Lead Application Security Engineer
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший инженер по безопасной разработке (AppSec-инженер)
Страховая группа «СОГАЗ» ищет senior AppSec-инженера в блок информационной безопасности для развития процессов безопасной разработки (S-SDLC) и статического анализа веб-приложений. Задачи: аудит безопасности сервисов и кода, поиск уязвимостей, проектирование безопасной архитектуры, консультирование разработчиков и обучение сотрудников. Оформление по ТК РФ, ДМС, гибридный формат работы с офисом у м. Чистые пруды.
Старший инженер по информационной безопасности (Pentest)
Анализ защищённости веб-приложений и сервисов, security review кода, бизнес-логики и архитектуры продуктов, триаж уязвимостей в рамках Bug Bounty. Требуется экспертное понимание векторов атак, принципов аутентификации/авторизации, DevSecOps и автоматизации на Python/Bash.
Специалист по информационной безопасности
Датаджайл — продуктовая компания в сфере информационной безопасности, автоматизации и баз данных — ищет специалиста по ИБ для развития DevSecOps-инструментария (SAST/DAST/SCA, контейнерная безопасность). Задачи: внедрение и поддержка инструментов безопасной разработки в CI/CD, анализ OpenSource-компонентов, контроль исправления уязвимостей, консультирование и обучение сотрудников. Требуется опыт разворачивания SAST/DAST/SCA, знание Linux, Docker/Kubernetes, Vulnerability management, базовые навыки bash/python и работа с CI/CD (Azure/Jenkins/GitLab).
Инженер по безопасности WEB-приложений
Инженер по безопасности web-приложений в Астерит: настройка и администрирование WAF, расследование инцидентов L7, внедрение DevSecOps в CI/CD и экспертиза новых средств защиты. Требуется понимание архитектуры web-приложений, HTTP/TLS, Linux и OWASP Top 10; опыт работы с WAF/NGFW будет плюсом. Формат офис/гибрид в Екатеринбурге, зарплата 120–200 тыс. RUB на руки.