Назад
1 день назад

Инженер по безопасности приложений (AppSec)

250 000 - 400 000
Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Инженер по безопасности приложений (AppSec) (Java/Python): Анализ безопасности на всех этапах разработки, работа с инструментами анализа кода, триаж и устранение уязвимостей с акцентом на безопасную разработку и защиту приложений. Focus on внедрение практик secure development, анализ типичных векторов атак и интеграцию требований безопасности в CI/CD.

Локация: удалённо из России; график 10:00–19:00 по московскому времени

Зарплата: 250 000–400 000 ₽ на руки в месяц

Компания

Digital Chief — IT-хаб новой e-commerce-платформы Альфа-Банка, развивающий мультиканальный сервис для селлеров.

Что делать

  • Анализировать безопасность на всех этапах разработки.
  • Работать с инструментами анализа исходного кода.
  • Проводить триаж уязвимостей и участвовать в их устранении.
  • Внедрять практики безопасной разработки в процессы создания продукта.

Требования

  • Знание языков программирования; основной стек — Java и Python.
  • Знание уязвимостей и методов защиты приложений.
  • Опыт работы с инструментами AppSec.
  • Знание типичных векторов атак.
  • Понимание процессов CI/CD.
  • От 3 до 6 лет опыта работы.

Культура и преимущества

  • Удалённый формат работы.
  • Оформление по ТК РФ.
  • Работа в аккредитованной компании.
  • ДМС после прохождения испытательного срока.
  • Пятидневный график: суббота и воскресенье — выходные дни.
  • Дружелюбная рабочая атмосфера и профессиональная команда.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →