Application Security / AppSec Business Partner
Ищем опытного специалиста по Application Security для работы в крупной ритейл-экосистеме. Нужно будет внедрять безопасность на всех этапах разработки, проводить threat modeling, работать с SAST/DAST/MAST и помогать разработчикам закрывать уязвимости. Требуется 3+ года опыта в AppSec и умение читать код. Предлагают удалённую работу, оформление по ТК, ДМС и годовую премию.
Зарплата не указана — оценили по рынку
На основе 52 похожих вакансий за 90 дней.
Что предстоит делать
Ищу Application Security / AppSec Business Partner в продуктовый домен крупной ритейл-экосистемы 🔐
- Подключаться на ранних этапах разработки: требования, проектирование, интеграции.
- Проводить threat modeling и помогать команде закладывать безопасность в архитектуру. - Работать с SAST / DAST / MAST
- Сопровождать фиксы и помогать разработчикам закрывать уязвимости без костылей
- Взаимодействовать с пентестом: от подготовки scope до ретестов. - Доносить риски до бизнеса
- Мы ждём, что ты:
- Имеешь 3+ лет опыта в Application Security.
- Ранее был разработчиком или глубоко работаешь с кодом (Java / Go / Python / mobile — стек разный).
- Можешь без анализатора посмотреть код и объяснить, какие в нем риски.
- Понимаешь разницу между уязвимостью, угрозой и риском.
- Работаешь автономно и умеешь выстраивать диалог с разработкой.
- Будет плюсом:
- Опыт работы в e-commerce / fintech / big tech.
- Опыт доменной модели (embedded AppSec внутри продукта).
- Готовность проводить воркшопы и прокачивать культуру безопасной разработки.
- Формат:
- Удалённо по РФ - Оформление по ТК, ИТ аккредитация, годовая премия, ДМС и другие плюшки от бигтеха!
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Hi, Rockits!
4 активные вакансии в компании
Senior Engineer (Platform / Release / Production Engineering)
Ищем Senior-инженера для работы в продуктовых командах, где активно применяются AI-assisted подходы. Нужно взять ownership за delivery-процесс: настраивать CI/CD, работать с Kubernetes, Docker, GitLab CI, помогать команде раскатывать и сопровождать внутренние продукты. Важен опыт в DevOps/platform engineering, уверенное знание Kubernetes и Helm, понимание TypeScript/React. Предлагают официальное оформление, ДМС, обучение и спортивные секции.
Go разработчик (Senior)
Разработка высоконагруженных микросервисов на Golang для финтех-продукта в Саудовской Аравии. Требуется опыт от 4 лет, знание PostgreSQL, Kafka, английский Intermediate. Предлагают полную занятость, работу в международной команде и B2B контракт.
Пентестер (инфраструктурное направление)
~3 369 488 ₸ оценка
Крупный российский ритейлер ищет опытных пентестеров для тестирования на проникновение облачной инфраструктуры и Kubernetes. Требуется от 3 лет опыта, владение Burp Suite и знание OWASP. Предлагают полную удалёнку, ДМС и оплату обучения.
Похожие вакансии
6 вакансий
Специалист по безопасности (пентест)
~3 369 488 ₸ оценка
Команда безопасности ищет пентестера с опытом от 4-5 лет для тестирования web-приложений и API, включая AI/LLM-функциональность. Нужно владеть Burp Suite, Python и JavaScript, разбираться в OWASP Top 10 и уметь находить сложные уязвимости. Предлагают полную удаленку, гибкий график и возможности для обучения.
Специалист по безопасности (пентест)
~3 369 488 ₸ оценка
Ищем опытного специалиста по безопасности для проведения пентестов Linux-инфраструктуры, Kubernetes, AWS и CI/CD. Требуется уверенное владение ручными методами атак, разработка инструментов на Python/Go/Bash и построение цепочек атак. Предлагаем полную удаленную работу, гибкий график и возможности для обучения.
Staff Cloud Security Architect (AI Solutions | Azure | Databricks | Terraform)
Ищем старшего архитектора облачной безопасности с опытом работы с Azure, Databricks и Terraform для решений на базе ИИ. Вы будете отвечать за безопасность облачной инфраструктуры и интеграцию AI-решений. Удаленная работа.
Менеджер по защите данных и конфиденциальности
Ищут опытного менеджера по защите данных и конфиденциальности с глубоким знанием GDPR. Роль предполагает удаленную работу и ответственность за обеспечение соответствия компании требованиям по защите данных.
DORA Консультант - IT Консалтинг
Ищем опытного консультанта по DORA (Digital Operational Resilience Act) для IT-консалтинга в компании Michael Page. Роль предполагает удаленную работу и требует глубоких знаний в области кибербезопасности и операционной устойчивости. Необходимы навыки работы с Excel, Power Query и Power BI для анализа и отчетности.
Менеджер по управлению рисками третьих сторон
Компания Link Group ищет старшего специалиста по управлению рисками третьих сторон. Роль предполагает работу с кибербезопасностью и оценкой рисков, связанных с внешними поставщиками. Вакансия подходит для опытных профессионалов в области информационной безопасности.