Cloud.ru·Москва·29 сент.
Application Security Analyst (AI)
Ориентир по рынку≈ 80 000 – 120 000 ₽наша приблизительная оценка по 13 вакансиям этой роли и грейда, у работодателя вилка не указана
🔄 ГибридJuniorПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентный уровень дохода»: что это значит в цифрах, придётся выяснять. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Конкурентный уровень дохода». Ориентир на созвон: столько платят в 13 похожих вакансиях Аналитик уровня Junior.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Висит 20 дней, признаков фиктивного найма нет.
- Появилась у нас 29 сентября 2026 г., 20 дней назад
- Текст у источника меняли 1 раз, последний раз 16 октября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 7, требований 10. Картина ясна до первого созвона.
- Обещают
- ДМС со стоматологией, гибкий график, компенсация спорта и аккредитованная IT-компания
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноAILLMRAG
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании
Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI
Участвовать в исследованиях безопасности внедряемых ИИ-решений
Взаимодействовать с продуктовыми командами по вопросам обеспечения безопасности продуктов и реализации требований безопасной разработки
Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты
Анализировать возможность мошеннических действий и уязвимостей в бизнес-логике приложений
Контролировать устранение уязвимостей
Наши требования
Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI)
Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP)
Понимание практик DevSecOps, MLSecOps
Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и другими
Знание подходов по оценке уязвимостей и анализу рисков
Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России)
Подтвержденный опыт поиска уязвимостей в веб-приложениях
Умение анализировать исходный код на предмет наличия уязвимостей
Умение читать код на различных языках программирования
Подтвержденный опыт в Bug Bounty
Мы предлагаем
Оформление в соответствии с трудовым законодательством РФ
Конкурентный уровень дохода (оклад + годовой бонус)
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
Работу в команде профессионалов
Участие в создании инновационных продуктов
Гибкое начало рабочего дня, пятница - сокращённый рабочий день
Офис в центре Москвы
Корпоративную мобильную связь
Льготную программу ипотечного и потребительского кредитования
Возможность вертикального и горизонтального роста
Бонусные программы от компаний партнёров
Возможность получения бонуса за закрытие вакансии по вашей рекомендации
Материальная помощь при рождении детей и др. семейных обстоятельствах
Обучение в Корпоративном университете за счёт компании
Участие в профильных конференциях в качестве спикера или слушателя
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).