Kcell·Алматы·6 окт.
AppSec инженер
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 187 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Достойная заработная плата»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Достойная заработная плата». Грубый ориентир: столько платят в 187 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Появилась 13 дней назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
- Опубликована 5 октября 2026 г., 14 дней назад
- Эту вакансию уже публиковали 1 раз, первая публикация была 4 сентября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 10, требований 14. Картина ясна до первого созвона.
- Известно
- испытательный срок
- Не сказано
- условия испытательного срока
Что требуют
ОбязательноJava
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security в процессах разработки компании
Инструментальный и ручной анализ решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности
Развитие и автоматизация процессов безопасной разработки, анализ рисков в приложениях внутренней разработки
Интеграция инструментария в процессы DevOps в сотрудничестве с DevSecOps
Участие в процессе Security Awareness в части, касающейся цикла безопасной разработки ПО
Анализ результатов работы средств контроля (SAST\DAST\SCA и т.д.): триаж, верификация багов, ручной code review (Java), предложения по устранению уязвимостей или мерам митигации совместно с командами разработки
Участие в настройке WAF, SAST, DAST и других средств
Запуск и поддержка BugBounty программы
Перечисли 10 Server Side и 5 Client Side уязвимостей?
Расскажи подробно про 5 любых уязвимостей (как искать, как эксплуатировать, как устранять, какое влияние)?
Наши требования
Полное понимание уязвимостей по OWASP Top 10
Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box)
Умение эксплуатировать найденные уязвимости (PoC)
Понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости
Способность разбираться в чужом коде
Опыт автоматизации процессов на любом языке программирования
Опыт разработки на Java или на любом другом языке
Понимание направления Application Security
Понимание принципов безопасной разработки
Понимание и опыт построение AppSec процессов (например, Vulnerability Management)
Образование (курсы) в области application security, ethical hacking, penetration testing
Наличие практических сертификаций по ИБ (OSCP, OSWE, eWPTXv2, BSCP и др.)
Опыт участия в Bug Bounty, CTF
Опыт работы с решениями типа: SAST, DAST, SCA и т.д
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).