Junior Application Security Engineer
Где опубликована · 2
Мы собрали все публикации этой вакансии в одну. Условия на площадках иногда расходятся — сверяйте перед откликом.
Похожие вакансии
Все вакансии →Application Security Engineer
Построение и развитие процессов Application Security и SSDLC/DevSecOps в компании-разработчике ПО: моделирование угроз, анализ защищённости приложений, код-ревью и архитектурный анализ, внедрение SAST/DAST/SCA. Требуется понимание цикла разработки, архитектуры Linux и современных приложений, умение читать код на Erlang/Python/C/C++ и консультировать разработчиков по устранению уязвимостей.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
DevSecOps/AppSec/инженер по ИБ
Российский разработчик ПО (системное и прикладное ПО, госсистемы, ИИ) ищет инженера по безопасной разработке в Санкт-Петербурге (офис/гибрид). Задачи: анализ кода на уязвимости через SAST/DAST/SCA, поиск утечек секретов, фаззинг, встраивание инструментов безопасности в CI/CD, разметка и валидация находок, построение процессов SSDLC и сопровождение ГОСТ Р 56939-2024. Требуются Linux, скрипты на Python/Bash, опыт с Svace/SonarQube/Semgrep, OWASP ZAP, AFL++/LibFuzzer и интеграции проверок в Jenkins/GitLab CI.
Специалист по безопасности приложений / Инженер по информационной безопасности (AppSec)
Внедрение практик DevSecOps/SSDLC, инструментов SAST/SCA/DAST и обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости и архитектурные ошибки, триаж и устранение уязвимостей. Работа в офисе в Екатеринбурге, опыт 1–3 года.