Золотое Яблоко·Москва·29 сент.
Senior AppSec-инженер
Ориентир по рынку≈ 250 000 – 400 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🌍 УдалённоSeniorПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 200 вакансиях уровня Senior по всему рынку, без учёта специальности.
Живость
Висит 20 дней, признаков фиктивного найма нет.
- Появилась у нас 29 сентября 2026 г., 20 дней назад
- Текст у источника меняли 1 раз, последний раз 29 сентября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 10, требований 15. Картина ясна до первого созвона.
- Обещают
- официальное оформление, аккредитованная IT-компания, стоматология, обучение за счёт компании и питание
- Известно
- микросервисы
- Не сказано
- из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноJira
ПлюсомPythonBash
Надбавка к зарплате на этом уровне: Python +22%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы ищем AppSec-инженера в Департамент кибербезопасности e-commerce. Это широкая AppSec-роль: ты работаешь не только руками в режиме пентеста, но и проектируешь - разбираешь архитектуру сервисов, строишь модели угроз, ревьюишь код, формируешь требования к безопасной разработке и сопровождаешь их до внедрения. Команда сейчас растет, и ты приходишь не «доделывать» или «сопровождать», а строить процесс AppSec вместе с руководителем и инженерами.
Чем предстоит заниматься
Проверять безопасность сервисов, приложений, архитектуры, новых фич - и сопровождать внедрение мер по устранению выявленных рисков
Давать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в т.ч. OWASP)
Анализировать код разрабатываемых компанией сервисов на наличие уязвимостей
Проводить аудит безопасности необходимых сред и приложений (web, API, mobile)
Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логики
Составлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасности
Строить и поддерживать в актуальном состоянии модели угроз по закрепленным сервисам
Составлять рекомендации по улучшению автоматических сканеров анализа уязвимостей (совместно с DevSecOps)
Анализировать уязвимости, поступающие по программе bug bounty: триаж, оценка, рекомендации
Оказывать теоретическую и практическую помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизы
Наши требования
Опыт работы в e-commerce, fintech или маркетплейсах (понимание рисков платежей, авторизации, бонусных систем, программ лояльности)
Понимание инфраструктурных уязвимостей
Навыки работы со скриптами (Python, Bash) для автоматизации тестов
Наличие профильных сертификатов
Успешный опыт участия в CTF
Высшее образование в сфере ИБ или ИТ
Коммерческий опыт работы в AppSec / анализе защищённости от 5 лет
Глубокие знания web-технологий, понимание архитектуры микросервисных приложений
Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать
Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими. Способность объяснить, как они работают в "боевом" режиме
Опыт построения моделей угроз (STRIDE / threat modeling) и ревью архитектуры
Опыт анализа кода (Code Review с точки зрения безопасности) хотя бы на одном из распространенных стеков
Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 лет
Знаний принципов работы средств защиты информации (WAF и решений на уровне сервиса)
Умение обходить защиту на уровне приложений и средств защиты информации
Мы предлагаем
Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны
Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
Гибридный формат работы
Помощь карьерного консультанта для выбора индивидуального направления развития
Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортно
Современное оборудование для работы
Стильный и уютный офис в центре Екатеринбурга и Москвы
Близкая по духу корпоративная культура и особая энергия — здесь чувствуешь себя на своем месте
Изучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете, чтобы ты рос вместе с компанией
Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальность
Дополнительно
По итогам рейтинга Data Insight в 2025 году
Технологии и навыки
Золотое Яблоко
Москва
Зарплата≈ 250 000 – 400 000 ₽наша оценка
ГрейдSenior
ЗанятостьПолная занятость
РегионРоссия
ФорматУдалённо
ИсточникСкрыто
Опубликовано29 сент.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).