{"id":3004002,"url":"https://alion.io/job/foxford-senior-application-security-engineer","title":"Senior Application Security Engineer","company":{"id":664,"name":"Foxford","domain":"foxford.ru","url":"https://alion.io/company/foxford","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"C","score":55,"open_postings":7,"ghost_share":0.571,"stale_share":0,"repost_share":0.714,"time_to_fill_p50_days":30,"computed_at":"2026-11-01T06:10:25Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":["RU","BY","KZ","KG","AM"],"hiring_countries_total":5,"salary":null,"salary_estimate":{"min_usd":31000,"max_usd":65000,"period":"year","method":"role_seniority_country_cell","sample_n":8},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Cosign","optional":false},{"name":"Kubernetes","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false}],"status":"live","first_seen_at":"2026-10-21T13:03:43Z","employer_posted_date":"2026-10-21","last_verified_at":"2026-11-01T11:59:15Z","board_verified":true,"closed_at":null,"days_open":11,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":11},"description":"Привет! На связи команда онлайн-школы «Фоксфорд».\n «Фоксфорд» - это продуктовая Edtech-компания. Мы входим в топ-3 крупнейших EdTech-компаний в детском сегменте и уже имеем 13 миллионов зарегистрированных пользователей. У нас своя продуктовая разработка, офис в Москве и 1800+ сотрудников в штате - благодаря вниманию к которым последние 3 года мы становились лучшим работодателем в отрасли «Наука и образование» по версии Headhunter :)\n Командаи контекст\n В нашей команде информационной безопасности 10 человек: специалисты по безопасности приложений, инженеры по защите инфраструктуры и методологи.\n Мы ищем SeniorApplication Security Engineer, который будет лидировать процесс безопасной разработки.\n Тебя ждёт работа с двумя разными продуктами: стек и задачи отличаются. В одном процессы безопасной разработки уже выстроены - там нужна в основном поддержка. Во втором - процессы предстоит активно развивать и автоматизировать.\n Ты будешь лидировать AppSec-направление: прямых подчинённых нет, но есть высокий уровень самостоятельности, возможность влиять на процессы и принимать решения.\n Чем предстоит заниматься\n развивать процесс безопасной разработки (SSDLC);\n разбирать результаты сканеров, отсеивать ложные срабатывания;\n участвовать в проработке и согласовании архитектуры приложений: моделировать угрозы (STRIDE, OWASP), выявлять архитектурные недостатки, заниматься динамическим анализом приложений (DAST), настраивать защиту веб-приложений с помощью WAF;\n взаимодействовать с ИТ-командой при устранении уязвимостей;\n разбирать Bug Bounty отчёты и сопровождать их устранение.\n Мы ожидаем что ты\n в AppSec больше 3 лет;\n умеешь тестировать приложения с доступом к коду и без (WhiteBox и BlackBox);\n используешь OWASP Top 10 и CWE Top 25 как базу для выявления уязвимостей;\n имеешь реальный pentest-опыт и участвовал(а) в bug bounty-программах;\n разбираешься в ключевых концепциях, мерах и процедурах безопасности;\n понимаешь, какие угрозы сегодня актуальны для ПО и как от них защищаться;\n знаешь как используют основные уязвимости, и умеешь выстраивать защиту.\n Каких результатов мы ожидаем через 3 месяца\n проведён аудит процессов и анализ существующих уязвимостей, сформирован бэклог задач с расставленными приоритетами;\n завершён аудит безопасности Kubernetes: выявлены текущие настройки и определены необходимые доработки политик;\n внедрена система подписания и проверки целостности артефактов (например, Cosign).\n Что предлагаем\n наш продукт - социально значимый, через образование мы помогаем миллионам школьников превращать интересы в достижения;\n ежегодный пересмотр оклада по результатам перформанс-ревью;\n удалённая работа на территории РФ (есть классный офис в Москве для тех, кто предпочитает очный формат);\n график стандартный 5/2, но начало и конец рабочего дня - гибкие. Нам важнее результат;\n развитие: берем на себя затраты на обучение или участие в конференциях, помогаем изучать иностранные языки на корпоративных курсах, даём скидки на продукты «Фоксфорда», доступ к онлайн-библиотеке и компенсируем внешнее обучения, организуем внутренние программы развития и митапы;\n ежегодные корпоративы и тимбилдинги;\n выдаем шустрый ноутбук для работы;\n заботимся о здоровье: ДМС со стоматологией и психологом, компенсация больничного. А если простынешь - пришлем витаминный бокс :)\n зарплатный проект в Сбере: повышенные ставки по вкладам и бонусы «Спасибо», бесплатные подписки на СберПрайм+, ОККО и Звук, специальные предложения по ипотеке и другие финансовые бенефиты;\n мы аккредитованы как IT-компания и поможем воспользоваться разными льготами, в том числе отсрочкой.\n Процесс найма\n беседа с рекрутером (30 минут) --> интервью с командой (60 минут) --> собеседование с экспертом и CISO (60 минут) --> оффер!\n Очень ждем знакомства :)","description_format":"text","description_chars":3763,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"},{"name":"Belarus","iso":"BY","kind":"region"},{"name":"Kazakhstan","iso":"KZ","kind":"region"},{"name":"Kyrgyzstan","iso":"KG","kind":"region"},{"name":"Armenia","iso":"AM","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","EdTech Platforms","Secondary Education","E-learning"],"lifecycle":[{"event":"open","at":"2026-10-21T13:06:00Z"}],"visa":[],"liveness":{"score":75,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.829,"p_room":0.9,"age_days":10,"expected_fill_days":30,"reasons":["conf:19","velocity","win:mid"],"computed_at":"2026-11-01T06:10:25Z"},"pay":null,"html_url":"https://alion.io/job/foxford-senior-application-security-engineer","json_url":"https://alion.io/job/foxford-senior-application-security-engineer.json","meta":{"generated_at":"2026-11-02T02:31:36Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":3792,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-03T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":664},"rest":"https://alion.io/mcp/rest/get_company?id=664"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ffoxford-senior-application-security-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ffoxford-senior-application-security-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ffoxford-senior-application-security-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/foxford-senior-application-security-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ffoxford-senior-application-security-engineer"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3004002}},{"tool":"search_jobs","arguments":{"company":"foxford.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3004002},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}