Application Security Engineer
HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Всем привет! На связи hh.ru HeadHunter — это собственная внутренняя разработка множества проектов. И безопасная разработка - это неотъемлемая часть процессов технического департамента и не только. Мы ищем опытного Application Security Engineer, который поможет нам развивать практики безопасности приложений, внедрять безопасную разработку и защищать наши продукты от киберугроз. Вам предстоит работать с AppSec-процессами, анализировать безопасность кода и архитектуры, а также развивать культуру безопасности в компании. Что в задачах: • Разработка и внедрение процессов безопасной разработки (Secure SDLC); • Разбор отчетов Bugbounty; • Анализ уязвимостей и разработка рекомендаций по их устранению; • Взаимодействие с разработчиками, DevOps и другими командами по вопросам безопасности; • Разработка и внедрение политик AppSec, Secure Coding Guidelines и других стандартов безопасности; • Проведение тестирования на проникновение в рамках продуктовых фичей в зоне ответственности (вручную и с использованием автоматизированных инструментов); • Разработка и реализация технических решений для защиты приложений (WAF, CSP и др.); • Консультирование по безопасной разработке для Security Champions и разработчиков. Что поможет попасть к нам в команду: • Понимание OWASP Top 10, CWE, SANS 25. • От трёх лет опыта работы в роли AppSec. • Опыт анализа уязвимостей и защиты веб-приложений, API(rate limiting, authentication, authorization, API Gateway security), мобильных приложений. Опыт работы с инструментами SAST, DAST, SCA и анализаторами инфраструктурного кода. • Опыт работы с языками Java, Python, JavaScript, Go (чтение, анализ кода, выявление уязвимостей). • Опыт проведения security code review и threat modeling. • Знание современных методов защиты, включая CSP, JWT, OAuth2 и др. Что предлагаем мы: • Работу в одной из самых быстроразвивающихся ИТ компаний – лидере индустрии • Гибридный или удалённый формат работы • Эргономичный офис: столы с подъемным механизмом, удобные кресла. На территории офиса есть хороший спортивный зал, настольный теннис, лаунж-зоны, капсула сна, массажные кресла, смузи-бар • Оформление в соответствии с ТК РФ, официальная заработная плата • ДМС (со стоматологией) с первого месяца работы, страхование жизни • Корпоративный сервис с круглосуточной поддержкой юриста, психолога и финансового консультанта • Промокоды и бонусы от партнеров • Электронная корпоративная библиотека • Возможность профессионального развития, обучение за счет компании, участие в специализированных конференциях • Достойный уровень заработной платы
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 571 240 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Аналитик информационной безопасности
~1 571 240 ₸ оценка по всем рынкам
Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.
Инженер группы мониторинга и реагирования (SOC)
~1 571 240 ₸ оценка по всем рынкам
Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.
Python Application Security Engineer
~1 571 240 ₸ оценка по всем рынкам
AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.
Старший специалист по ИБ
~1 571 240 ₸ оценка по всем рынкам
Разработка и поддержка систем мониторинга и реагирования на инциденты ИБ на базе ArcSight SIEM и SOAR Security Vision. Нужен экспертный опыт работы с SIEM, знание техник атакующих и матрицы MITRE ATT&CK, умение разрабатывать правила корреляции и парсеры логов. Компания предлагает работу в крупной международной металлургической группе с широким соцпакетом, ДМС и программами развития.
Offensive Security Developer (пентестер-исследователь)
~1 571 240 ₸ оценка по всем рынкам
METASCAN ищет offensive security разработчика в команду R&D для сопровождения и интеграции инструментов Red Team: Burp Suite, Nmap, Nuclei и ещё 30+ утилит. Нужен коммерческий опыт пентеста или Red Team от 3 лет, уверенный Python3, знание Linux и сетевых протоколов, работа с Docker. Предлагают полностью удалённый формат, оформление по ТК РФ, сильную команду и развитие в сфере ИБ.