PostgresPro

Discussion

Инженер по информационной безопасности

Open 21d

Сейчас мы находимся в поиске инженера с глубокими знаниями языка C и опытом анализа кода в отдел информационной безопасности и сертификации.

Чем предстоит заниматься

  • проведением анализа отчетов инструментальных средств анализа кода (SAST, SCA).
  • выявлением и контролем устранений уязвимостей.
  • обеспечением работы инструментов в CI/CD.
  • исправлением найденных проблем и взаимодействием с OpenSource-сообществом по их продвижению в апстрим.

Мы ожидаем

  • экспертизу в области языка C: знание стандарта C99 и SEI CERT C Coding Standard, типовых проблем, способы их митигации, понимание кодогенерации.
  • навыки чтения кода и выявления в нем дефектов безопасности Go.
  • навыки работы с инструментальными средствами анализа кода (SCA, SAST и т.д.).
  • опыт администрирования Unix-систем и разработки пайплайнов GitLab CI.
  • навыки работы с системами Bug Tracker — Jira.
  • знание индустриальных стандартов разработки безопасного программного обеспечения (ГОСТ Р 56939, методика ВУ НДВ).
  • опыт с основными принципами и подходами DevSecOps.
Show
Банк России
3 weeks ago

AppSec-инженер

Open 16d On-siteCISMiddle

Задачи проводить анализ отчетов инструментальных средств анализа кода. выявлять и контролировать устранение уязвимостей ИТ-решений, в том числе с помощью инструментальных средств анализа кода. участвовать в развитии про…

dastdevsecopsjavajavascriptowasp +2 skills
ZT (Защищенные телекоммуникации)
2 weeks ago

Application Security Engineer / AppSec

Open 23d RemoteCISSenior

Проектная деятельность с полной занятостью. Задачи: Анализ исходного кода на уязвимости (ручной/автоматизированный). Обучение разработчиков — повышение навыков безопасного кодирования и проведение тренингов. Реагировани…

apiburp-suitedastdockergrpc +8 skills
Солар
last week

Инженер в Группу сбора данных о киберугрозах

Open 21d CIS

Навыки: Docker, Python, Информационная безопасность, Bash. Специализации: Инженер по безопасности. Сейчас ищем заряженного инженера, который усилит нашу команду сбора данных о киберугрозах, участвуя в обогащении сетевых…

bashdockerpython
Cloud.ru
last week

Detection engineer

Open 21d CIS

Навыки: SIEM, Linux, Firewall. Специализации: Инженер по безопасности. Чем предстоит заниматься: Разработка и внедрение правил обнаружения угроз (создание, тестирование, оптимизация) Подключение и интеграция новых источ…

dnsedrelkfirewalljson +4 skills
Совкомбанк Технологии
last week

DevSecOps специалист

Open 22d CIS

Навыки: CI/CD, DevSecOps, Информационная безопасность. Квалификация: Middle. Специализации: Специалист по информационной безопасности. В направлении безопасности процессов разработки открыта вакансия Аналитика ИБ (DevSe…

apibashci-cddevsecopsgitlab +5 skills
МегаФон
2 weeks ago

Эксперт по безопасной разработке (AppSec)

Open 22d CIS

Навыки: Docker, Kubernetes, DevSecOps. Квалификация: Senior. Специализации: AppSec-инженер. Чем предстоит заниматься Обеспечение процесса безопасной разработки (SSDLC) Выявление, анализ и предотвращение рисков ИБ при ра…

dastdevsecopsdockerkubernetesowasp +2 skills