Application Security Engineer
HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Всем привет! На связи hh.ru HeadHunter — это собственная внутренняя разработка множества проектов. И безопасная разработка - это неотъемлемая часть процессов технического департамента и не только. Мы ищем опытного Application Security Engineer, который поможет нам развивать практики безопасности приложений, внедрять безопасную разработку и защищать наши продукты от киберугроз. Вам предстоит работать с AppSec-процессами, анализировать безопасность кода и архитектуры, а также развивать культуру безопасности в компании. Что в задачах: • Разработка и внедрение процессов безопасной разработки (Secure SDLC); • Разбор отчетов Bugbounty; • Анализ уязвимостей и разработка рекомендаций по их устранению; • Взаимодействие с разработчиками, DevOps и другими командами по вопросам безопасности; • Разработка и внедрение политик AppSec, Secure Coding Guidelines и других стандартов безопасности; • Проведение тестирования на проникновение в рамках продуктовых фичей в зоне ответственности (вручную и с использованием автоматизированных инструментов); • Разработка и реализация технических решений для защиты приложений (WAF, CSP и др.); • Консультирование по безопасной разработке для Security Champions и разработчиков. Что поможет попасть к нам в команду: • Понимание OWASP Top 10, CWE, SANS 25. • От трёх лет опыта работы в роли AppSec. • Опыт анализа уязвимостей и защиты веб-приложений, API(rate limiting, authentication, authorization, API Gateway security), мобильных приложений. Опыт работы с инструментами SAST, DAST, SCA и анализаторами инфраструктурного кода. • Опыт работы с языками Java, Python, JavaScript, Go (чтение, анализ кода, выявление уязвимостей). • Опыт проведения security code review и threat modeling. • Знание современных методов защиты, включая CSP, JWT, OAuth2 и др. Что предлагаем мы: • Работу в одной из самых быстроразвивающихся ИТ компаний – лидере индустрии • Гибридный или удалённый формат работы • Эргономичный офис: столы с подъемным механизмом, удобные кресла. На территории офиса есть хороший спортивный зал, настольный теннис, лаунж-зоны, капсула сна, массажные кресла, смузи-бар • Оформление в соответствии с ТК РФ, официальная заработная плата • ДМС (со стоматологией) с первого месяца работы, страхование жизни • Корпоративный сервис с круглосуточной поддержкой юриста, психолога и финансового консультанта • Промокоды и бонусы от партнеров • Электронная корпоративная библиотека • Возможность профессионального развития, обучение за счет компании, участие в специализированных конференциях • Достойный уровень заработной платы
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в hh.ru
2 активные вакансии в компании
Fullstack Веб разработчик
~1 388 613 – 2 585 025 ₸ оценка по всем рынкам
Нужен опытный фулстек-разработчик для внутреннего стартапа HeadHunter — карьерного продукта с социальными механиками для IT-специалистов. Основной стек: Python на бэкенде с серверным рендерингом, HTML/HTMX, Tailwind CSS и React Native; TypeScript/JavaScript будет плюсом. Предлагают гибкий график, работу из дома или офиса, ДМС со стоматологией, обучение и конкурентную зарплату.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.