Action tech

сегодня

Специалист по информационной безопасности AppSec

ориентир по рынку

вакансия зп не указана

в среднем 191 541 ₽

мэтч

Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

Описания нет

Встраивать и сопровождать процессы SSDLC и DevSecOps в CI/CD
Настраивать и развивать инструменты SAST, DAST, SCA и обнаружения секретов, снижать количество ложных срабатываний
Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять исправления
Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить моделирование угроз
Консультировать разработчиков по вопросам безопасной разработки
Проводить аудит процессов и практик безопасной разработки

Самостоятельность, убедительность, амбициозность и лидерские качества
Опыт от 1 года в AppSec или разработке в сфере информационной безопасности
Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты
Практический опыт работы с инструментами SAST, DAST и SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
Навыки автоматизации на Python или Bash
Уверенная работа с Git или GitLab
Умение понятно оформлять результаты работы и находить общий язык с разработчиками
Умение читать и писать код хотя бы на одном языке: Python, Go, PHP или C#
Будет плюсом: опыт коммерческой разработки, работа с Docker или Kubernetes в контексте безопасности, опыт с SonarQube, Jenkins, Ansible или Nexus, знание Cloud Security и сканирования IaC, опыт работы с Terraform, Checkov, tfsec, OPA или Kyverno

appsec devsecops ssdlc ci/cd sast dast sca python bash git gitlab owasp docker kubernetes terraform

IT-направление группы Актион, развивающее цифровые продукты для бизнеса и специалистов.

ещё вакансии Все 8 →

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.