Инженер-программист (безопасность ПО / DevSecOps)
Вакансия опубликована на Работа России — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
DevSecOps инженер
Инженер по безопасности платформы Spirit, отвечающий за развитие SSDLC, интеграцию контролей безопасности в процессы разработки и поддержку инструментов автоматизированного сканирования SAST/SCA. Роль включает управление политиками скоринга ассетов, исследование новых способов выявления угроз и тиражирование контролей на дочерние компании.
Архитектор по информационной безопасности (DevSecOps)
Системный интегратор в области ИБ ищет архитектора ИБ в Департамент проектирования: внедрение и сопровождение DevSecOps-процессов у заказчиков, интеграция AppSec-решений (SAST, DAST, SCA, Container Security) в CI/CD, проектирование архитектуры безопасной разработки, пилоты и технические презентации. Требуется 3–5 лет опыта в DevOps/DevSecOps/AppSec, знание Linux и средств Application Security; офис в Москве с гибридным форматом.
Специалист по анализу защищенности
Внутренний и внешний анализ защищенности инфраструктуры и веб-приложений, сканирование уязвимостей и организация тестирования на проникновение. Гибридный формат в Москве, зарплата от 250 000 ₽ на руки.