Инженер AppSec (Product Security)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.
Application Security Engineer
Проведение ревью безопасности сервисов, интеграций и публичных API до релиза, моделирование угроз новых функций на этапе дизайна, внедрение статического анализа, проверки зависимостей и поиска секретов в цикле разработки. Компания — рекламная сеть полного цикла (AdTech) с нагрузкой до 7 млрд событий в сутки.
Специалист по информационной безопасности
Специалист по информационной безопасности (Application Security / DevSecOps) в ресторанную компанию «Тануки». Задачи: внедрение практик безопасной разработки, интеграция проверок безопасности в CI/CD (SAST, DAST, SCA, Secret Scanning), threat modeling, анализ защищённости веб-приложений, мобильных приложений и API, управление уязвимостями и консультирование команд разработки, DevOps и архитектуры. Требуется опыт в ИБ от 3 лет в области AppSec/DevSecOps.
Инженер по безопасности приложений / DevSecOps
АО «Акрихин» ищет инженера по безопасности приложений / DevSecOps для построения практик безопасной разработки, внедрения SAST/SCA/DAST и гейтов безопасности в CI/CD, а также формирования стандартов AppSec и развития централизованного контура разработки. Роль предполагает гибридный формат работы в Москве и тесное взаимодействие с командами разработки и DevOps.