- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Application Security Engineer
Оценка ИИИнтересная вакансия в технологичной компании с четко прописанными обязанностями и фокусом на современные практики (SSDLC, Bug Bounty). Удаленный формат работы и работа с актуальным стеком технологий делают предложение очень привлекательным для AppSec специалистов.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области SSDLC и практического опыта работы с широким стеком инструментов безопасности (SAST, DAST, WAF). Необходимость триажа уязвимостей и проведения код-ревью предполагает высокий уровень технической экспертизы.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалиста уровня Middle+/Senior в области Application Security на российском рынке медиана составляет около 300 000 - 350 000 рублей. Учитывая требования к опыту от 3 лет и широкий спектр задач, можно ожидать предложение в этом диапазоне.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в UNIREST уже сейчас
Присоединяйтесь к команде UNIREST и станьте ключевым экспертом по безопасности современных приложений!
Описание вакансии
Application Security Engineer.
Локация: Удаленная работа.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: UNIREST.
Обязанности:• Внедрять и развивать процессы безопасного SDLC (SSDLC) на всех этапах разработки.
• Интегрировать и администрировать современные инструменты анализа безопасности приложений (SAST, DAST, SCA, Secret Scanning и др.) и обеспечивать их работу в CI/CD.
• Анализировать результаты сканирования, заниматься триажем найденных уязвимостей, координировать и отслеживать их устранение.
• Управлять и развивать WAF, анализировать события и обеспечивать его интеграцию с другими системами безопасности.
• Проводить консультации и обучение команд по вопросам безопасной разработки, а также ревью кода и архитектуры.
• Участвовать в Bug Bounty и пентестах: анализировать отчёты, подтверждать уязвимости, готовить инфраструктуру к проверкам.
• Готовить аналитические и технические отчёты, взаимодействовать с внутренними и внешними командами.
Требования:• Глубокое понимание принципов SSDLC и опыт организации и применения инструментов информационной безопасности (WAF, SAST, DAST, SCA и др.).
• Навыки администрирования систем обнаружения и предотвращения атак.
• Опыт анализа и интерпретации результатов сканирования, понимание уязвимостей (OWASP) и способов их устранения.
• Отличные аналитические навыки, умение работать в команде и готовить понятные отчёты.
• Понимание современных методов реагирования на инциденты.
• Базовое понимание Python.
#Удаленка
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- SSDLC
- SAST
- DAST
- SCA
- WAF
- Python
- CI/CD
- OWASP
- Bug Bounty
- Penetration Testing
- Secret Scanning
Возможные вопросы на собеседовании
Проверка практического опыта внедрения безопасности в процесс разработки.
Расскажите о вашем опыте интеграции SAST/DAST инструментов в CI/CD пайплайны: с какими сложностями сталкивались и как их решали?
Оценка навыков приоритизации и работы с ложными срабатываниями.
Как вы выстраиваете процесс триажа уязвимостей, чтобы не перегружать команду разработки ложноположительными результатами?
Проверка знаний в области защиты веб-приложений.
Какие основные правила и политики вы бы внедрили на WAF для защиты высоконагруженного веб-приложения?
Оценка умения объяснять сложные концепции безопасности разработчикам.
Как бы вы объяснили разработчику критичность уязвимости IDOR и какие рекомендации по исправлению предложили бы?
Проверка навыков анализа кода.
На что вы в первую очередь обращаете внимание при проведении Security Code Review в проектах на Python?
Похожие вакансии
Senior InfraSec engineer
AppSec-инженер (Fintech)
Senior C++ Developer (System Programming, DLP / Information Security)
AppSec-инженер, Исследование безопасности ПО, Expert
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Руководитель направления отдела противодействия электронному мошенничеству
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!