Главный инженер AppSec
Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 18 вакансиям за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Главный инженер AppSec отвечает за анализ защищенности, выявление уязвимостей на всех этапах жизненного цикла проекта, проведение code review, моделирование угроз и экспертную поддержку разработки, а также контроль устранения уязвимостей в банковском проекте Юзтех.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Юзтех
8 активных вакансий в компании
Product Engineer / Python-разработчик
~1 100 000 – 1 783 236 ₸ оценка по всем рынкам
Разработка внутренней системы управления портфелем IT-проектов крупной компании: реестр проектов, статусы, отчётность, права доступа, импорт/экспорт Excel и PowerPoint. Нужен опытный Python/Django-разработчик с React и TypeScript, который умеет работать с AI-агентами (Claude Code или Codex), ставить им задачи и проверять результат. Предлагают удалёнку, гибкий график, ДМС и корпоративное обучение.
QA Fullstack Engineer (C#)
Актуальность уточняется
~625 000 – 1 159 200 ₸ оценка по всем рынкам
Нужен QA-инженер в проект банка по кредитованию юрлиц: 50/50 ручное и автоматизированное тестирование, разработка тест-кейсов и автотестов на C#, доработка фреймворка. Требуется опыт в QA от 4 лет, из них ручного не менее 2 лет, уверенный C# и автоматизация от 2 лет, SQL и понимание брокеров сообщений. Предлагают ДМС со стоматологией, обучение и сертификацию, онлайн-английский и корпоративную жизнь.
Senior Creatio Developer / BPM Developer
~1 324 800 – 2 357 295 ₸ оценка по всем рынкам
Разработка и кастомизация enterprise CRM/BPM-решений на платформе Creatio для международного проекта государственной структуры в Омане. Нужен Senior-разработчик с 5+ годами опыта, 3+ годами на Creatio/BPMSoft и уверенным C#/.NET, SQL и интеграциями через REST API. Предлагают релокацию в Оман с полным сопровождением или удалённый формат, контракт на 1 год, соцпакет и медстраховку.
ETL разработчик
Актуальность уточняется
~1 334 310 ₸ оценка по всем рынкам
Юзтех ищет ETL-разработчика на финтех-проект. Нужно разрабатывать и сопровождать OLAP-кубы, писать процедуры и функции на Oracle, GreenPlum и MS SQL Server, а также участвовать в разборе обращений второй линии поддержки. Требуется опыт с SSAS Multidimensional, Informatica PC, SQL и базами данных. Предлагают удалённую работу с гибким графиком, ДМС, обучение и корпоративные бонусы.
Похожие вакансии
6 вакансий
Руководитель группы анализа защищенности приложений
~883 200 – 1 656 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Старший специалист по кибербезопасности
~1 020 184 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Platform & Security Operations Engineer (DevSecOps)
~1 020 184 ₸ оценка по стеку
Нужен инженер по платформе и безопасности (DevSecOps) для поддержки и развития продакшн-инфраструктуры и облачной платформы лицензированной криптобиржи в Дубае. Предстоит вести Kubernetes-кластеры, инфраструктуру как код на Terraform/Terragrunt, GitOps-процессы, мониторинг безопасности, реагирование на инциденты и подготовку к аудитам (ISO 27001, SOC 2, PCI DSS). Требуется сильный опыт с Kubernetes, AWS, CI/CD и security-мониторингом, английский на уровне C1; работа гибридная в Дубае с возможностью релокации.
Cyber Security Expert
~1 945 800 ₸ оценка по стеку, все рынки
Ищем эксперта по кибербезопасности для оценки влияния трансформации Defence-продукта на профиль безопасности системы и формирования целевой модели кибербезопасности. Нужен опыт 5+ лет в безопасности, проведение security и risk assessment, понимание архитектур и нормативных требований, подготовка к авторизации по безопасности. Предлагают краткосрочный контракт до 4 месяцев с возможностью продления, гибридный формат в Киеве и бронирование.
Руководитель отдела информационной безопасности
~476 000 ₸ оценка по стеку
Нужен руководитель отдела информационной безопасности в банке: планировать работу отдела, выстраивать процессы ИБ, управлять рисками и инцидентами, проводить аудиты и внедрять стандарты. Обязателен опыт в банковской сфере и не менее 5 лет в ИБ, из них год на руководящей должности, плюс знание ISO 27001 и NIST. Преимуществом будут сертификации CISSP/CISM/CISA и свободный английский.
Senior Connectivity Management Platform (CMP) / M2M Consultant – Security & ENS Certification
Роль связана с обеспечением сертификации ENS и мерами безопасности для решений Managed Connectivity/M2M. Нужно проводить gap-анализ, внедрять изменения, документировать процессы и поддерживать аудиты, а также обеспечивать соответствие требованиям NIS2, CRA и ISO 27001. Работа в тесном взаимодействии с внутренней командой.