Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
36
Не очень вакансия
развернуть
В вакансии указаны зарплата и профильные требования по AppSec, но описание слишком неполное: неясны зона ответственности, команда и контекст компании.
Кликните для подробной информации
Мало информацииАктуальная специализацияЗарплата указанаРабота в офисе
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Руководитель по информационной безопасности (AppSec / DevSecOps): Обеспечение безопасности веб-приложений, backend и API с акцентом на security code review, анализ исходного кода и управление уязвимостями. Фокус на внедрении SAST, SCA, DAST и secrets scanning, а также защите от SQL Injection, XSS, SSRF, IDOR/BOLA и RCE.
Руководитель по информационной безопасности (AppSec / DevSecOps) в СТАРТ
💰350 000 ₽ – 450 000 ₽ на руки
📌Условия и бонусы:
Фултайм, офис (МСК).
📌Наши ожидания:
– практический опыт в Application Security / Information Security / DevSecOps / Security Engineering;
– глубокое понимание безопасности web-приложений, backend и API;
– опыт security code review и анализа исходного кода;
– уверенное понимание Python backend будет большим преимуществом;
– знание OWASP Top 10 и OWASP API Security;
– понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей;
– понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization;
– опыт с SAST, SCA, DAST, secrets scanning.
Подробнее о вакансии .
✍🏼Показать контакты
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации