DevSecOps инженер
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший инженер по информационной безопасности, Группа безопасности приложений
Ozon ищет старшего инженера по безопасности приложений в команду продуктовой безопасности. Задачи: внедрение ML/LLM для поиска уязвимостей в коде, практик code review, аудиты безопасности сервисов и безопасная разработка OzonID. Требуется понимание Secure SDLC, OWASP Top 10/CWE Top 25, опыт моделирования угроз и security code review.
Специалист по безопасности приложений (Application Security / AppSec Engineer)
Развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграция практик ИБ в жизненный цикл цифровых продуктов банка. Управление уязвимостями, статический и динамический анализ кода, консультация команд разработки и оценка рисков новых технологий и архитектурных решений.
Junior Application Security Engineer
UserGate ищет Junior Application Security Engineer для построения процессов AppSec: моделирование угроз, код-ревью, анализ защищённости приложений, участие в SSDLC и DevSecOps. Требуется умение читать код на Erlang/Python/C/C++, знание Linux и скриптовой автоматизации; преимуществом будет опыт внедрения SAST/DAST/SCA. Работа в офисе Москвы с гибридным форматом, полная занятость, оформление по ТК РФ.
Application Security Engineer
Построение и развитие процессов Application Security и SSDLC/DevSecOps в компании-разработчике ПО: моделирование угроз, анализ защищённости приложений, код-ревью и архитектурный анализ, внедрение SAST/DAST/SCA. Требуется понимание цикла разработки, архитектуры Linux и современных приложений, умение читать код на Erlang/Python/C/C++ и консультировать разработчиков по устранению уязвимостей.