Младший AppSec-инженер

от 80 000 до 100 000 ₽ период не указан · налоги не уточнены

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МАТРИЦА

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 0 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Барнаул 💼 Нет опыта

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Приглашаем начинающего специалиста в команду информационной безопасности. Основная задача AppSec-инженера — помогать выявлять уязвимости в программных продуктах, оценивать риски и участвовать в обеспечении безопасности приложений на разных этапах разработки.

Основные направления работы

1. Проверка безопасности приложений

Участвовать в проверке веб-приложений и API на наличие уязвимостей.
Помогать проводить статический и динамический анализ программного обеспечения.
Анализировать результаты автоматизированных проверок.
Выявлять потенциальные проблемы в обработке пользовательских данных и управлении доступом.

2. Анализ и устранение уязвимостей

Изучать обнаруженные уязвимости и оценивать их критичность.
Проверять результаты работы сканеров безопасности.
Подготавливать описания выявленных проблем и рекомендации по их устранению.
Контролировать исправление замечаний совместно с командой разработки.

3. Участие в безопасной разработке

Помогать внедрять проверки безопасности в процессы разработки ПО.
Изучать архитектуру приложений и основные механизмы защиты.
Участвовать в подготовке внутренних инструкций и технической документации.
Собирать информацию о новых угрозах и методах защиты программных продуктов.

Техническая база, которая потребуется

Мы готовы рассматривать кандидатов без коммерческого опыта, если у них есть базовая техническая подготовка.

Желательно понимать:

Основы одного или нескольких языков программирования: Python, Java, JavaScript, Go или C/C++.
Принципы работы HTTP, HTTPS, REST API.
Основы архитектуры веб-приложений.
Принципы работы операционных систем Linux.
Основы сетевых технологий и клиент-серверного взаимодействия.
Базовые принципы информационной безопасности.
Основные типы уязвимостей из OWASP Top 10.

Будет преимуществом: