- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Инженер по безопасности приложений (AppSec)
Оценка ИИЦиан — это сильный бренд с отличной репутацией и вхождением в топ Forbes. Вакансия предлагает работу в зрелой технологической среде с современным стеком и возможностью удаленной работы, что делает её крайне привлекательной для опытных специалистов.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованием глубокой экспертизы в нескольких языках программирования (C#, Java, Python, JS) и необходимостью выстраивания процессов SSDLC с нуля или их глубокой оптимизации. Роль требует не только технических навыков, но и понимания архитектуры современных высоконагруженных систем.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов уровня Senior AppSec в Москве рыночный диапазон составляет от 300 000 до 450 000 рублей. Циан обычно предлагает конкурентоспособные условия, соответствующие верхним границам рынка для опытных инженеров.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Циан уже сейчас
Присоединяйтесь к команде безопасности лидера рынка недвижимости и защищайте миллионы пользователей Циан!
Описание вакансии
Инженер по безопасности приложений (AppSec) Циан
Местоположение: Москва
Формат работы: Удаленно
Опубликована: 13.04.2026
Требования:
• Опыт в application/product security более 3 лет
• Экспертиза в обнаружении уязвимостей (OWASP Top 10)
• Опыт построения процессов SSDLC (SAST/DAST/SCA)
• Навыки ревью кода на C#, Java, Python или JS
• Понимание процессов CI/CD и контейнеризации
О компании
Циан — один из крупнейших сервисов по недвижимости в России и мире. Входит в топ-20 самых дорогих компаний рунета по версии Forbes.
Откликнуться опубликована в LinkedIn у Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- AppSec
- SSDLC
- SAST
- DAST
- SCA
- C++
- Java
- Python
- JavaScript
- CI/CD
- Docker
- Kubernetes
- OWASP Top 10
Возможные вопросы на собеседовании
Проверка практического опыта внедрения инструментов безопасности в процесс разработки.
Расскажите о вашем опыте внедрения SAST/DAST инструментов в CI/CD пайплайны: с какими основными трудностями вы сталкивались и как их решали?
Оценка навыков анализа кода и понимания специфических уязвимостей.
При проведении Code Review вы обнаружили потенциальную уязвимость IDOR. Как вы будете доказывать её критичность разработчикам и какие рекомендации по исправлению дадите?
Проверка знаний в области безопасности контейнеров.
Какие основные риски безопасности вы видите при использовании Docker и Kubernetes, и как вы предлагаете их минимизировать в рамках AppSec процессов?
Оценка умения приоритизировать задачи.
Как вы приоритизируете уязвимости, найденные сканером SCA, если их количество исчисляется сотнями? На какие метрики вы ориентируетесь?
Проверка понимания методологии SSDLC.
Как, по вашему мнению, должен выглядеть идеальный процесс безопасной разработки в крупной продуктовой компании уровня Циан?
Похожие вакансии
AppSec-инженер (Fintech)
Senior C++ Developer (System Programming, DLP / Information Security)
Senior InfraSec engineer
AppSec-инженер, Исследование безопасности ПО, Expert
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
ИБ-специалист (Senior)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!