Инженер по безопасной разработке (DevSecOps)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Менеджер по безопасной разработке
Внедрение и развитие процессов безопасной разработки (Secure SDLC, DevSecOps) в командах разработки федеральной розничной сети «Лента»: экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA/Container Security в CI/CD, консультирование и обучение разработчиков по AppSec.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Инженер по безопасности приложений / DevSecOps
Ведущий российский фармацевтический производитель ищет инженера для построения направления Application Security и DevSecOps практически с нуля. Задачи: интеграция проверок безопасности в CI/CD, настройка SAST/SCA/DAST/Secret Scanning, оценка архитектуры и моделирование угроз. Гибридный формат: 4 дня в офисе, 1 день удалённо.
AppSec Technical Lead
Технический лидер команды из трёх AppSec-инженеров: развитие secure SDLC и DevSecOps, работа с SAST/SCA/DAST/MAST, автоматизация security-проверок в CI/CD и наставничество. Требуется от 4 лет в Application Security, опыт техлидства, security code review (Java/Kotlin, Go, Python) и знание OWASP. Формат работы — офис в Москве.
