Senior Application Security Engineer
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →AppSec-инженер
Анализ защищённости приложений, внедрение и настройка сканеров SCA/SAST/DAST, анализ уязвимостей и помощь разработчикам с исправлениями. Требуется опыт pentest, понимание OWASP Top 10/CWE Top 25 и чтение кода на Java, Go, Python, C++. Возможен гибридный или удалённый формат работы.
Junior Application Security Engineer
UserGate ищет Junior Application Security Engineer для построения процессов AppSec: моделирование угроз, код-ревью, анализ защищённости приложений, участие в SSDLC и DevSecOps. Требуется умение читать код на Erlang/Python/C/C++, знание Linux и скриптовой автоматизации; преимуществом будет опыт внедрения SAST/DAST/SCA. Работа в офисе Москвы с гибридным форматом, полная занятость, оформление по ТК РФ.
Application Security Engineer
Построение и развитие процессов Application Security и SSDLC/DevSecOps в компании-разработчике ПО: моделирование угроз, анализ защищённости приложений, код-ревью и архитектурный анализ, внедрение SAST/DAST/SCA. Требуется понимание цикла разработки, архитектуры Linux и современных приложений, умение читать код на Erlang/Python/C/C++ и консультировать разработчиков по устранению уязвимостей.
Исследователь программного обеспечения
Специалист сертификационной лаборатории ИнфоТеКС: экспертный анализ программных и программно-аппаратных продуктов на соответствие требованиям ФСТЭК, проведение сертификационных испытаний (SAST, DAST, fuzzing, архитектурный анализ, pentest) и подготовка экспертных отчётов. Требуется продвинутое знание C/C++, высшее образование и готовность к оформлению допуска по 3 форме; работа в офисе в Пензе.