СОГАЗ·Москва·11 окт.
Старший инженер по безопасной разработке (AppSec-инженер)
Ориентир по рынку≈ 250 000 – 400 000 ₽наш грубый ориентир по 198 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 198 вакансиях уровня Senior по всему рынку, без учёта специальности.
Живость
Опубликована 8 дней назад. Свежие вакансии почти всегда живые.
- Опубликована 11 октября 2026 г., 8 дней назад
- Поднимали в поиске источника 1 раз, последний раз 18 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 8, требования: 12. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление и ДМС со стоматологией
- Известно
- испытательный срок
- Не сказано
- условия испытательного срока
Что требуют
ОбязательноCI/CDGitLab CIJavaPythonBashDockerGo
Надбавка к зарплате на этом уровне: Python +22%, CI/CD +7%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Страховая Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями. Хотите стать частью увлекательного процесса цифровой трансформации? Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной. В настоящее время мы находимся в поиске опытного специалиста по безопасности кода.
Чем предстоит заниматься
Развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация)
Обеспечивать защиту разрабатываемых и используемых приложений компании
Проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов)
Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов
Формировать и формализовывать требования безопасности для продуктов
Консультировать разработчиков и контролировать устранение выявленных уязвимостей
Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей
Проводить обучение сотрудников требованиям информационной безопасности в части разработки
Наши требования
Умение самостоятельно выявлять уязвимости в Web приложениях
Понимание циклов CI/CD (Gitlab-CI) и DevOps
Понимание принципа работы и настройки правил и инструментов статического анализа Web приложений
Экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше)
Понимание хотя бы одного языка программирования (в приоритете Java и Python)
Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA)
Знание Bash, Docker, Python или Go
Умение читать код и выявлять ошибки
Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP)
Наличие репортов о найденных уязвимостях в программах Bug Bounty
Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.)
Наличие зарегистрированных CVE;опыт выступления на профильных конференциях и написания профильных статей
Мы предлагаем
Оформление полностью в соответствии с ТК РФ
Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников
Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала
Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
Реальные возможности профессионального и карьерного роста
Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности
Возможность работать гибридно (офис компании в пешей доступности от м. Чистые пруды)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).