Wir verwenden technische Cookies und das anonymisierte Besuchsprotokoll von Zorky. Yandex Metrica (Daten werden auf Servern in Russland gespeichert) läuft nur mit Ihrer Einwilligung. Wir verkaufen keine Daten. Mehr zu Cookies und Statistik.
Zorky läuft im Testmodus — alles ist kostenlos. Stellen und Unternehmensseiten sind für alle offen; Links zu den Anzeigen und Ihre persönliche Stellenauswahl gibt es nach der Registrierung. Registrieren →
← Alle Stellen
Application Security Engineer.
MiddlehybridRUvor 2 Wo.
Markteinblicke
📊 Security: Gehälter und Nachfrage am MarktDetails
- Erfahrung
- ab 3 Jahren
- Methoden
- DevOps, DevSecOps
Unternehmen und Link anzeigen
Kostenlos, nach der Anmeldung.
Bewerben
Laden Sie Ihren Lebenslauf hoch — Arbeitgeber und Recruiter aus verschiedenen Ländern, die Ihr Profil suchen, können Sie direkt kontaktieren.
Lebenslauf senden →Beschreibung
Application Security Engineer.
- Локация: #Москва.
- Опыт: 3–6 лет.
- Зарплата: ₽. Обсуждается на собеседовании.
- Компания: UserGate.
Обязанности:
- Участвовать в построении Application Security процессов в компании;
- Участвовать в разработке внутренних проектов в роли Application Security Engineer;
- Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps;
- Моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений;
- Выполнять код-ревью и компонентный, архитектурный анализ приложений;
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
- Разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security.
Требования:
- Понимание архитектуры современных приложений и информационных систем;
- Глубокое понимание цикла разработки ПО и методологии DevOps;
- Знание лучших практик и способов разработки безопасных приложений;
- Умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости;
- Знание Bash, Python или любого другого средства скриптовой автоматизации;
- Понимание архитектуры Linux систем и работы сетевой подсистемы;
- Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов;
- Опыт тестирования приложений и информационных систем на наличие уязвимостей;
✈ Откликнуться.
#Гибрид
Unternehmen und Bewerbungslink — nach der Anmeldung. Anmelden
Kontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet. Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.
Dringende Frage? Schreiben Sie @termdocs