HeadHunter·Москва·4 дн назад
Application Security инженер
Ориентир по рынку≈ 160 000 – 300 000 ₽наша приблизительная оценка по 39 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Достойный уровень заработной платы»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Достойный уровень заработной платы». Ориентир на созвон: столько платят в 39 похожих вакансиях Инженер уровня Middle.
Живость
Появилась 4 дня назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 8, требований 6. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС со стоматологией, обучение за счёт компании, психологическая поддержка и аккредитованная IT-компания
- Не сказано
- кто настоящий работодатель
Что требуют
ОбязательноJavaPythonJavaScriptGo
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Всем привет! На связи hh.ru HeadHunter — это собственная внутренняя разработка множества проектов. И безопасная разработка - это неотъемлемая часть процессов технического департамента и не только.
О роли
Мы ищем опытного Application Security Engineer, который поможет нам развивать практики безопасности приложений, внедрять безопасную разработку и защищать наши продукты от киберугроз. Вам предстоит работать с AppSec-процессами, анализировать безопасность кода и архитектуры, а также развивать культуру безопасности в компании.
Чем предстоит заниматься
Разработка и внедрение процессов безопасной разработки (Secure SDLC)
Разбор отчетов Bugbounty
Анализ уязвимостей и разработка рекомендаций по их устранению
Взаимодействие с разработчиками, DevOps и другими командами по вопросам безопасности
Разработка и внедрение политик AppSec, Secure Coding Guidelines и других стандартов безопасности
Проведение тестирования на проникновение в рамках продуктовых фичей в зоне ответственности (вручную и с использованием автоматизированных инструментов)
Разработка и реализация технических решений для защиты приложений (WAF, CSP и др.)
Консультирование по безопасной разработке для Security Champions и разработчиков
Наши требования
Понимание OWASP Top 10, CWE, SANS 25
От трёх лет опыта работы в роли AppSec
Опыт анализа уязвимостей и защиты веб-приложений, API(rate limiting, authentication, authorization, API Gateway security), мобильных приложений. Опыт работы с инструментами SAST, DAST, SCA и анализаторами инфраструктурного кода
Опыт работы с языками Java, Python, JavaScript, Go (чтение, анализ кода, выявление уязвимостей)
Опыт проведения security code review и threat modeling
Знание современных методов защиты, включая CSP, JWT, OAuth2 и др.
Мы предлагаем
Работу в одной из самых быстроразвивающихся ИТ компаний – лидере индустрии
Гибридный или удалённый формат работы
Эргономичный офис: столы с подъемным механизмом, удобные кресла. На территории офиса есть хороший спортивный зал, настольный теннис, лаунж-зоны, капсула сна, массажные кресла, смузи-бар
Оформление в соответствии с ТК РФ, официальная заработная плата
ДМС (со стоматологией) с первого месяца работы, страхование жизни
Корпоративный сервис с круглосуточной поддержкой юриста, психолога и финансового консультанта
Промокоды и бонусы от партнеров
Электронная корпоративная библиотека
Возможность профессионального развития, обучение за счет компании, участие в специализированных конференциях
Достойный уровень заработной платы
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).