Эксперт по безопасной разработке (AppSec)
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по безопасности приложений / DevSecOps
Ведущий российский фармацевтический производитель ищет инженера для построения направления Application Security и DevSecOps практически с нуля. Задачи: интеграция проверок безопасности в CI/CD, настройка SAST/SCA/DAST/Secret Scanning, оценка архитектуры и моделирование угроз. Гибридный формат: 4 дня в офисе, 1 день удалённо.
Менеджер по безопасной разработке
Внедрение и развитие процессов безопасной разработки (Secure SDLC, DevSecOps) в командах разработки федеральной розничной сети «Лента»: экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA/Container Security в CI/CD, консультирование и обучение разработчиков по AppSec.
Специалист по безопасности приложений / Инженер по информационной безопасности (AppSec)
Внедрение практик DevSecOps/SSDLC, инструментов SAST/SCA/DAST и обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости и архитектурные ошибки, триаж и устранение уязвимостей. Работа в офисе в Екатеринбурге, опыт 1–3 года.
Application Security Engineer
Application Security Engineer в игровую компанию Леста Игры: поддержка и развитие процессов безопасной разработки, аудиты безопасности и ревью продуктовых сервисов, разбор отчётов Bug Bounty, автоматизация задач и помощь разработчикам в написании безопасного кода. Требуется опыт в Application Security/DevSecOps от двух лет, знание OWASP Top 10/CWE Top 25, инструментов SAST/SCA/DAST и владение одним из языков программирования. Предлагают работу в аккредитованной IT-компании, расширенный ДМС, компенсации спорта и питания, гибкое начало дня.