AppSec-инженер / Исследователь безопасности ПО (Senior)
Оценка ИИИнтересная позиция для опытных специалистов с возможностью удаленной работы и широким стеком технологий. Отсутствие указанной зарплаты немного снижает привлекательность, но масштаб задач в области AppSec выглядит многообещающе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в нескольких языках программирования и экспертного владения инструментами анализа безопасности. Уровень Senior предполагает самостоятельное выстраивание процессов DevSecOps, что значительно повышает планку ответственности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для позиции Senior AppSec-инженера на российском рынке медиана составляет около 350 000 рублей. В крупных технологических компаниях и финтехе верхняя граница может достигать 500 000 рублей и выше в зависимости от глубины экспертизы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
AppSec-инженер / Исследователь безопасности ПО (Senior)
*🏢* Компания: Джетлин
*📍* Локация: Россия *🇷🇺*, город не указан
*💼* Формат: удалённо
*🎯* Опыт: не указан, уровень Senior
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* выстраивать процессы безопасной разработки (DevSecOps) и внедрять AppSec-инструменты;
*🔹* анализировать безопасность ПО бизнес-подразделений и подрядчиков, включая low-code/no-code;
*🔹* проверять стороннее ПО и автоматизировать эти проверки;
*🔹* искать уязвимости и НДВ в кодовой базе.
Что ожидают:
*✅* глубокое понимание веб-приложений и микросервисной архитектуры;
*✅* чтение кода и поиск уязвимостей (Java, JS/TS, Python, C/C++, C#);
*✅* SAST и SCA, опыт их внедрения в CI/CD;
*✅* скрипты на Bash, PowerShell, Python;
*✅* OWASP, базы уязвимостей БДУ ФСТЭК, CVE, NVD.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- DevSecOps
- SAST
- SCA
- Java
- JavaScript
- TypeScript
- Python
- C++
- C#
- Bash
- PowerShell
- CI/CD
- OWASP
- Microservices
Возможные вопросы на собеседовании
Проверка практического опыта внедрения безопасности в процесс разработки.
Расскажите о вашем самом сложном кейсе внедрения SAST/SCA инструментов в существующий CI/CD пайплайн: с какими проблемами столкнулись и как их решили?
Оценка навыков анализа кода и понимания векторов атак.
Какие специфические уязвимости вы бы искали в первую очередь при аудите микросервисного приложения на Java/Spring?
Проверка умения работать с нормативной базой и спецификой РФ.
Как вы организуете процесс мониторинга новых уязвимостей, используя базы БДУ ФСТЭК и CVE, и как приоритизируете их исправление?
Оценка навыков автоматизации.
Для каких задач в AppSec вы чаще всего используете Python или Bash? Приведите пример написанного вами скрипта для автоматизации проверок.
Проверка навыков работы с внешними рисками.
Каков ваш подход к анализу безопасности стороннего ПО и библиотек (Supply Chain Security)? На что вы обращаете внимание в первую очередь?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
