Главная > Вакансии > г. Москва 
Вакансия
Эксперт по безопасности приложений (Appsec)
Регион: Город Москва
Источник: Вакансия интернет ресурса
Информация о вакансии
Наименование вакансии: Эксперт по безопасности приложений (Appsec)
Дата размещения: 2025-10-07
Заработная плата: от 0 руб.
Тип занятости: Полная занятость
График работы: Полный рабочий день
Должностные обязанности: Что нужно делать: Проводить моделирование угроз (Threat Modeling) для нового и существующего функционала, составляя Abuse Cases и Attack Trees. Разрабатывать и актуализировать требования безопасности на всех этапах жизненного цикла ПО (архитектура, код, используемые компоненты). Выполнять security review архитектуры и кода, а также проводить триаж и анализ выявленных уязвимостей. Интегрировать и совершенствовать инструменты безопасности (SAST, DAST, SCA) в процессы CI/CD, консультировать разработчиков по результатам проверок. Консультировать и обучать команды разработки по вопросам безопасности приложений, создавая обучающие материалы и методические пособия. Оценивать защищенность сторонних продуктов и приложений, не охваченных основным процессом разработки, и формировать рекомендации по устранению рисков. Участвовать в разработке и внедрении регламентов, инструкций и мер защиты для обеспечения безопасной разработки ПО (SDLC). Проводить исследовательскую работу (research) в области безопасности продуктов и автоматизации проверок для оптимизации процессов. Для нас важно: Опыт работы в сфере безопасности приложений (Application Security) от 2 лет. Знание основных уязвимостей веб- и мобильных приложений и умение строить цепочки для их эксплуатации. Понимание архитектуры современных высоконагруженных приложений и связанных с ней рисков безопасности. Опыт анализа уязвимостей и оценки их критичности в контексте бизнес-логики приложения. Умение программировать и автоматизировать задачи на Python, Bash или Go. Опыт написания кастомных правил для инструментов безопасности (SAST, DAST, Secret Scan). Навыки работы с Git, CI/CD (GitLab Pipelines) и код-ревью для поиска логических и технических уязвимостей в коде (C#, Java, Python). Что вас ждет: Оформление по ТК РФ. Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства. Корпоративная мобильная связь. Гибридный график работы после испытательного срока по согласованию с руководителем. Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам. Материальная помощь при рождении ребенка, вступлении в брак и т. п. Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы. Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.
Требования к кандидату
Образование: Не указано
Адрес
г Москва, Сокольническая линия метро Румянцево
Контактная информация
Контактное лицо: Давтян Сурен
Телефон: +7(911) 725 27 74
Информация о работодателе
Компания: T2
Дополнительно: Информация о вакансии на сайте Роструда > Смотреть
Поиск
Поиск по ИНН
Проверка контрагента
Конвертеры
Изменения классификаторов
Классификаторы общероссийские
Классификаторы международные
Справочники