Yadro·Москва, Санкт-Петербург, Минск, Нижний Новгород, Дубна·1 сент.
AppSec инженер
Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Висит 48 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 7, требований 10. Картина ясна до первого созвона.
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноPythonJavaScriptTypeScriptC++RESTgRPCGraphQL
Надбавка к зарплате на этом уровне: Python +40%, REST +26%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проведение SAST/DAST/SCA-анализа, триаж и приоритизация находок
Ручной и автоматизированный аудит кода, верификация уязвимостей и снижение доли False Positive
Управление уязвимостями: отслеживание жизненного цикла, контроль SLA на устранение, ретест исправлений
Контроль безопасности зависимостей и Supply Chain: формирование и анализ SBOM, отслеживание устаревших библиотек
Обучение разработчиков практикам безопасной разработки, развитие программы Security Champions
Разработка и поддержка процессов Secure SDLC, политик и стандартов ИБ для разработки
Разработка документации и методических материалов
Наши требования
Опыт работы в области безопасности приложений или разработки с уклоном в ИБ
Экспертные знания OWASP Top 10, OWASP ASVS, способов эксплуатации и корректного устранения уязвимостей
Практический опыт работы с инструментами SAST/DAST/SCA, понимание их сильных и слабых сторон, умение настраивать правила под кодовую базу
Уверенное чтение кода как минимум на одном из языков: Python, JavaScript/TypeScript, С, С++
Опыт ручного code review на предмет уязвимостей, умение отличать эксплуатируемую находку от шума
Понимание веб-технологий, архитектуры современных приложений и API (REST, gRPC, GraphQL)
Опыт работы с ASOC/Vulnerability Management-платформами (DefectDojo и аналоги)
Понимание процессов Secure SDLC и опыт их выстраивания в командах разработки
Умение выстраивать коммуникацию с разработчиками: аргументировать критичность, предлагать реализуемые варианты исправления
Опыт разработки в продуктовой команде, опыт запуска Security Champions с нуля, профильные сертификации
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).