- Страна
- Россия
Lead Application Security Engineer
Оценка ИИИнтересная роль в продуктовой ИБ-компании с возможностью удаленной работы и влиянием на процессы. Четко описанные задачи и современные технологии (Supply Chain Security, SBOM) делают вакансию привлекательной для экспертов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль уровня Lead требует не только глубоких технических знаний в AppSec (SAST/DAST, Linux internals), но и умения выстраивать процессы с нуля (Secure SDLC, SBOM). Высокая планка по опыту (от 5 лет) и необходимость архитектурного анализа делают позицию сложной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для позиции Lead AppSec в России рыночный диапазон составляет от 350 000 до 550 000 рублей. Итоговое предложение будет сильно зависеть от глубины экспертизы кандидата в DevSecOps.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Lead Application Security Engineer.
Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Xello.
Чем предстоит заниматься:• Формирование и развитие процессов secure SDLC;
• Внедрение и настройка инструментов SAST/SCA/Secret scanning;
• Разработка security требований к продуктам и архитектуре;
• Анализ и повышение безопасности CI/CD инфраструктуры;
• Внедрение практик artifact signing, SBOM, dependency security;
• Разработка политики управления зависимостями;
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
Требования:• Опыт работы в области Application Security/Product Security от 5 лет;
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
• Понимание Linux internals, сетевых протоколов и принципов работы ОС;
• Опыт работы с инструментами SAST/SCA/DAST;
• Понимание безопасности CI/CD и supply chain;
• Опыт проведения threat modeling и security design review;
• Опыт анализа архитектуры сложных систем;
• Понимание принципов secure SDLC;
• Навыки взаимодействия с командами разработки.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- SDLC
- SAST
- SCA
- DAST
- CI/CD
- Linux
- Threat Modeling
- SBOM
- Supply Chain Security
Возможные вопросы на собеседовании
Проверка умения интегрировать безопасность в процесс разработки без блокировки релизов.
Как бы вы выстроили процесс управления уязвимостями, найденными SAST-сканером, чтобы не перегружать разработчиков ложными срабатываниями?
Оценка навыков превентивного анализа безопасности.
Расскажите о вашем подходе к проведению Threat Modeling для нового микросервиса. Какие методологии вы предпочитаете?
Проверка знаний в области современной защиты цепочки поставок.
Какие конкретные шаги вы предпримете для внедрения практик SBOM и контроля безопасности сторонних зависимостей?
Оценка опыта защиты инфраструктуры доставки кода.
Какие векторы атак на CI/CD пайплайны вы считаете наиболее критичными и как планируете их закрывать?
Проверка лидерских качеств и умения договариваться.
Как вы будете действовать, если команда разработки настаивает на релизе фичи с критической уязвимостью из-за жестких дедлайнов?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
