Application Security Engineer
Отличная вакансия в известной продуктовой компании с возможностью релокации в Барселону. Работа связана с передовыми технологиями безопасности и имеет высокую социальную значимость.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Высокая сложность обусловлена необходимостью глубоких знаний в области наступательной безопасности (offensive security), поиска эксплойтов и автоматизации безопасности. Также требуется готовность к релокации в Испанию.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Зарплата не указана, но для позиции Application Security Engineer в Барселоне рыночные предложения обычно начинаются от 55,000 EUR для специалистов среднего уровня и могут превышать 85,000 EUR для опытных экспертов. Предложение JFrog, как правило, конкурентоспособно и включает релокационный пакет.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
JFROG: Application Security Engineer (relocation to Barcelona)
CommIT
*📅* Deadline: 2026-12-02
*🗺* Yerevan, AM
*🗂*
*📢* We’re running the software that runs the world – and we want you along for the ride. The company is a special place with a unique combination of brilliance, spirit, and great people. Here, if you’re willing to do more, your career can take off. And since software plays a central role in everyone’s lives, you’ll be part of a critical mission. In this role, you will work with a team of researchers and ethical hackers focused on offensive security testing, automated exploit discovery, and advanced application security research. Your work will directly influence the security posture of the company’s products and help scale secure-by-design principles. This is a hands-on technical role with a strong emphasis on offensive security, code exploitation, automation, and innovation.
*🆔* 100097800
*👉* Facebook Group
*👉* Facebook Page
*👉* LinkedIn Page
*👉* Telegram: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- Offensive Security
- Exploit Development
- Application Security
- Automation
- Vulnerability Research
- Ethical Hacking
Возможные вопросы на собеседовании
Проверка практических навыков поиска уязвимостей в коде.
Расскажите о самом сложном эксплойте, который вы обнаружили или разработали. С какими трудностями вы столкнулись?
Оценка способности кандидата внедрять безопасность на ранних этапах разработки.
Как бы вы подошли к реализации принципов 'secure-by-design' в крупном продукте с микросервисной архитектурой?
Проверка навыков автоматизации процессов безопасности.
Какие инструменты или скрипты вы разрабатывали для автоматизации поиска уязвимостей или анализа кода?
Оценка понимания современных векторов атак.
Какие, по вашему мнению, самые критические угрозы безопасности для цепочек поставок ПО (Software Supply Chain) существуют сегодня?
Проверка умения работать в команде исследователей.
Опишите ваш опыт взаимодействия с командами разработчиков после обнаружения критической уязвимости. Как вы помогаете им в исправлении?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

