Сбер·Москва·3 дн назад
AppSec Technical Lead
Ориентир по рынку≈ 149 000 – 226 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,8 тыс.–2,8 тыс. $
ОфисMiddleПолная занятостьКорпорация
≈ 149 000 – 226 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.
Живость
Опубликована 3 дня назад. Раньше её уже выкладывали 1 раз: спросите, почему место снова свободно.
- Появилась у нас 23 октября 2026 г., 3 дня назад
- Эту вакансию уже публиковали 1 раз, первая публикация была 8 августа 2026 г.
- Текст сверяли с источником: с тех пор как мы её нашли, он не менялся
- У источника её видели сегодня
В Pro вся история: 1 прошлая публикация и 1 копия на других сайтах
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 13, требования: 17. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС и компенсация спорта
- Известно
- микросервисы
Что требуют
ОбязательноCI/CDJavaKotlinGoPythonBashRESTgRPCKubernetes
ПлюсомAndroidiOS
Надбавка к зарплате на этом уровне: Python +46%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Сбер обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы ищем AppSec Technical Lead — сильного hands-on эксперта по Application Security, который будет техническим лидером команды из 3 AppSec-инженеров. Вам предстоит развивать практики secure SDLC и DevSecOps, работать с SAST/SCA/DAST/MAST, развивать автоматизацию security-проверок.
Чем предстоит заниматься
Быть техническим лидером для команды AppSec-инженеров
Помогать команде принимать архитектурные и технические решения в области Application Security
Наставлять инженеров, помогать им развивать экспертизу в AppSec, DevSecOps, security code review и автоматизации
Проводить ревью технических решений, подходов к анализу уязвимостей, SAST-правил и security-автоматизаций
Участвовать в планировании работы команды совместно с Product Owner
Помогать приоритизировать задачи с учётом технических рисков, бизнес-контекста и загрузки команды
Быть единой точкой входа для PO продукта по вопросам AppSec: статусы, блокеры, риски, roadmap, технические ограничения и потребности команды
Развивать интеграцию security-проверок в CI/CD
Разрабатывать и поддерживать правила для SAST-инструментов
Улучшать процессы работы с SAST/SCA/DAST/MAST: качество проверок, triage, отчётность, снижение false positives
Писать автоматизацию для интеграции сканеров, обработки результатов, обогащения находок и формирования метрик
Исследовать и тестировать новые инструменты проверки безопасности приложений
Помогать делать security-проверки более полезными для разработчиков и менее шумными для команд
Наши требования
Опыт в Application Security от 4 лет либо сопоставимый опыт в разработке с последующим переходом в security
Практический опыт технического лидерства, наставничества или координации работы AppSec/security-инженеров
Глубокое понимание secure SDLC, shift-left security и DevSecOps
Практический опыт работы с SAST, SCA, DAST и/или MAST-инструментами
Опыт интеграции security-проверок в CI/CD
Опыт security code review на одном или нескольких языках: Java/Kotlin, Go, Python
Уверенное владение одним из языков: Python/Java/Go
Опыт работы с Bash
Глубокое понимание OWASP Top 10, OWASP ASVS и OWASP Mobile Top 10
Понимание современных архитектур: микросервисы, REST/gRPC API, Kubernetes, контейнеризация
Опыт анализа результатов сканирования, валидации уязвимостей, поиска false positives и приоритизации рисков
Практический опыт взаимодействия с разработчиками по исправлению уязвимостей
Понимание специфики безопасности мобильных приложений
Опыт работы с MAST-инструментами
Понимание типовых рисков мобильных приложений: insecure storage, insecure communication, неправильная работа с secrets, jailbreak/root detection, reverse engineering risks, certificate pinning, tampering
Опыт анализа Android/iOS-приложений будет преимуществом
Инструментальное владение AI для анализа, генерации и автоматизации
Мы предлагаем
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.