Application Security Engineer
Сигналы объявления: 1 из 3
Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.
- Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
- Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
- Свежесть публикации: есть сигнал — С даты публикации прошло 6 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.
Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.
Как проверить работодателя →✍ Составить сопроводительное письмо
Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.
Опыт и подпись возьмутся из вашего мини-резюме.
Пожаловаться на подозрительную вакансию
Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.
О роли
Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.
Задачи
-
Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками;
-
Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров;
-
Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов;
-
Встраивать проверки безопасности в CI/CD-пайплайны;
-
Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление;
-
Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины.
Надо знать
-
Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются;
-
Веб-уязвимости (OWASP Top 10) и методы защиты от них;
-
Основы HTTP, аутентификации и авторизации;
-
Git и базовое понимание CI/CD;
-
Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java);
-
Работа с ИИ-агентами.
Будет плюсом
-
Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами;
-
Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти;
-
Опыт настройки пайплайнов в GitLab CI.
Бонусы, которые мы предоставляем:
- Работа в аккредитованной IT-компании с возможностью предоставления отсрочки;
- Гибридный формат работы (офис 2 раза в неделю);
- ДМС со стоматологией и психологом, доплата больничных до оклада;
- Компенсация питания: горячие обеды и здоровые перекусы в офисе;
- Профессиональное обучение за счёт компании и поездки на конференции;
- Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции;
- Постоянно пополняющаяся библиотека с профлитературой;
- Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна;
- Укомплектованный мини-спортзал, душевые, йога в офисе;
- Компенсация спорта.