Инженер по информационной безопасности (DevSecOps / Инженер РБПО)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по безопасности приложений / DevSecOps
Ведущий российский фармацевтический производитель ищет инженера для построения направления Application Security и DevSecOps практически с нуля. Задачи: интеграция проверок безопасности в CI/CD, настройка SAST/SCA/DAST/Secret Scanning, оценка архитектуры и моделирование угроз. Гибридный формат: 4 дня в офисе, 1 день удалённо.
Специалист по информационной безопасности
Датаджайл — продуктовая компания в сфере информационной безопасности, автоматизации и баз данных — ищет специалиста по ИБ для развития DevSecOps-инструментария (SAST/DAST/SCA, контейнерная безопасность). Задачи: внедрение и поддержка инструментов безопасной разработки в CI/CD, анализ OpenSource-компонентов, контроль исправления уязвимостей, консультирование и обучение сотрудников. Требуется опыт разворачивания SAST/DAST/SCA, знание Linux, Docker/Kubernetes, Vulnerability management, базовые навыки bash/python и работа с CI/CD (Azure/Jenkins/GitLab).
Менеджер по безопасной разработке
Внедрение и развитие процессов безопасной разработки (Secure SDLC, DevSecOps) в командах разработки федеральной розничной сети «Лента»: экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA/Container Security в CI/CD, консультирование и обучение разработчиков по AppSec.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.