Специалист по защищённости клиент-серверных приложений
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший инженер по информационной безопасности (Pentest)
Анализ защищённости веб-приложений и сервисов, security review кода, бизнес-логики и архитектуры продуктов, триаж уязвимостей в рамках Bug Bounty. Требуется экспертное понимание векторов атак, принципов аутентификации/авторизации, DevSecOps и автоматизации на Python/Bash.
Application Security Engineer
Построение и развитие процессов Application Security и SSDLC/DevSecOps в компании-разработчике ПО: моделирование угроз, анализ защищённости приложений, код-ревью и архитектурный анализ, внедрение SAST/DAST/SCA. Требуется понимание цикла разработки, архитектуры Linux и современных приложений, умение читать код на Erlang/Python/C/C++ и консультировать разработчиков по устранению уязвимостей.
Junior Application Security Engineer
UserGate ищет Junior Application Security Engineer для построения процессов AppSec: моделирование угроз, код-ревью, анализ защищённости приложений, участие в SSDLC и DevSecOps. Требуется умение читать код на Erlang/Python/C/C++, знание Linux и скриптовой автоматизации; преимуществом будет опыт внедрения SAST/DAST/SCA. Работа в офисе Москвы с гибридным форматом, полная занятость, оформление по ТК РФ.
Application Security Engineer
Проведение ревью безопасности сервисов, интеграций и публичных API до релиза, моделирование угроз новых функций на этапе дизайна, внедрение статического анализа, проверки зависимостей и поиска секретов в цикле разработки. Компания — рекламная сеть полного цикла (AdTech) с нагрузкой до 7 млрд событий в сутки.