DevSecOps / AppSec Engineer
Ищем специалиста по безопасности приложений (AppSec/DevSecOps). Нужно внедрять инструменты анализа кода и безопасности CI/CD, триажировать уязвимости. Требуется опыт с DevSecOps-инструментами, Linux, Docker, Kubernetes и CI/CD. Будет плюсом опыт пентеста.
Зарплата не указана — оценили по рынку
На основе 35 похожих вакансий за 90 дней.
Что предстоит делать
- внедрением практик AppSec/DevSecOps;
- внедрением SAST/SCA/DAST/OSA;
- обеспечением безопасности CI/CD и приложений;
- триажированием уязвимостей.
- Чего мы ждем от тебя:
- опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, nuclei, acunetix и др.);
- понимание причин возникновения уязвимостей, способов их эксплуатации и устранения;
- опыт работы на уровне администратора с Linux, Docker, Kubernetes;
- опыт работы с конфигурациями Gitlab CI (или любой другой CI/CD системой);
- навыки анализа чужого кода (JS, Java, PHP, Go и д.р.).
- Будет плюсом:
- участие в разработке;
- опыт проведения пентеста.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Лоция
17 активных вакансий в компании
C# .NET разработчик
~1 355 924 ₸ оценка
Ищем C# разработчика с опытом от 1 года для работы над микросервисной архитектурой. Нужно уверенное владение .NET Core, WebAPI, EFCore, Kafka/RabbitMQ, знание SOLID и REST. Предстоит проектировать интеграции, разрабатывать API и участвовать в оценке задач.
C# / .NET разработчик
~1 355 924 ₸ оценка
Разработка микросервисной платформы на C# / .NET 6+. Требуется опыт от 2 лет, уверенное владение C#, REST API, реляционными БД и брокерами сообщений. Предлагается участие в создании новой системы с нуля и развитии бизнес-процессов.
Team Lead Java Developer (Система принятия решений для КАСКО)
~3 315 130 ₸ оценка
Ищем Team Lead Java-разработчика для создания высоконагруженной платформы тарификации КАСКО. Нужно возглавить команду из 3-4 разработчиков, проектировать микросервисы на Java и Camunda, работать с PostgreSQL и Kafka. Требуется опыт управления от 2 лет и глубокие знания Java/Spring от 7 лет.
C# .NET Developer
~1 355 924 ₸ оценка
Ищем C# разработчика для проектирования и разработки микросервисов, интеграций и API. Требуется опыт от 3 лет, владение .NET 6+, знание REST, Kafka/RabbitMQ, T-SQL и CI/CD. Предлагаем работу в команде над высоконагруженными системами.
Похожие вакансии
6 вакансий
Application Security Engineer
~2 227 500 ₸ оценка
Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.
Application Security Engineer
~2 227 500 ₸ оценка
Присоединяйтесь к команде безопасности VK: будете анализировать защищённость веб-сервисов, проводить security review, моделировать угрозы и помогать разработчикам внедрять безопасность на всех этапах. Нужен опыт от 2 лет в Application Security и знание методов анализа. Предлагают работу в крупной IT-экосистеме с возможностью влиять на безопасность продуктов.
Аналитик ИБ (SOC L2, SIEM)
~2 227 500 ₸ оценка
Вакансия аналитика информационной безопасности в SOC (2 линия). Требуется опыт с SIEM, Positive Technologies, EDR, администрированием Windows/Linux, SQL, Docker и Git. Предлагают удаленную работу, график 5/2 и белую зарплату.
Аналитик информационной безопасности
~2 227 500 ₸ оценка
Аналитик ИБ в Positive Technologies будет развивать новый продукт «Киберпогода»: оценивать источники данных, писать методологии и формализовать требования для разработчиков. Нужны глубокие знания в ИТ и ИБ, понимание Kill Chain, MITRE ATT&CK и OWASP Top 10. Компания предлагает гибридный график, обучение, ДМС и 28 дней отпуска.
Application Security инженер
~2 227 500 ₸ оценка
Ищем специалиста по безопасности веб-приложений: будет искать уязвимости, проводить пентесты, настраивать инструменты DevSecOps и помогать клиентам устранять проблемы. Нужны сертификаты в ИБ, опыт с Burp Suite и OWASP ZAP, знание веб-технологий и программирование на двух языках. Предлагают гибкий график, ДМС и работу в профессиональной команде.
Аналитик Threat Intelligence
~2 227 500 ₸ оценка
Аналитик киберразведки в Positive Technologies: собирать и анализировать данные об угрозах, исследовать хакерские группировки, работать с IOC и TTP. Требуются знания MITRE ATT&CK, опыт с TI-инструментами и Python/Bash. Предлагают гибридный формат, обучение и соцпакет.