Инженер по информационной безопасности (AppSec, Группа продуктовой безопасности)
Вакансия № 30903267 в населенном пункте (городе) Москва, Россия от компании "Ozon Информационные технологии" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Ozon Информационные технологии.
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Репутация компании "Ozon Информационные технологии" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 30903267 добавлена в базу данных: Понедельник, 22 сентября 2025 года.
Дата обновления этого объявления: Суббота, 27 сентября 2025 года.
| Рейтинг вакансии: 4,75 из 100 баллов |
Адрес вакантного места работы: Москва, Пресненская набережная, 10.
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Вам предстоит:
- Работать с инструментами sast/dast/sca;
- Внедрять osa/sca/dast -решения;
- Заниматься тестированием безопасности, сопровождением уязвимостей, автоматизацией процессов ssdlc;
- Разработка правил для автоматизированных средств идентификации уязвимостей (SAST/DAST и т.д.);
- Консультировать команды разработки по вопросам безопасности;
- Работать с BugBounty-программой.
Мы ожидаем:
- Понимание цикла безопасной разработки ПО (Secure SDLC);
- Практический опыт анализа приложений;
- Понимание причин возникновения и принципов эксплуатации уязвимостей;
- Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
- Опыт проведения моделирования угроз;
- Опыт проведения security code review;
- Использование Linux на уровне уверенного пользователя;
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM).
Будет плюсом:
- Опыт работы с GitLab CI/CD;
- Работа с контейнеризацией (K8S, Docker);
- Опыт в тестировании безопасности мобильных приложений;
- Опыт использования SAST;
- Знание golang/python/c#/javascript;
- CTF/Standoff/участие в BugBounty программах.
Мы предлагаем:
- Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce;
- Свободу действий в принятии решений;
- Достойный уровень заработной платы;
- Профессиональную команду, которой мы гордимся;
- Возможность развиваться вместе с нашим бизнесом.
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 30903267 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...