💼 Application Security инженер / DevSecOps

💰 Не указана

🔸 Требования:
- OWASP Top 10 уязвимости
- SAST: SonarQube, Semgrep
- Secrets detection: trufflehog, gitleaks
- SCA: Dependency Track, OWASP dep-scan
- DAST: OWASP ZAP, Burp Suite
- Построение SSDLC процессов

🔸 Обязанности:
- Внедрение процессов безопасной разработки
- Security by design анализ
- Git-flow требования
- SAST, SCA, DAST, secrets detection
- Dockerfile/image сканирование
- Security quality gates
- Secret management, vulnerability management

🔸 Будет плюсом:
- Выявление архитектурных ошибок
- Уязвимости в бизнес-логике

🔸 Условия:
- Гибкий график, гибрид/удаленно (РФ)
- ДМС со стоматологией
- Техническое комьюнити, мероприятия
- Спортивные скидки, киберспорт

🔸 Компания: ЛАНИТ — аккредитованная IT-компания

📍Как связаться: ТУТ

IT Обучение| Стажировки | Практикумы | Программирование