика информационной безопасности в команду безопасности корпоративных сервисов. В задачи входит построение моделей угроз, экспертиза по архитектуре ИБ, развитие SOC-мониторинга, расследование инцидентов, проведение security-аудитов и автоматизация процессов анализа. Требуется 5–6 лет опыта в ИБ, включая 2–3 года в инфраструктурной безопасности или SOC.
Senior Application Security Engineer (Главный эксперт R&D)
Юзтех ищет Senior Application Security Engineer для обеспечения ИБ на всех этапах жизненного цикла проектов: экспертиза архитектуры, моделирование угроз, требования к безопасности, code review и анализ уязвимостей, расследование инцидентов. Требуется от 4 лет практики в анализе защищённости, глубокая экспертиза в Application Security (OWASP, CWE), знание SSDLC, регуляторных требований и Burp Suite.
Senior SSDLC Security Consultant (3-Month Contract)
MBC Technology Group ищет Senior SSDLC Security Consultant / GRC Analyst на 3-месячный контракт для сопровождения безопасной разработки full-stack приложений на Microsoft Azure. Нужно внедрять практики SSDLC, DevSecOps, управление рисками и соответствие NIST SSDF, NIST CSF, OWASP, а также поддерживать Azure security controls, аудит и документацию. Удалённая работа, кандидат должен находиться в США или Канаде и иметь право работать как контрактор.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.