Мы используем технические cookie и статистику посещений: Яндекс Метрику и собственный обезличенный журнал Zorky (cookie zk_aid). Не собираем содержимое форм, текст поиска и полный IP; данные не продаём. Отказаться можно кнопкой ниже, а также через Global Privacy Control или Do Not Track в браузере. Подробнее о cookie и статистике.
Zorky CRMZorky CRM
EN|RU
@termdocs
← Все вакансии

Digital Technology Specialist - Product Security

remoteIndia, INСкор 71/100сегодня
Аналитика рынка
📊 Security: зарплаты и спрос на рынке
Стек
ci/cdclouddevopsdevsecops
Показать компанию и ссылку
Бесплатно. Вход по почте.
Откликнуться
Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.
Отправить резюме →
Описание
Accountabilities - Application and product security: Perform penetration testing and vulnerability assessments across web applications, APIs, cloud environments, and containerized applications. Identify, validate, prioritize, and communicate security findings, working with development teams to drive effective remediation. - Threat modeling and secure design: Conduct threat modeling and security design reviews for new products, features, and applications, providing practical recommendations to reduce security risks from the outset. - Secure SDLC and DevSecOps: Integrate security controls throughout the Software Development Lifecycle and collaborate with developers, architects, and DevOps teams to implement security-by-design principles. - Security automation: Integrate and optimize security tools within CI/CD pipelines, support security automation initiatives, and contribute to policy-as-code practices. - Application security testing: Execute and interpret results from Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), Software Composition Analysis (SCA), container security scanning, secret detection, and code scanning tools. - Vulnerability management: Triage security findings, reduce false positives, assess risk based on business and technical impact, and coordinate remediation with engineering teams. - Cloud and container security: Assess and strengthen the security of cloud-native applications, containerized workloads, Kubernetes envir
Полное описание, компания и ссылка на вакансию — после входа. Войти
Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.
Срочный вопрос? Напишите @termdocs