We use cookies to run the site and count visits. "Got it" also allows session recording.
Moscow, Russia4 days ago
up to 400,000 RUB
per month
Grade
Senior
Experience
from 5 years
Work format
Remote, Hybrid, Onsite
Employment
Full-time
An email or a Telegram message to the recruiter
We are a large development company, we develop public and private clouds, managed databases, AI platforms, and billing platforms. We are looking for an AppSec Engineer to join our security team.
▫️ Develop and implement processes to improve the maturity level of secure development. ▫️ Integrate secure development tools with DevOps processes. ▫️ Conduct application security assessments using SAST/DAST/SCA, Container security, develop and configure rules. ▫️ Analyze and form the security architecture of products. ▫️ Coordinate the work of teams to eliminate identified vulnerabilities. ▫️ Increase the security awareness of development teams. ▫️ Support the Bug Bounty program.
▫️ 5+ years of experience as an AppSec Engineer. ▫️ Knows and understands the principles of exploitation of threats from OWASP Top 10, CWE Top 25 and their protection. ▫️ Has worked with SAST, DAST, SCA/OSA, ASOC tools. ▫️ Understands the principles of REST/gRPC API design. ▫️ Understands the principles of K8S operation: operators, webhooks, reconciliation loop. ▫️ Understands the principles of building secure inter-service communication. ▫️ Has worked with Docker, K8S, and deployment automation tools. ▫️ Has basic knowledge of DevOps/DevSecOps (system landscape, their purpose, tasks solved, general understanding of processes). ▫️ Has analyzed source code and identified vulnerabilities in at least Go/Python.
▫️ OSWE/BSCP certificate. ▫️ Participation in Bug Bounty.
Salary: up to 400,000 RUB net
Work format: remote (within Russia), hybrid or office (Moscow) Employment: full-time
ЗП: до 400 000 на руки
Формат работы: удаленно (по РФ), гибрид или офис (Москва) Занятость: полная
Мы - крупная компания-разработчик, разрабатываем публичные и приватные облака, управляемые базы данных, AI-платформы и платформы биллинга. Ищем AppSec-инженера в команду безопасности.
Чем предстоит заниматься: ▫️ Разрабатывать и внедрять процессы по повышению уровня зрелости безопасной разработки. ▫️ Интегрировать инструменты безопасной разработки с DevOps-процессами. ▫️ Проводить анализ защищенности приложений с использованием SAST/DAST/SCA, Container security, разрабатывать и настраивать правила. ▫️ Анализировать и формировать архитектуру безопасности продуктов. ▫️ Координировать работу команд по устранению выявленных уязвимостей. ▫️ Повышать осведомленность команд разработки в области безопасности. ▫️ Сопровождать программу Bug Bounty.
Наш идеальный специалист: ▫️ Опыт от 5 лет на позиции AppSec-инженера. ▫️ Знает и понимает принципы эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них. ▫️ Работал с инструментами SAST, DAST, SCA/OSA, ASOC. ▫️ Понимает принципы устройства REST/gRPC API. ▫️ Понимает принципы работы K8S: операторы, webhooks, reconciliation loop. ▫️ Понимает принципы построения безопасного межсервисного взаимодействия. ▫️ Работал с Docker, K8S и инструментами автоматического развертывания. ▫️ Имеет базовые знания DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов). ▫️ Анализировал исходный код и выявлял уязвимости как минимум на Go/Python.
Будет плюсом (не обязательно): ▫️ Сертификат OSWE/BSCP. ▫️ Участие в Bug Bounty.
Контакты:
We compare skills, grade, work format and salary
Most often 323,000 to 463,000
