Старт

Руководитель по информационной безопасности (AppSec / DevSecOps)

Коротко

Руководитель по информационной безопасности (AppSec / DevSecOps) отвечает за безопасность веб-приложений, backend и API, включая security code review и анализ исходного кода. Требуется знание OWASP Top 10/API Security, распространённых уязвимостей (SQLi, XSS, SSRF, IDOR/BOLA, RCE), OAuth2/OIDC, JWT, RBAC, а также опыт с SAST, SCA, DAST и secrets scanning. Работа фултайм в офисе в Москве, знание Python backend — большой плюс.

# Руководитель по информационной безопасности (AppSec / DevSecOps) в СТАРТ
💰 350 000 ₽ – 450 000 ₽ на руки
Условия и бонусы
Фултайм, офис (МСК).
Наши ожидания
•практический опыт в Application Security / Information Security / DevSecOps / Security Engineering;
•глубокое понимание безопасности web-приложений, backend и API;
•опыт security code review и анализа исходного кода;
•уверенное понимание Python backend будет большим преимуществом;
•знание OWASP Top 10 и OWASP API Security;
•понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей;
•понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization;
•опыт с SAST, SCA, DAST, secrets scanning.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте