Инженер по безопасности приложений / DevSecOps
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Менеджер по безопасной разработке
Внедрение и развитие процессов безопасной разработки (Secure SDLC, DevSecOps) в командах разработки федеральной розничной сети «Лента»: экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA/Container Security в CI/CD, консультирование и обучение разработчиков по AppSec.
Специалист по информационной безопасности
Специалист по информационной безопасности (Application Security / DevSecOps) в ресторанную компанию «Тануки». Задачи: внедрение практик безопасной разработки, интеграция проверок безопасности в CI/CD (SAST, DAST, SCA, Secret Scanning), threat modeling, анализ защищённости веб-приложений, мобильных приложений и API, управление уязвимостями и консультирование команд разработки, DevOps и архитектуры. Требуется опыт в ИБ от 3 лет в области AppSec/DevSecOps.
Инженер по информационной безопасности (DevSecOps / Инженер РБПО)
Внедрение процессов безопасной разработки (РБПО, ГОСТ Р 56939) в продуктовую разработку: интеграция SAST/DAST/SCA и фаззинга в CI/CD, моделирование угроз, анализ уязвимостей. Сопровождение лицензируемой деятельности по линии ФСТЭК (СЗИ, ТЗКИ), контроль защищенности, пентесты и проектирование ИТ-систем в защищенном исполнении.
Специалист по информационной безопасности
Датаджайл — продуктовая компания в сфере информационной безопасности, автоматизации и баз данных — ищет специалиста по ИБ для развития DevSecOps-инструментария (SAST/DAST/SCA, контейнерная безопасность). Задачи: внедрение и поддержка инструментов безопасной разработки в CI/CD, анализ OpenSource-компонентов, контроль исправления уязвимостей, консультирование и обучение сотрудников. Требуется опыт разворачивания SAST/DAST/SCA, знание Linux, Docker/Kubernetes, Vulnerability management, базовые навыки bash/python и работа с CI/CD (Azure/Jenkins/GitLab).