{"id":1384024,"url":"https://alion.io/job/kkb-application-security-engineer","title":"Application Security Engineer","company":{"id":3835452,"name":"Kkb","domain":"kkb.kg","url":"https://alion.io/company/kkb-2","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":"middle","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Bishkek, Kyrgyzstan"],"countries":["KG"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":17000,"max_usd":43000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":414},"experience_years_min":3,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Java","optional":false},{"name":"Jenkins","optional":false},{"name":"Kotlin","optional":false},{"name":"Kubernetes","optional":false},{"name":"MySQL","optional":false},{"name":"PostgreSQL","optional":false},{"name":"MobSF","optional":true},{"name":"OWASP","optional":true},{"name":"OWASP Top 10","optional":true},{"name":"Semgrep","optional":true},{"name":"SonarQube","optional":true}],"status":"live","first_seen_at":"2026-09-28T09:38:36Z","employer_posted_date":null,"last_verified_at":"2026-09-28T09:38:36Z","board_verified":false,"closed_at":null,"days_open":3,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":3},"description":"Обязанности: \n Проводить аудиты безопасности мобильного приложения.\n Проводить регулярный ручной и автоматизированный Secure Code Review мобильного приложения (Kotlin/Swift) и бэкенд-сервисов (Java).\n Встраивать инструменты автоматического поиска уязвимостей (SAST, SCA) в CI/CD пайплайны на базе Jenkins и контейнеризованную среду Kubernetes.\n Приоритизировать риски, помогать команде разработки в их устранении.\n Участвовать в проектировании архитектуры новых банковских фичей, API-интерфейсов и взаимодействия с БД (PostgreSQL, MySQL) на всех этапах разработки.\n Взаимодействовать с продуктовыми командами и повышать экспертизу разработчиков в вопросах написания безопасного кода.\n Требования: Опыт в AppSec / Mobile Security / разработке от 3 лет (опыт в банковском секторе будет преимуществом).\n Уверенное понимание OWASP MASVS и OWASP Top 10 API Security.\n Умение читать и анализировать исходный код на Java, Kotlin и Swift, находить логические уязвимости и ошибки безопасности.\n Опыт с DevSecOps и CI/CD, практика интеграции SAST/SCA решений (SonarQube, Semgrep, MobSF или аналогов) в Jenkins и работы с безопасностью окружения в Kubernetes.\n Понимание принципов безопасного взаимодействия с базами данных (PostgreSQL, MySQL), защиты от SQLi и механизмов шифрования/хеширования.\n Понимание работы SSL/TLS, криптографических алгоритмов, механизмов защиты от реверс-инжиниринга и отладки.\n Умение грамотно составлять отчеты для руководства о состоянии защищенности мобильного приложения.\n Будет плюсом:\n Опыт динамического анализа (DAST) и реверс-инжиниринга мобильных приложений.\n Опыт в аудите-безопасности манифестов и конфигураций Kubernetes.\n Наличие профильных сертификаций или участие в Bug Bounty программах.","description_format":"text","description_chars":1721,"description_truncated":false,"requirements":{"experience_years_min":3,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security"],"lifecycle":[{"event":"open","at":"2026-09-28T09:41:30Z"}],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":2,"expected_fill_days":18,"reasons":["seen:2","win:early"],"computed_at":"2026-10-01T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/kkb-application-security-engineer","json_url":"https://alion.io/job/kkb-application-security-engineer.json","meta":{"generated_at":"2026-10-02T01:25:53Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","usage":{"tier":"crawler","counted_by":"address","units_charged":1,"used_today":1671,"day_limit":5000,"remaining_today":3329,"minute_limit":60,"resets_at":"2026-10-03T00:00:00Z"}}}