Назад
6 дней назад

Руководитель по информационной безопасности (AppSec / DevSecOps)

350 000 - 450 000₽
Формат работы
onsite
Тип работы
fulltime
Грейд
head
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
Руководитель по информационной безопасности (AppSec / DevSecOps): Обеспечение безопасности веб-приложений, backend и API с акцентом на security code review, анализ исходного кода и управление уязвимостями. Фокус на внедрении SAST, SCA, DAST и secrets scanning, а также защите от SQL Injection, XSS, SSRF, IDOR/BOLA и RCE.
Руководитель по информационной безопасности (AppSec / DevSecOps) в СТАРТ

💰350 000 ₽ – 450 000 ₽ на руки

📌Условия и бонусы:
Фултайм, офис (МСК).

📌Наши ожидания:
– практический опыт в Application Security / Information Security / DevSecOps / Security Engineering;
– глубокое понимание безопасности web-приложений, backend и API;
– опыт security code review и анализа исходного кода;
– уверенное понимание Python backend будет большим преимуществом;
– знание OWASP Top 10 и OWASP API Security;
– понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей;
– понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization;
– опыт с SAST, SCA, DAST, secrets scanning.

Подробнее о вакансии .

✍🏼

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -