Junior Application Security Engineer

UserGate

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 1 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Новосибирск 💼 От 1 года до 3 лет 🕸 висит 71 день

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

💰 Сколько зарабатывают на этой позиции

77 500 ₽ — медиана, обычно 60 000–110 000 ₽

По 27 вакансиям «junior» в Новосибирске. Подробная зарплатная аналитика →

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Чем предстоит заниматься:

участвовать в построении Application Security процессов в компании;
моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений;
выполнять код-ревью и компонентный, архитектурный анализ приложений;
участвовать в разработке внутренних проектов в роли Application Security Engineer;
консультировать разработчиков и контролировать устранение выявленных уязвимостей;
участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps;
разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security.

Ожидаем от вас:

понимание архитектуры современных приложений и информационных систем;
знание лучших практик и способов разработки безопасных приложений;
умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости;
понимание цикла разработки ПО и методологии DevOps;
знание Bash, Python или любого другого средства скриптовой автоматизации;
понимание архитектуры Linux систем и работы сетевой подсистемы.

Будет преимуществом:

опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов;
опыт тестирования приложений и информационных систем на наличие уязвимостей.

Условия работы у нас:

работа в аккредитованной ИТ-компании и трудоустройство по ТК РФ;
динамическое начало и окончание рабочего дня;
сильная команда, которая поможет профессионально развиваться;
комфортные офисы, куда хочется возвращаться вновь — кофе, чай, вкусные и полезные перекусы на кухнях, а также корпоративная библиотека и удобные переговорные.