BI.ZONE·Москва·12 ч назад
Специалист по безопасной разработке (AppSec)
Ориентир по рынку≈ 130 000 – 275 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 11, требования: 21. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, аккредитованная IT-компания, ДМС со стоматологией и гибкий график
Что требуют
ОбязательноGoPythonJavaJavaScriptRESTJSONCI/CDGitLab CIDockerKubernetes
Надбавка к зарплате на этом уровне: Python +40%, REST +26%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. В нашу команду мы ищем специалиста по безопасной разработке.
Чем предстоит заниматься
Проводить триаж и приоритизацию найденных уязвимостей, разработку рекомендаций по устранению и подготовка отчетов
Внедрять и развивать практики безопасной разработки ПО
Контролировать устранения уязвимостей и верификацию корректности реализованных исправлений
Разрабатывать кастомные правила для инструментов БРПО
Настраивать инструменты БРПО
Формировать требования безопасности и контролировать их соблюдения в процессе разработки
Анализировать архитектуру и проектные решения разрабатываемых продуктов и сервисов с точки зрения требований безопасности
Консультировать команды разработки по вопросам устранения уязвимостей и внедрения практик безопасной разработки
Проводить обучающие мероприятия для команд разработки по вопросам безопасности и практикам безопасной разработки
Проводить анализ защищенности приложений, код-ревью на предмет выявления уязвимостей
Разрабатывать рекомендации, чек-листы и практические руководства по безопасной разработке для команд разработки
Наши требования
Наличие высшего технического образования
Опыт работы на позиции Application Security Engineer от 2-х лет
Опыт работы с инструментами анализа защищенности приложений: SAST, DAST, SCA
Понимание процессов разработки ПО
Умение читать, понимать и анализировать исходный код на одном или нескольких языках программирования, например Golang, Python, Java, JavaScript
Глубокое понимание устройства программ на этапе разработки (анализ исходных текстов, сборка и компиляция) на разных языках программирования
Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей
Умение выстраивать конструктивное взаимодействие с командами разработки: объяснять риски, предлагать решения и договариваться о способах устранения уязвимостей
Знание основных веб-протоколов, технологий и механизмов защиты: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens
Понимание принципов работы современных CI/CD-систем (Gitlab CI)
Знание лучших практик, стандартов и фреймворков в области безопасности приложений, включая OWASP, BSIMM и аналогичные подходы
Понимание способов устранения распространённых уязвимостей в исходном коде
Понимание принципов контейнеризации и безопасной работы с контейнерными средами (Docker и Kubernetes)
Навыки анализа защищенности AI/ML-систем и приложений на базе LLM
Наличие профильных сертификатов: CWES, CPTS, OSWE, OSCP
Опыт моделирования угроз, знание и понимание методологий STRIDE
Понимание процессов разработки программно-аппаратных комплексов
Опыт работы с Linux, GitLab, Nexus, Vault, Harbor
Участие в CTF и Bug Bounty
Знание английского на уровне чтения технической документации
Знание стандартов и требований: OWASP SAMM/ASVS, ISO 27034, ГОСТ 57580, ФСТЭК, ГОСТ Р 56939-2024
Мы предлагаем
Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье ДМС со стоматологией c первого месяца работы в компании
Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников
Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).