appsec

Коллеги, здравствуйте! Работаю 3.5 года в AQA, но хочу перейти в AppSec. Из навыков: Python, Linux, Ci/CD, Брокеры сообщений, Docker, SQL(до джоинов), знаю принципы REST и тд. Еще всякие мелочи что нужны в работе. Реален ли такой перход, насколько будет сложным? Еще хотел бы может какой-то...

Четыре ноябрьских старта и открытая запись на первый поток по безопасности Kubernetes. Привет, {name}! Собрал для тебя ближайшие старты Codeby Academy. В ноябре начинаем четыре курса: реверс, AppSec, пентест и компьютерные сети. Ниже даты и то, с чем будем работать. 16 ноября: «Профессия...

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...

Middle · опыт 3 года в исследовании безопасности ПО · Удалёнка · Полная · Любая Желаемая вилка: 80000-120000 Навыки: #Burp Suite #OWASP Zap #Nmap #Nessus #OpenVAS #Metasploit Framework #Netcat #Gobuster #Subfinder #Dirsearch #ffuf #DefectDojo #Coverity Static Analysis Специалист по...

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками. Без чемпионов всё шло предсказуемо: critical-находки из Semgrep зависали в бэклоге неделями, threat modeling случался только перед внешним...

Offensive Security Engineer / Red Team Lead Работодатель: Crossing Hurdles Локация: Европа, Ближний Восток и Африка (удалённо) Зарплата: от 50 до 90 $ OFFENSIVE SECURITY ENGINEER / RED TEAM LEAD Компания Crossing Hurdles приглашает опытного специалиста в области Offensive Security на...

Привет! Мы — команда «Золотого Яблока», увлеченная своим делом. У нас нет места стандартам, мы ищем смелых и амбициозных, готовых воплощать свои идеи в жизнь на всю Россию и не только. Если ты горишь желанием изменить beauty-индустрию, ты наш человек! Мы ищем DevSecOps инженера в Департамент...

Эксперт по безопасности приложений Работодатель: Айкон Про Локация: удалённо Зарплата: от 300 000 ₽ Специалист по безопасности приложений. Локация: Удаленная работа. Опыт: 3–6 лет. Зарплата: от 300 000 ₽. Компания: Айкон Про. Обязанности: Проводить аудиты безопасности микросервисов и...

Куда идти, сколько платят, с чего начать. Тред-ориентир для тех, кто только смотрит в ИБ, и для тех, кто уже работает junior и хочет двигаться дальше. Каждую неделю в личку нашего форума приходит вариация одного и того же вопроса: «Подскажите, с чего начать в инфобезе?» или «Я полгода работаю...

Наша платформа — это 1500+ активных студентов в месяц, 20 запущенных программ и команда из 50+ действующих специалистов по информационной безопасности. Мы создаем практические курсы, после которых выпускники получают реальные job-офферы. Открыты направления для авторов: Пентестер мобильных...

Всем привет! Решил поделиться своим опытом получения сертификата OSWE в 2024 году. У меня уже есть опыт сдачи сертификаций, участия в Standoff, да и мои рабочие задачи напрямую связаны с поиском уязвимостей, однако полноценного опыта работы в AppSec или опыта программирования у меня не было...

Middle/Senior AppSec в российскую компанию Тензор. Тензор — IT-компания Локация: удаленно или в офисе в одном из городов: Ярославль/Санкт-Петербург, Екатеринбург, Кострома, Казань, Новосибирск, Уфа Формат работы: офис или удаленно (по желанию) Занятость: полная Зарплатная вилка: 167-282K net Для...

Привет, форумчане! Прошу Вас поделиться со мной материалами по Application Security. Интересна данная тема и хочется развиваться в данном направление. Интересует все курсы, видео, книги. Язык тоже не важен.

Прежде чем углубляться в детали, стоит понимать: выбор между ручным и автоматизированным сканированием безопасности — это всегда баланс нескольких факторов. Автоматизация выигрывает в скорости и повторяемости: скрипты не устают, не отвлекаются и выдают объективный результат независимо от...