Вайти
на главную
zarplata•21.08.2026

Инженер по безопасности приложений / AppSec Engineer

Гибрид МоскваДМСОфис в Москва СитиКорпоративные скидкиОформление по ТК РФ

Навыки и технологии

Objective-C

Ключевая задача

Обеспечение безопасности приложений и архитектуры программных продуктов компании: моделирование угроз, анализ кода (SAST, DAST, SCA), security code review и разработка стандартов безопасного кодирования.

Описание вакансии

Обязанности

  • Анализ безопасности приложений и архитектуры программных продуктов компании
  • Проведение моделирования угроз на уровне продукта и ключевых компонентов
  • Проведение ручного и автоматизированного анализа кода (SAST, DAST, SCA)
  • Проведение security code review и консультации команд разработки
  • Формирование требований к безопасности приложений и архитектурных security-паттернов
  • Участие в архитектурных ревью продуктовых решений
  • Разработка стандартов безопасного кодирования и рекомендаций по безопасной архитектуре

Требования

  • Принципы Secure SDLC и OWASP Top 10 / OWASP ASVS
  • Методологии моделирования угроз
  • Принципы безопасной архитектуры enterprise-приложений
  • Типовые уязвимости приложений (SQLi, XSS, CSRF, SSRF, RCE, deserialization, logic flaws, memory corruption и др.) и методы их предотвращения
  • Методы статического, динамического и компонентного анализа кода (SAST, DAST, SCA) и интерпретацию результатов сканирования
  • Принципы аутентификации и авторизации (OAuth2, OpenID Connect, SAML, RBAC/ABAC), управление сессиями и идентификацией
  • Основы криптографии и защиты данных: TLS, PKI, хэширование, шифрование, управление ключами, secure storage
  • Принципы безопасного программирования на C/C++ (memory safety, UB, secure coding standards)
  • Опыт работы со статическими анализаторами C/C++ (Coverity, PVS-Studio, Clang Static Analyzer и др.)

Условия

  • Возможность работать в команде профессионалов, развиваться и расти вместе с компанией
  • Комфортный офис в Москва Сити на 53 этаже башни "Федерация"
  • Работу в IT-компании, аккредитованной в Министерстве цифрового развития
  • Оформление в соответствии с ТК РФ - ДМС (после испытательного срока)
  • Корпоративные скидки через программу Best Benefits