Специалист по ИБ (Application Security)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.
AppSec / Инженер по безопасной разработке
Позиция AppSec-инженера в банке «Цифра»: анализ защищённости web-, mobile- и API-компонентов, security review новых функций, сопровождение устранения уязвимостей и развитие процессов SAST/DAST/SCA с интеграцией в SDLC/CI/CD. Требуется знание OWASP Top 10 и API Security Top 10, уверенное владение BurpSuite, Postman и решениями классов SAST/DAST, умение читать исходный код и валидировать результаты автоматизированного анализа.
Application Security Engineer
Application Security Engineer в игровую компанию Леста Игры: поддержка и развитие процессов безопасной разработки, аудиты безопасности и ревью продуктовых сервисов, разбор отчётов Bug Bounty, автоматизация задач и помощь разработчикам в написании безопасного кода. Требуется опыт в Application Security/DevSecOps от двух лет, знание OWASP Top 10/CWE Top 25, инструментов SAST/SCA/DAST и владение одним из языков программирования. Предлагают работу в аккредитованной IT-компании, расширенный ДМС, компенсации спорта и питания, гибкое начало дня.