Инженер по безопасной разработке (AppSec)

Ориентир по рынку≈ 70 000 – 150 000 ₽наш грубый ориентир по 159 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 70 000 – 150 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». В описании есть настораживающие места, они разобраны ниже.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 159 вакансиях уровня Junior по всему рынку, без учёта специальности.

платят меньше70 000 – 150 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Опубликована 5 дней назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.

Свежая

Описание

Обязанности: 8, требования: 6. Понятно, что за работа, ещё до отклика.

Обещают: официальное оформление, ДМС и компенсация спорта
Настораживает: «24/7»: работать придётся и вне обычного дня.

Подробно

Что требуют

ОбязательноCI/CD

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Внедрять и развивать практики РБПО в процессы разработки продуктовых команд

Настраивать Quality Gates в CI/CD-пайплайнах

Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives

Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы

Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки

Организовывать обучение продуктовых ИТ команд

Поддерживать решения для поиска и хранения секретов (Secrets Management)

Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода

Наши требования

Высшее образование в сфере ИТ или информационной безопасности

Практический опыт работы с DevSecOps-практиками

Уверенные навыки работы с инструментами: SAST, DAST, SCA

Опыт настройки ASOC-платформ

Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования

Опыт работы с системами управления секретами

Мы предлагаем

Работа в стабильной компании федерального уровня

Официальное оформление и соблюдение требований ТК РФ

Работа в офисе класса А, БЦ ВЭБ Арена

Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров

Премирование по итогам года

График работы 5/2, гибрид