Application Security
X5 Tech
- Зарплата
- Обсуждается на собеседовании
- Формат
- Гибрид
- Категория
- Безопасность
- Источник
- Вакансии в ИБ | infosec
Откликнуться
Прямого контакта в посте нет
Откройте вакансию в Telegram-боте: там весь исходный пост и способ отклика.
Открыть в TelegramОписание
Application Security.
Опыт: 4 + лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: X5 Tech
Обязанности:
• Участие в процессе проектирования систем.
• Консультация команд на всех стадиях разработки (кроме задач DevSecOps).
• Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности.
• Работа с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения.
• Обучение команд, обмен опытом и развитие культуры безопасности.
• Поддержка безопасности облачных инфраструктур (при наличии такого опыта).
Требования:
• Навыки исправления уязвимостей без ущерба функциональности.
• Умение договариваться командами разработки: объяснять, доносить, аргументировать решения, без выхода на конфликты.
• Работа с кодом на уровне чтения, понимание бизнес-логики приложений.
• Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.
✈ Откликнуться.
#Гибрид
Опыт: 4 + лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: X5 Tech
Обязанности:
• Участие в процессе проектирования систем.
• Консультация команд на всех стадиях разработки (кроме задач DevSecOps).
• Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности.
• Работа с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения.
• Обучение команд, обмен опытом и развитие культуры безопасности.
• Поддержка безопасности облачных инфраструктур (при наличии такого опыта).
Требования:
• Навыки исправления уязвимостей без ущерба функциональности.
• Умение договариваться командами разработки: объяснять, доносить, аргументировать решения, без выхода на конфликты.
• Работа с кодом на уровне чтения, понимание бизнес-логики приложений.
• Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.
✈ Откликнуться.
#Гибрид
- sast
- dast
- threat_modeling
- vulnerability_management
- secure_coding
- cloud_security
- static_analysis
- dynamic_analysis
Оценка вакансии
53/100 · удовлетворительно
- Описание полное
- Зарплата не указана
- Компания и проект описаны
- Контакта нет
- Стек описан подробно
- Формат описан частично
Похожие вакансии
Руководитель группы безопасности приложений бизнес-линий
AI-балл 52/100RWB
Обсуждается на собеседовании
LeadУдалённоappsecsecurity_auditarchitecture_review
Staff Security Engineer - Blue Team
AI-балл 64/100Olo · Belfast
SeniorУдалённоpci-dssawskubernetes
Стажёр ИБ: Антифрод — отдел анализа мошеннических операций
AI-балл 53/100Lamoda · Москва / Санкт-Петербург
Internantifraudsqlpython
Ведущий специалист по информационной безопасности
AI-балл 66/100АО ФК Спартак · Москва
Обсуждается на собеседовании
Офисvmntaedr
DevSecOps Engineer
AI-балл 81/100Casa · Canada, United States
125 000 – 155 000 $
Удалённоterraformansibleaws
