Главная > Вакансии > г. Москва 
Вакансия
Инженер по безопасности приложений (AppSec)
Регион: Город Москва
Источник: Вакансия интернет ресурса
Информация о вакансии
Наименование вакансии: Инженер по безопасности приложений (AppSec)
Дата размещения: 2026-06-26
Заработная плата: от 100000 руб.
График работы: Полный рабочий день
Должностные обязанности: Обязанности Работа со сканерами и инструментами SAST, SCA, SecretScan, DAST, Fuzzing, Dependency track, defectdojo; Проведение триажа отчетов сканеров для нескольких команд; Формирование требований безопасности и контроль их соблюдений в процессе разработки; Проведение анализа безопасности дизайна и архитектуры разрабатываемых продуктов и сервисов; Коммуникация и работа с Security Champions, TeamLead команд разработки по вопросам безопасности приложений; Проведение аудитов для сервисов и продуктов на соответствие техническим требованиям внутренних ВНД Компании по кибербезопасности; Выявление и помощь в устранении уязвимостей в бизнес логике и дефектов в приложениях; Проведение мероприятий по обучению и повышению осведомленности сотрудников отдела разработки в области безопасности приложений; Моделирование угроз безопасности для разрабатываемых приложений и сервисов; Проведение тестирования безопасности разрабатываемых и внедряемых продуктов и сервисов; Опыт анализа результатов сканирования, фильтрации false positive и постановки задач разработчикам. Требования Практический опыт работы в области информационной безопасности в роли application security или DevSecOps от 2х лет; Практический опыт обеспечения безопасности веб-приложений, API, микросервисов; Опыт взаимодействия с командами разработки, QA, DevOps, архитекторами; Опыт внедрения или сопровождения процессов SSDLC. Профессиональные знания и навыки Глубокое понимание принципов безопасности приложений: OWASP Top 10; CWE; CVSS; Основные классы уязвимостей: XSS, SQL Injection, SSRF, CSRF, IDOR, RCE, insecure deserialization, broken authentication и др.; Понимание архитектуры современных приложений: Веб-приложения; REST / GraphQL / SOAP API; Микросервисная архитектура. Будет плюсом Контейнеризация и k8s; Threat modeling; Secure design review; Security code review; Управление уязвимостями; Верификации исправлений. Условия Стильный офис около м. Кутузовская; Интересные проекты с известными брендами; Возможность развиваться благодаря обучению; Ну и конечно же конкурентная заработная плата и премия; А также расширенный социальный пакет: ДМС, НС, ВЗР, корпоративные скидки и активную спортивную жизнь.
Требования к кандидату
Образование: Общее образование
Опыт работы: 5
Адрес
г Москва, г Москва
Контактная информация
Контактное лицо: Замяткина Анна Сергеевна
Телефон: +7 916 0740956
Информация о работодателе
Компания: АО «ЦПЛ»
Дополнительно: Информация о вакансии на сайте Роструда > Смотреть
Поиск
Поиск по ИНН
Проверка контрагента
Конвертеры
Изменения классификаторов
Классификаторы общероссийские
Классификаторы международные
Справочники