AppSec-инженер / Исследователь безопасности ПО (Senior)
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший специалист по информационной безопасности
Развитие стратегии безопасной разработки (DevSecOps), hardening инфраструктуры Kubernetes и облака, интеграция инструментов ИБ в CI/CD и управление уязвимостями. Расследование инцидентов, ролевые модели доступа и взаимодействие с внешними аудиторами.
Специалист по информационной безопасности
Датаджайл — продуктовая компания в сфере информационной безопасности, автоматизации и баз данных — ищет специалиста по ИБ для развития DevSecOps-инструментария (SAST/DAST/SCA, контейнерная безопасность). Задачи: внедрение и поддержка инструментов безопасной разработки в CI/CD, анализ OpenSource-компонентов, контроль исправления уязвимостей, консультирование и обучение сотрудников. Требуется опыт разворачивания SAST/DAST/SCA, знание Linux, Docker/Kubernetes, Vulnerability management, базовые навыки bash/python и работа с CI/CD (Azure/Jenkins/GitLab).
Junior Application Security Engineer
UserGate ищет Junior Application Security Engineer для построения процессов AppSec: моделирование угроз, код-ревью, анализ защищённости приложений, участие в SSDLC и DevSecOps. Требуется умение читать код на Erlang/Python/C/C++, знание Linux и скриптовой автоматизации; преимуществом будет опыт внедрения SAST/DAST/SCA. Работа в офисе Москвы с гибридным форматом, полная занятость, оформление по ТК РФ.
Application Security Engineer
Построение и развитие процессов Application Security и SSDLC/DevSecOps в компании-разработчике ПО: моделирование угроз, анализ защищённости приложений, код-ревью и архитектурный анализ, внедрение SAST/DAST/SCA. Требуется понимание цикла разработки, архитектуры Linux и современных приложений, умение читать код на Erlang/Python/C/C++ и консультировать разработчиков по устранению уязвимостей.