Специалист по информационной безопасности (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по безопасности приложений / Инженер по информационной безопасности (AppSec)
Внедрение практик DevSecOps/SSDLC, инструментов SAST/SCA/DAST и обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости и архитектурные ошибки, триаж и устранение уязвимостей. Работа в офисе в Екатеринбурге, опыт 1–3 года.
DevSecOps Engineer / Инженер по безопасности инфраструктуры
Инженер информационной безопасности в команду Miractal: встраивание проверок безопасности в GitLab CI/CD (SAST, SCA, DAST, поиск секретов, сканирование контейнеров) и анализ C#/.NET-кода на уязвимости. Также защита Linux-инфраструктуры, Kubernetes и контейнеров, управление уязвимостями, IAM, сетевая безопасность и SIEM-мониторинг. Удалённая работа, график 5/2, зарплата обсуждается по итогам интервью.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.
DevSecOps специалист
Внедрение практик DevSecOps и SSDLC, обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости, триажирование и устранение, развитие инструментов SAST/SCA/DAST/OSA. Работа в офисе Екатеринбурга.