Сбер·Москва·3 окт.
AppSec Technical Lead
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 193 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 193 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.
Живость
Висит 16 дней, признаков фиктивного найма нет. Повторных публикаций не было.
- Опубликована 21 сентября 2026 г., 28 дней назад
- Эту вакансию уже публиковали 1 раз, первая публикация была 8 августа 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 13, требований 17. Картина ясна до первого созвона.
- Обещают
- ДМС и компенсация спорта
- Известно
- микросервисы
Что требуют
ОбязательноCI/CDJavaKotlinGoPythonBashRESTgRPCKubernetes
ПлюсомAndroidiOS
Надбавка к зарплате на этом уровне: Python +40%, REST +26%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы ищем AppSec Technical Lead — сильного hands-on эксперта по Application Security, который будет техническим лидером команды из 3 AppSec-инженеров. Вам предстоит развивать практики secure SDLC и DevSecOps, работать с SAST/SCA/DAST/MAST, развивать автоматизацию security-проверок.
Чем предстоит заниматься
Быть техническим лидером для команды AppSec-инженеров
Помогать команде принимать архитектурные и технические решения в области Application Security
Наставлять инженеров, помогать им развивать экспертизу в AppSec, DevSecOps, security code review и автоматизации
Проводить ревью технических решений, подходов к анализу уязвимостей, SAST-правил и security-автоматизаций
Участвовать в планировании работы команды совместно с Product Owner
Помогать приоритизировать задачи с учётом технических рисков, бизнес-контекста и загрузки команды
Быть единой точкой входа для PO продукта по вопросам AppSec: статусы, блокеры, риски, roadmap, технические ограничения и потребности команды
Развивать интеграцию security-проверок в CI/CD
Разрабатывать и поддерживать правила для SAST-инструментов
Улучшать процессы работы с SAST/SCA/DAST/MAST: качество проверок, triage, отчётность, снижение false positives
Писать автоматизацию для интеграции сканеров, обработки результатов, обогащения находок и формирования метрик
Исследовать и тестировать новые инструменты проверки безопасности приложений
Помогать делать security-проверки более полезными для разработчиков и менее шумными для команд
Наши требования
Опыт в Application Security от 4 лет либо сопоставимый опыт в разработке с последующим переходом в security
Практический опыт технического лидерства, наставничества или координации работы AppSec/security-инженеров
Глубокое понимание secure SDLC, shift-left security и DevSecOps
Практический опыт работы с SAST, SCA, DAST и/или MAST-инструментами
Опыт интеграции security-проверок в CI/CD
Опыт security code review на одном или нескольких языках: Java/Kotlin, Go, Python
Уверенное владение одним из языков: Python/Java/Go
Опыт работы с Bash
Глубокое понимание OWASP Top 10, OWASP ASVS и OWASP Mobile Top 10
Понимание современных архитектур: микросервисы, REST/gRPC API, Kubernetes, контейнеризация
Опыт анализа результатов сканирования, валидации уязвимостей, поиска false positives и приоритизации рисков
Практический опыт взаимодействия с разработчиками по исправлению уязвимостей
Понимание специфики безопасности мобильных приложений
Опыт работы с MAST-инструментами
Понимание типовых рисков мобильных приложений: insecure storage, insecure communication, неправильная работа с secrets, jailbreak/root detection, reverse engineering risks, certificate pinning, tampering
Опыт анализа Android/iOS-приложений будет преимуществом
Инструментальное владение AI для анализа, генерации и автоматизации
Мы предлагаем
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).