Application Security Engineer
Confirmed on the employer's own hiring board on Nov 1, 2026. First seen by Alion on Oct 29, 2026.
О роли
Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.
Задачи
-
Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками;
-
Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров;
-
Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов;
-
Встраивать проверки безопасности в CI/CD-пайплайны;
-
Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление;
-
Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины.
Надо знать
-
Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются;
-
Веб-уязвимости (OWASP Top 10) и методы защиты от них;
-
Основы HTTP, аутентификации и авторизации;
-
Git и базовое понимание CI/CD;
-
Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java);
-
Работа с ИИ-агентами.
Будет плюсом
-
Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами;
-
Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти;
-
Опыт настройки пайплайнов в GitLab CI.
Бонусы, которые мы предоставляем:
- Работа в аккредитованной IT-компании с возможностью предоставления отсрочки;
- Гибридный формат работы (офис 2 раза в неделю);
- ДМС со стоматологией и психологом, доплата больничных до оклада;
- Компенсация питания: горячие обеды и здоровые перекусы в офисе;
- Профессиональное обучение за счёт компании и поездки на конференции;
- Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции;
- Постоянно пополняющаяся библиотека с профлитературой;
- Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна;
- Укомплектованный мини-спортзал, душевые, йога в офисе;
- Компенсация спорта.