dast

Senior Application & AI Security Engineer Работодатель: RingCentral Локация: София, Болгария Зарплата: от 3 800 до 4 500 $ Senior Application & AI Security Engineer, RingCentral Зарплата: 3800$-4500$ на руки (верхняя граница обсуждается для сильных кандидатов) + 13-я зп График: 4 дня в...

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...

AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...

AppSec-инженер Работодатель: ООО Автоматизированные системы Локация: Россия Зарплата: до 2 000 ₽ AppSec-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка) Оплата: до 2000 руб/час (обсуждается) Задачи: выявление уязвимостей в программном коде; обеспечение...

DevSecOps-инженер Работодатель: ООО Автоматизированные системы Локация: РФ Зарплата: до 2 300 ₽ DevSecOps-инженер, ООО Автоматизированные системы (IT Vibe — Веб-интеграция и разработка) Оплата: до 2300 руб/час (обсуждается) Задачи: 1. Автоматизация контроля безопасности SAST (статический...

DevSecOps Engineer Работодатель: Calm Локация: удалённо Зарплата: от 2 200 до 3 600 $ #вакансия #devsecops #devops #security #kubernetes #удаленнаяработа #стартап DevSecOps Engineer в команду Calm Мы — стартап, разрабатывающий защищённый корпоративный мессенджер на основе Matrix. Ищем...

DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...

Специалист департамента кибербезопасности | DevSecOps / Application Security Работодатель: Альфа-Банк Беларусь Локация: Беларусь (удалённо) Зарплата: не указана Специалист департамента кибербезопасности | DevSecOps / Application Security Альфа-Банк Беларусь Беларусь Удалённо / гибкий...

Python-разработчик (AI Security) Работодатель: VK Локация: Москва (удалённо) Зарплата: не указана Python-разработчик (AI Security) в Информационная безопасность, Москва #удаленка #гибрид #middle Компания: VK ☑️Задачи Изучение поведения AI-агентов (tool calling, MCP, multi-step workflows)...

Что если бы безопасность вашего приложения не была бы дополнительной нагрузкой, а стала бы частью того, как вы строите каждую строку кода? И что если бы можно было автоматизировать этот процесс так, чтобы не тормозить разработку, а защищать приложение на каждом этапе, минимизируя уязвимости ещё...

Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и можно ставить галочку. На практике DevSecOps - это дисциплина, которая встраивает безопасность прямо в инженерный конвейер поставки так же...

🔄 Обновлено: 25.06.2026 Классификация сканеров уязвимостей: типы, критерии выбора и российский рынок Сканер уязвимостей - инструмент автоматического обнаружения слабых мест в ИТ-инфраструктуре; выбор конкретного решения зависит от типа сканирования (сеть, хост, веб, БД, облако) и задач: пентест...

Приветствую снова всех. Извиняюсь за долгое отсутствие, некоторые данную часть ждали больше всего. К сожалению не смог выпустить все оперативно в силу различных причин (в т.ч. и лени :) ) Итак, для тех, кто не знаком, советую ознакомиться с предыдущими вводными частями: Автоматизация OWASP ZAP...

Приветствую на второй части статьи по OWASP ZAP. В данной статье мы рассмотрим запуск ZAP в DOCKER, а так же различные тонкие моменты его запуска, различные режимы работы и типы контейнеров. С первой частью статью можно познакомиться тут: Автоматизация OWASP ZAP. Часть 1. Вводная часть Почему...

Приветствую тебя, на моей первой статье по циклу автоматизации OWASP ZAP и по совместительству на первой статье на форуме. Вступление Данная статья больше вступительная, рабочая информация начнется со второй части. По данной теме планирую выпустить цикл статей, по мере того, как сам буду...