Специалист по безопасной разработке приложений (AppSec)

От 3 до 6 лет

Полная

График работы: 5/2

Рабочие часы: 8 часов

Описание вакансии

В связи с расширением команды, ищем специалиста по безопасной разработке приложений с сильными аналитическими способностями.
Команда разрабатывает программно-технические комплексы (ПТК) для управления технологическими процессами на промышленных предприятиях.

Чем предстоит заниматься:

Анализировать безопасность кода и архитектуры, вести документацию в соответствии с ГОСТ 56939-2016, исследовать компоненты ПО на наличие уязвимостей, консультировать разработчиков.
Развивать метод анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа;
Подготавливать отчёты, вносить улучшения в процесс безопасной разработки.
Моделировать угрозу по методикам STRIDE и STACK
Работать с SBOM (Software Bill of Materials), производить анализ уязвимостей в компонентах.
Подготавливать конфиги для инструментов в CI/CD (но не построение самих пайплайнов — это задача DevOps).

Для нас важно:

Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО/математика, физика.
Основной стек: C# + JavaScript/TypeScript (интересны и другие ЯП).
Понимание, на что конкретное срабатывание анализатора может повлиять с точки зрения безопасности.
Навыки администрирования ОС Linux.
UML (для моделирования угроз и понимания архитектуры ПО).
Понимание технологии контейнеризации и опыт работы с Docker.
Понимание технологии CI/CD.
Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC.
Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
Понимание методик AppSec и DevSecOps.
Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
Знание английского языка на уровне чтения технической литературы.
Сильные аналитические способности, усидчивость (срабатываний бывает очень много, требуется многочасовая кропотливая работа).

Что мы предлагаем:

Официальное трудоустройство по ТК РФ.
График работы: 5/2, 8-часовой рабочий день.
Оплачиваемый отпуск и больничный согласно ТК РФ.

Ключевые навыки

Linux

JavaScript

TypeScript

UML

SAST

DAST

Вакансия опубликована: 5 октября 2026, Москва

Похожие вакансии

Application Security Engineer

Новая

От 3 до 6 лет

Поддержка и развитие процессов безопасной разработки. Проведение аудитов безопасности и ревью продуктовых сервисов и приложений. Разработка продуктовых требований по безопасности.

Леста Игры

3,8 124 отзыва

Москва,

вчера

AppSec/ Инженер по безопасной разработке

Новая

От 1 года до 3 лет

Проводить анализ защищённости web-, mobile- и API-компонентов информационных систем Банка. Верифицировать и анализировать выявленные уязвимости, определять причины возникновения, эксплуатационность...

Цифра

4,1 64 отзыва

Москва,

вчера

SkillStaff

4,9

Очень хорошо

98%

Рекомендуют

Оценки по категориям

4,9

Условия труда

5,0

Коллектив

4,9

Руководство

4,8

Уровень дохода

4,8

Условия для отдыха

4,8

Возможности роста

Преимущества и льготы компании

Сотрудники чаще всего указывали следующие льготы и преимущества на основании 184 отзывов

81% Своевременная оплата труда

74% Удаленная работа

53% Корпоративные мероприятия

46% Гибкий рабочий график

42% Профессиональное обучение

38% Удобное расположение работы

35% Оплата больничного

27% Медицинское страхование

26% Наличие кухни, места для обеда

24% Система наставничества

7% Оплата транспортных расходов

7% Оплата мобильной связи

5% Компенсация питания

2% Место для парковки

1% Корпоративный транспорт

Похожие вакансии

Инженер-эксперт по информационной безопасности (отдел разработки продуктов)

Новая

От 3 до 6 лет

Главный специалист по безопасности

Новая

От 3 до 6 лет

Исследователь безопасности АСУ ТП (команда PT SWARM)

Новая

От 3 до 6 лет

Ведущий специалист Отдела информационной безопасности

Новая

От 3 до 6 лет

Senior AppSec-инженер

Новая

Более 6 лет

Можно удаленно