Специалист по безопасности приложений / Инженер по информационной безопасности (AppSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →DevSecOps специалист
Внедрение практик DevSecOps и SSDLC, обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости, триажирование и устранение, развитие инструментов SAST/SCA/DAST/OSA. Работа в офисе Екатеринбурга.
Специалист по информационной безопасности (AppSec)
Специалист по информационной безопасности (AppSec) в ЮMoney: оценка архитектуры решений и готовности сервисов к запуску, анализ отчётов SSDLC-сканеров и bug bounty, разработка рекомендаций по устранению уязвимостей. Также развитие процессов SSDLC, доработка правил сканеров и WAF, обучение команд разработки безопасной разработке.
DevSecOps Engineer / Инженер по безопасности инфраструктуры
Инженер информационной безопасности в команду Miractal: встраивание проверок безопасности в GitLab CI/CD (SAST, SCA, DAST, поиск секретов, сканирование контейнеров) и анализ C#/.NET-кода на уязвимости. Также защита Linux-инфраструктуры, Kubernetes и контейнеров, управление уязвимостями, IAM, сетевая безопасность и SIEM-мониторинг. Удалённая работа, график 5/2, зарплата обсуждается по итогам интервью.
Менеджер по безопасной разработке
Внедрение и развитие процессов безопасной разработки (Secure SDLC, DevSecOps) в командах разработки федеральной розничной сети «Лента»: экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA/Container Security в CI/CD, консультирование и обучение разработчиков по AppSec.