Стажёр-инженер по тестированию безопасности
Где опубликована · 2
Мы собрали все публикации этой вакансии в одну. Условия на площадках иногда расходятся — сверяйте перед откликом.
| Источник | Дата | Зарплата | Где |
|---|---|---|---|
| hh.ru ↗ | 5 ноября 2026 | — | Москва · удалённо |
| @jun_qa | 6 ноября 2026 | — | Москва |
Похожие вакансии
Все вакансии →Application Security Engineer
Application Security Engineer в игровую компанию Леста Игры: поддержка и развитие процессов безопасной разработки, аудиты безопасности и ревью продуктовых сервисов, разбор отчётов Bug Bounty, автоматизация задач и помощь разработчикам в написании безопасного кода. Требуется опыт в Application Security/DevSecOps от двух лет, знание OWASP Top 10/CWE Top 25, инструментов SAST/SCA/DAST и владение одним из языков программирования. Предлагают работу в аккредитованной IT-компании, расширенный ДМС, компенсации спорта и питания, гибкое начало дня.
DevSecOps инженер
Инженер в команду кибербезопасности объединённой компании Wildberries и Russ: разработка и развитие внутренней платформы автоматизированного сканирования кода и артефактов, внедрение практик SAST/SCA/DAST и AI-подходов к анализу кода. Также консультирование команд разработки по безопасной разработке и управлению уязвимостями. Возможна удалённая работа.
AppSec-инженер / Исследователь безопасности ПО (Senior)
Выстраивание процессов безопасной разработки (DevSecOps), интеграция AppSec-инструментов в CI/CD, анализ безопасности внутреннего и стороннего ПО, поиск уязвимостей и НДВ. Требуется senior-уровень, глубокое понимание веб- и микросервисной архитектуры, code review на Java/JS/TS/Python/C/C++/C# и работа с SAST/SCA.
Специалист по ИБ (Application Security)
Центр информационной безопасности «Газпром нефти» ищет AppSec-специалиста для анализа безопасности веб- и мобильных приложений и работы Security Champion в продуктовых командах. Задачи включают code review, приоритизацию уязвимостей, развитие ASOC-платформы, написание правил SAST и автоматизацию проверок ИБ. Требуется понимание SSDLC, OWASP, механизмов контейнеризации и знание одного из языков программирования.