Middle/Senior Менеджер по безопасной разработке (AppSec)
СберКорус ищет опытного специалиста по безопасной разработке (AppSec). Вы будете работать с инструментами SAST/DAST/SCA, проводить аудиты безопасности приложений и помогать командам разработки внедрять практики безопасной разработки. Требуется опыт выявления уязвимостей и владение инструментами анализа. Компания предлагает ДМС, корпоративное обучение и другие бонусы.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней.
Что предстоит делать
СберКорус — часть системы бизнес-сервисов Сбер2B. Вместе мы решаем комплексные задачи бизнеса и регионов с помощью аналитики больших данных, автоматизации и ЭДО. СберКорус в цифрах: Более 20 лет разрабатываем передовые ИТ-решения для бизнеса 3 млн+ клиентов доверяют нашим продуктам 450 тыс+ ежемесячных активных пользователей 500+ профессионалов в команде В 2004 году мы первыми в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 года входим в группу компаний СБЕР. Сейчас мы в поиске Middle/Senior Менеджера по безопасной разработке (AppSec)
- Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST;
- Проведение аудитов безопасности приложений и сервисов компании;
- Оценка рисков и разработка мер по их снижению;
- Определение критичных компонентов АС и приоритетов защиты;
- Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки;
- Согласование релизов и участие в ПСИ;
- Триаж уязвимостей ПО;
- Проведение сканирования ПО.
- Ты идеальный для нас кандидат, если у тебя есть:
- Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing);
- Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF);
- Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз;
- Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.);
- Знание методологии проведения анализа защищенности веб-приложений и API;
- Навык разработки рекомендаций по улучшению защиты приложений;
- Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Старший специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Ищем старшего специалиста по информационной безопасности для развития защиты облачного сервиса и внутренней инфраструктуры. Требуется опыт администрирования Linux от 5 лет и работы в ИБ от 3 лет, знание сетевых протоколов, средств защиты и скриптовых языков. Предлагаем удаленную работу или офис в Москве, гибкий график, ДМС и возможности для профессионального роста.
Ведущий инженер Security SRE
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего инженера по сетевой безопасности в банк Wildberries. Нужно администрировать межсетевые экраны, IDS/IPS, VPN, проводить сканирование уязвимостей и автоматизировать рутину. Требуется опыт с enterprise-FW и скриптами на Python/Bash.
Специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Компания «Единый оператор» ищет опытного специалиста по информационной безопасности. Вам предстоит проводить аудиты, проектировать архитектуру ИБ, управлять доступом и разрабатывать документацию по непрерывности бизнеса. Требуется опыт от 3 лет, знание средств защиты и умение работать с документацией. Предлагают гибридный или удалённый формат, ДМС и годовые бонусы.
Старший инженер по безопасности приложений
Старший инженер по безопасности приложений в AgileEngine будет проектировать и внедрять автоматизированные системы безопасности в процесс разработки, используя AI для сканирования кода и интеграцию инструментов в CI/CD. Требуется 6+ лет опыта в разработке с фокусом на AppSec, владение Python и Java, а также опыт с SAST/DAST/SCA. Компания предлагает удаленную работу, гибкий график и конкурентную зарплату в USD.
Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist)
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего пентестера для анализа защищенности корпоративных сетей и приложений. Требуется опыт от 2 лет, знание TCP/IP и скриптов на Python. Предлагаем удаленную работу или офис в Москве, помощь в сертификации и участие в профильных мероприятиях.
AI-рішення для кібербезпеки (SOC/IR)
Команда ESKA шукає експерта з кібербезпеки для створення AI-продукту, який автоматизує аналіз інцидентів. Потрібен глибокий досвід SOC, знання MITRE ATT&CK та SIEM, а також навички AI/ML. Пропонується віддалена робота та високий рівень автономності.