Senior Application Security Engineer
Marfatech
- Зарплата
- ₽. Обсуждается на собеседовании.
- Грейд
- Senior
- Формат
- Удалённо
- Категория
- Безопасность
- Источник
- Вакансии в ИБ | infosec
Откликнуться
Контакт HR — бесплатно после входа
Войдите через Telegram — покажем, кому писать напрямую. Без резюме и анкет.
Описание
Senior Application Security Engineer.
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Marfatech.
Обязанности:
• Сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод;
• Проводить анализ защищённости разрабатываемых продуктов и сервисов в компании;
• Триажить результаты security сканеров;
• Работать с техдолгом по безопасности продуктовых и инфраструктурных команд;
• Участвовать в отработке инцидентов ИБ;
• Проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec);
• Улучшать наши внутренние процессы.
Требования:
• Понимание уязвимостей веб-приложений и способов их эксплуатации и устранения;
• Опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.);
• Опыт анализа архитектуры приложений и оценки security-рисков;
• Опыт интеграции security-инструментов в CI/CD;
• Понимание процессов SSDLC / DevSecOps.
✈ контакт скрыт
#Удаленка
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Marfatech.
Обязанности:
• Сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод;
• Проводить анализ защищённости разрабатываемых продуктов и сервисов в компании;
• Триажить результаты security сканеров;
• Работать с техдолгом по безопасности продуктовых и инфраструктурных команд;
• Участвовать в отработке инцидентов ИБ;
• Проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec);
• Улучшать наши внутренние процессы.
Требования:
• Понимание уязвимостей веб-приложений и способов их эксплуатации и устранения;
• Опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.);
• Опыт анализа архитектуры приложений и оценки security-рисков;
• Опыт интеграции security-инструментов в CI/CD;
• Понимание процессов SSDLC / DevSecOps.
✈ контакт скрыт
#Удаленка
- sast
- sca
- dast
- container_security
- iac_security
- cicd
- ssdlc
- devsecops
- secure_coding
Оценка вакансии
65/100 · удовлетворительно
- Описание полное
- Зарплата не указана
- Компания и проект описаны
- Контакт без валидации
- Стек описан подробно
- Формат работы понятен
Похожие вакансии
Reverse engineer (PT SWARM)
AI-балл 68/100Positive Technologies · Москва
₽. Обсуждается на собеседовании.
Офисida_proghidrarizin
Lead Infrastructure / Security Engineer / Team Lead Cyber Security & SysAdmin
AI-балл 96/100NDA iGaming holding
4 500 – 8 000 $
LeadУдалённоactive_directoryentra_idiam
LLM Security Engineer / Penetration Tester (AI Red Teamer)
AI-балл 41/100llmweb_application_pentestingprompt_injection
Стажер по администрированию СЗИ
AI-балл 71/100Корпоративный университет Сбербанка · Москва
Обсуждается на собеседовании.
InternОфисngfwositcp_ip
Старший администратор SIEM
AI-балл 66/100МТС
Обсуждается на собеседовании
SeniorУдалённоmaxpatrol_siemkumaedr
