Senior Application Security Engineer
Оценка ИИПривлекательная позиция в международной технологической компании с конкурентной зарплатой в евро и работой над передовыми AI-продуктами. Гибридный формат в Алматы добавляет гибкости.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубокому опыту (5+ лет), наличию профильных сертификаций уровня OSCP/OSWE и специфике работы с AI-биометрией и клиентским JS.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата в 5,000–7,000 EUR Gross является очень конкурентоспособной для рынка Казахстана и соответствует верхнему уровню для Senior AppSec специалистов в Европе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior Application Security Engineer
Mountain ridge
5,000 to 7,000 EURO Gross per month
Almaty / Hybrid
An international technology company providing AI-powered biometrics and remote identity verification in 30+ countries.
Responsibilities:
• Audit and penetration-test web applications and APIs; assess client-side JavaScript, media capture workflows, and liveness detection.
• Use Burp Suite and Python/JavaScript scripts to analyze traffic and develop vulnerability proofs of concept.
• Report findings, assign CVSS scores, and support remediation.
Requirements:
• 5+ years in application security or web penetration testing.
• Computer Science/Information Security degree or relevant certification (OSCP, OSWE, BSCP, eWPT).
• Strong OWASP Top 10, client-side analysis, Burp Suite, Python, and JavaScript skills.
• Fluent Russian and professional English.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- JavaScript
- Penetration Testing
- Application Security
- OSCP
- Burp Suite
- OWASP Top 10
- API Security
- OSWE
- BSCP
- eWPT
Возможные вопросы на собеседовании
Проверка практических навыков обхода защитных механизмов в веб-приложениях.
Расскажите о самом сложном кейсе обхода клиентской логики или liveness-детектирования, с которым вы сталкивались.
Оценка умения автоматизировать рутинные задачи тестирования.
Какие кастомные скрипты на Python или расширения для Burp Suite вы разрабатывали для анализа специфического трафика?
Проверка понимания методологии оценки рисков.
Как вы аргументируете бизнесу приоритетность исправления уязвимости, если её CVSS скор высок, но эксплуатация затруднена?
Специфика вакансии требует работы с медиа-потоками.
Какие векторы атак наиболее критичны для систем удаленной идентификации личности и захвата медиа-данных?
Проверка навыков безопасной разработки.
Каким образом вы выстраиваете процесс взаимодействия с разработчиками для внедрения исправлений без остановки релизного цикла?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
