Application Security Engineer
Ищем Application Security Engineer в архитектурную команду: аудит безопасности приложений, анализ кода и архитектуры, поиск уязвимостей в аутентификации и авторизации, работа с микросервисами. Нужен опыт в AppSec от 2 лет, знание OAuth 2.0, OIDC, JWT, OWASP Top 10 и моделей доступа, плюс сильные коммуникативные навыки для кросс-командной работы. Предстоит продвигать инициативы безопасности и находить баланс между защитой и бизнес-целями.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 44 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы находимся в поиске Application Security Engineer с сильными техническими и коммуникационными навыками для работы в архитектурной команде. Вы будете работать с микросервисной архитектурой, разбираться в сложных бизнес-процессах и обеспечивать безопасность на всех уровнях приложения. Для нас важна не только техническая экспертиза, но и способность находить общий язык с разными командами, продвигая решения безопасности. Вам предстоит: • Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры; • Заниматься изучением архитектурных схем и диаграмм последовательностей, выявлением уязвимостей на этапах архитектурного планирования; • Выявлять недостатки в методах аутентификации и авторизации, включая клиентские и межсервисные протоколы; • Осуществлять проверку и улучшение моделей доступа (RBAC, ABAC, и др.); • Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей. Вы нам подходите, если: • Имеете опыт от 2 лет в сфере Application Security; • Имеете уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT, и др.); • Имеете опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами безопасности (Zero Trust, mTLS, service mesh); • Умеете проводить security code review; • Имеете глубокое понимание в веб уязвимостях (OWASP Top 10); • Имеете навыки коммуникации и ведения кросс-командных взаимодействий: поиск компромиссов, аргументация решений и продвижение инициатив безопасности; • Имеете способность собрать рабочую группу и эффективно вести встречи, фиксируя результаты и двигать задачи вперёд; • Обладаете гибкостью и умением найти баланс между безопасностью и бизнес-целями, предлагая решения, которые помогают достигать целей компании.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Wildberries и Russ
14 активных вакансий в компании
Инженер сетевой безопасности
~1 271 050 – 2 542 100 ₸ оценка по всем рынкам
Нужен инженер сетевой безопасности для защиты инфраструктуры ЦОДов: аудиты конфигураций сетевого оборудования, устранение уязвимостей, консультации по ИБ и архитектуре. Требуется уверенное знание TCP/IP, опыт администрирования межсетевых экранов (OPNSense, iptables, Fortinet, Checkpoint, S-Terra, Vipnet) и Linux, понимание динамической маршрутизации. Формат — удалёнка или гибрид/офис в Москве.
Rust-инженер
~1 417 500 – 2 542 100 ₸ оценка по всем рынкам
Разработка производительных серверных компонентов мессенджера Wb Chat на Rust с интеграцией в микросервисную платформу. Нужен опыт коммерческой разработки на Rust более 3 лет, знание асинхронного и многопоточного кода, Go или готовность его освоить, а также работа с Kafka, PostgreSQL, Redis, gRPC и Kubernetes. Предстоит проектировать сервисы, оптимизировать производительность и сопровождать их в production.
Системный администратор Linux
~1 304 100 ₸ оценка по всем рынкам
Нужен инженер для развития и сопровождения Linux-инфраструктуры: автоматизация через Ansible и Bash, настройка CI/CD, Docker, веб-серверов и балансировщиков, мониторинг и логирование. Требуется от 3 лет опыта администрирования Linux, уверенное владение Ansible, Git, сетями и отказоустойчивыми решениями. Работа предполагает обеспечение доступности сервисов 24/7 и взаимодействие с командами разработки и ИБ.
AppSec-специалист
~2 101 300 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Похожие вакансии
6 вакансий
Инженер сетевой безопасности
~1 271 050 – 2 542 100 ₸ оценка по всем рынкам
Нужен инженер сетевой безопасности для защиты инфраструктуры ЦОДов: аудиты конфигураций сетевого оборудования, устранение уязвимостей, консультации по ИБ и архитектуре. Требуется уверенное знание TCP/IP, опыт администрирования межсетевых экранов (OPNSense, iptables, Fortinet, Checkpoint, S-Terra, Vipnet) и Linux, понимание динамической маршрутизации. Формат — удалёнка или гибрид/офис в Москве.
Сервис менеджер по информационной безопасности
~1 271 050 – 2 542 100 ₸ оценка по всем рынкам
Нужен сервис-менеджер, который будет выстраивать процессы ИБ для продуктов и сервисов, координировать команды и готовить отчётность руководству. Ждут опыт в ИБ или сервис-менеджменте от 2 лет, знание ITIL/ITSM, SLA и умение работать с документацией. Предлагают официальное оформление, гибридный формат, соцпакет, ДМС и годовой бонус.
Security Engineer (Microsoft / Cloud Security)
~1 271 050 – 2 542 100 ₸ оценка по всем рынкам
TAS Life ищет Security Engineer с фокусом на Microsoft и облачную безопасность. Нужно настраивать Defender, Intune и Entra ID, защищать почту и данные в M365, мониторить инциденты через Sentinel и автоматизировать рутину на PowerShell/Bash. Требуется от 3 лет опыта в ИБ или системном администрировании с уклоном в безопасность, предлагают удалёнку, медстрахование и страхование жизни.
Инженер SOC
~1 271 050 – 2 542 100 ₸ оценка по всем рынкам
Работа в центре кибербезопасности SOC: внедрение и сопровождение систем мониторинга, администрирование MaxPatrol SIEM, KUMA и EDR, подключение источников событий и консультирование заказчиков. Нужен опыт администрирования Linux/Windows, настройки syslog и WEC, анализа технических журналов. Предлагают ДМС с первого месяца, корпоративное обучение, гильдии инженеров и участие в профильных конференциях.
Специалист по информационной безопасности (ИС ТОРГ)
~1 271 050 – 2 542 100 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 271 050 – 2 542 100 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.