Application Security Engineer (AppSec)
Оценка ИИWhiteBIT — лидер рынка с огромным оборотом и штатом, что гарантирует интересные задачи и профессиональный рост. Четкие требования и понятный стек технологий делают вакансию привлекательной для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в специфических инструментах (SAST/DAST) и методологиях безопасности, а также опыта работы в высоконагруженных финтех-проектах. Дополнительным фильтром является требование к родному украинскому языку.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов уровня Middle AppSec Engineer в европейских криптокомпаниях рыночный диапазон составляет от $4,500 до $7,000. WhiteBIT, как крупный игрок, обычно предлагает конкурентные условия, соответствующие верхним границам рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Откликнуться в WhiteBIT
*🤩* по всему миру
*🔔* Опубликовано менее 72 часов назад
*📸 Криптовалютная биржа и блокчейн-экосистема для цифровых финансов*
*🤩* Основатель — Владимир Носов
*🤩* Экосистема W Group выросла до 35+ млн пользователей (2025)
*🤩* В команде 1300 сотрудников в девяти офисах (2025)
*🤩* В 2024 стала крупнейшей криптобиржей Европы по трафику, годовой объём торгов $2,7 трлн
Задачи:
• Проводить AppSec-аудиты, code review и тестирование на проникновение;
• Разбирать bug bounty-отчёты и сопровождать устранение уязвимостей;
• Интегрировать SAST, DAST, SCA и поиск секретов в CI/CD.
*🕸 Требования:*
• От двух лет в Application Security, Product Security или смежной области;
• Знание OWASP Top 10, threat modeling и практик безопасной разработки;
• Опыт анализа исходного кода и интеграции security-проверок в SDLC;
• Украинский — родной, английский — B1.
Откликнуться: Откликнуться
*🚀* Offer Inside
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- Product Security
- OWASP Top 10
- Threat Modeling
- SAST
- DAST
- SCA
- CI/CD
- SDLC
- Code Review
- Penetration Testing
- Bug Bounty
Возможные вопросы на собеседовании
Проверка практических навыков выявления уязвимостей в коде.
Расскажите о самом сложном кейсе из вашей практики code review, когда вы обнаружили критическую уязвимость. Как она была устранена?
Оценка опыта работы с автоматизацией безопасности.
Какие инструменты SAST/DAST вы предпочитаете интегрировать в CI/CD и с какими основными трудностями при этом сталкивались?
Проверка понимания процессов обработки внешних отчетов.
Как вы приоритизируете отчеты из bug bounty программ и как выстраиваете коммуникацию с разработчиками для их быстрого исправления?
Оценка навыков проектирования безопасных систем.
Опишите ваш подход к процессу Threat Modeling для нового функционала криптобиржи.
Проверка знаний актуальных угроз.
Какие специфические риски безопасности вы видите в архитектуре современных блокчейн-экосистем по сравнению с традиционным финтехом?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
