Long applicationsign-up on hh.ru

Инженер AppSec

Norsi-Trans · Russian: C1 · Application Security · Telecom Infrastructure · Python · Java · 6 days ago

Smart Apply

Similar jobs

2,050,475open jobs

120,781companies

242,512added this week

Browse all

Salary

≈ $20k – $48k per year (Estimated)

Location

Hybrid (Moscow, Russia)

Confirmed on the employer's own hiring board on Oct 29, 2026. First seen by Alion on Oct 23, 2026.

Overview

Company

Impact

Profile match

Norsi-Trans

Norsi-Trans is a Russian developer of SORM lawful interception equipment and software. Its systems collect, store, process and protect information in line with federal data retention requirements, and it employs Linux, network, FPGA and infrastructure security engineers. The company is headquartered on Bolshaya Novodmitrovskaya Street in Moscow, Russia.

nt.ru · HQ: Moscow, Russia · Information Security · Telecom Infrastructure · Est. 1995

Tech stack of Norsi-Trans

ЗАО "НОРСИ-ТРАНС" является аккредитованной организацией, осуществляющей деятельность в области информационных технологий.

Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы.

Сейчас мы в поиске Инженер AppSec (Product Security) в нашу команду

Обязанности:

Risk tier продуктов/сервисов; шаблоны требований безопасности (в т.ч. authn/authz, данные, логи, секреты в коде);
Моделирование угроз с артефактом, который команда может поддерживать;
Security architecture review: границы доверия, данные, интеграции;
Участие в design review / ADR с вопросами ИБ до большой разработки, не после релиза;
Помощь командам в разборе сложных SCA/SAST findings (бизнес-контекст, риск);
Secure coding guidelines совместно с инженерами appsec и командой разработки;
Консультации по работе с секретами на уровне продукта.

Требования:

Умение читать архитектуру (API, микросервисы, веб, очереди - по стеку компании);
Практика threat modeling (STRIDE или аналог) с понятным результатом для разработки;
Знание OWASP Top 10 / ASVS (или аналог) на уровне применения в требованиях;
Понимание auth: сессии, JWT/OAuth2/OIDC, RBAC/ABAC - типовые ошибки;
Опыт code-assisted review;
Умение объяснить риск владельцу продукта.

Будет плюсом:

Понимание и умение читать языки программирования (Java/Go/Python/JS/.NET), OpenAPI, keycloak/IdP, понимание контейнеров на уровне угроз.

Мы предлагаем:

Конкурентную заработную плату, соответствующую вашему опыту и навыкам;
Работу в аккредитованной ИТ-компании;
Возможность профессионального роста и развития;
Офис в шаговой доступности от ст.метро Савёловская;
Работу в технологичном коллективе, где ценится ваш вклад и идеи.

Free account

Stop reading job ads. Get the ones that fit.

One free account turns this page into a shortlist built around your stack, your level and your pay.

Match on every job. Stack, seniority, pay and location, scored against your profile.

2,050,475 open roles. Read straight off company career pages, refreshed every day.

Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.

3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.

Create a free account Continue with Google

Free forever. No card. Under a minute.

Your match

How well do you fit this role?

Two answers are enough for a real match. No account needed.

Check my fit

Answers stay in this browser until you create an account.

Recommended for you based on this role

Security

Similar stack

Same company

Moscow

Специалист SOC 1 hour ago

≈ $15k – $34k per year (Estimated) · In office · Novosibirsk

DevOps

Linux

Windows

TCP/IP

DNS

DHCP

Cybersecurity

Wireshark

Tcpdump

SIEM

Apply