Security Engineer • Remote·5 окт.
Инженер по безопасности приложений
Ориентир по рынку≈ 250 000 – 400 000 ₽наша приблизительная оценка по 55 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоSeniorПолная занятостьАнглийский B2
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 55 похожих вакансиях Инженер уровня Senior.
Живость
Появилась 13 дней назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Главное перечислено: обязанностей 5, требований 3.
- Известно
- английский B2
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноAWSAzureJavaPythonJavaScriptCI/CDJenkinsGitHub Actions
Надбавка к зарплате на этом уровне: Python +22%, CI/CD +7%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проводить статический анализ кода с помощью SonarQube и Checkmarx
Выполнять динамическое тестирование веб‑приложений с использованием OWASP ZAP и Burp Suite
Разрабатывать и поддерживать правила для WAF (AWS WAF, Cloudflare)
Проводить ревью кода на предмет уязвимостей в Java, Python и JavaScript
Автоматизировать процессы сканирования уязвимостей в CI/CD пайплайнах (Jenkins, GitHub Actions)
Наши требования
3+ лет опыта в области AppSec
Глубокие знания OWASP Top 10, SAST, DAST, IAST
Опыт работы с облачными платформами (AWS, Azure) и их средствами безопасности