Старший инженер по информационной безопасности (Pentest)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Senior AppSec-инженер
AppSec-инженер в Департамент кибербезопасности e-commerce «Золотого Яблока»: аудит безопасности web-, API- и мобильных приложений, ревью кода и архитектуры, построение моделей угроз и требований к безопасной разработке, сопровождение внедрения мер и работа с bug bounty. Формат гибридный, офисы в Москве и Екатеринбурге.
Application Security Engineer
Построение и развитие процессов Application Security и SSDLC/DevSecOps в компании-разработчике ПО: моделирование угроз, анализ защищённости приложений, код-ревью и архитектурный анализ, внедрение SAST/DAST/SCA. Требуется понимание цикла разработки, архитектуры Linux и современных приложений, умение читать код на Erlang/Python/C/C++ и консультировать разработчиков по устранению уязвимостей.
Старший инженер по безопасной разработке (AppSec-инженер)
Страховая группа «СОГАЗ» ищет senior AppSec-инженера в блок информационной безопасности для развития процессов безопасной разработки (S-SDLC) и статического анализа веб-приложений. Задачи: аудит безопасности сервисов и кода, поиск уязвимостей, проектирование безопасной архитектуры, консультирование разработчиков и обучение сотрудников. Оформление по ТК РФ, ДМС, гибридный формат работы с офисом у м. Чистые пруды.
Junior Application Security Engineer
UserGate ищет Junior Application Security Engineer для построения процессов AppSec: моделирование угроз, код-ревью, анализ защищённости приложений, участие в SSDLC и DevSecOps. Требуется умение читать код на Erlang/Python/C/C++, знание Linux и скриптовой автоматизации; преимуществом будет опыт внедрения SAST/DAST/SCA. Работа в офисе Москвы с гибридным форматом, полная занятость, оформление по ТК РФ.