{"id":1133403,"url":"https://alion.io/job/octobank-spetsialist-po-bezopasnosti-prilozhenii-application-security-appsec-engineer","title":"Специалист по безопасности приложений (Application Security / AppSec Engineer)","company":{"id":95349,"name":"Octobank","domain":"octobank.uz","url":"https://alion.io/company/octobank","size_band":null,"is_staffing_agency":false,"is_intermediary":false,"ats_vendor":"HeadHunter","truth_index":{"grade":"A","score":97,"open_postings":5,"ghost_share":0,"stale_share":0,"repost_share":0.2,"time_to_fill_p50_days":null,"computed_at":"2026-09-23T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":"middle","employment_type":null,"work_mode":"on_site","remote_scope":null,"hiring_geo_confidence":"structured","locations":["Tashkent, Uzbekistan"],"countries":["UZ"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":15000,"max_usd":36000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":337},"experience_years_min":3,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"OWASP Top 10","optional":false}],"status":"live","first_seen_at":"2026-09-23T05:07:55Z","employer_posted_date":"2026-09-23","last_verified_at":"2026-09-23T09:42:11Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Приглашаем в нашу команду Специалиста по безопасности приложений (AppSec Engineer), которому доверим развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграцию практик ИБ в жизненный цикл наших цифровых продуктов.\n Предстоящие задачи (Обязанности):\n Управление уязвимостями: проведение и координация мероприятий по выявлению, анализу и устранению уязвимостей в веб-, мобильных и других приложениях.\n\n Анализ кода и тестирование: проведение статического (SAST) и динамического (DAST) анализа кода с использованием профильных инструментов, анализ результатов автоматизированного сканирования и ручного тестирования.\n\n Внедрение Secure SDLC: участие в реализации практик безопасной разработки на всех этапах (от проектирования до эксплуатации).\n\n Взаимодействие с командами: консультация разработчиков и IT-подразделений по вопросам устранения уязвимостей, выработка рекомендаций и повышение уровня защищенности продуктов.\n\n Аналитика и оценка рисков: участие в оценке безопасности новых технологий, архитектурных решений и цифровых продуктов, подготовка отчетности по результатам проверок.\n\n Развитие процессов: участие в совершенствовании и оптимизации процессов обеспечения безопасности приложений компании.\n\n Что для нас важно (Требования):\n Образование: высшее профильное образование (ИБ, IT, компьютерные науки или смежные направления).\n\n Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или тестирования безопасности приложений.\n\n Технические знания:\n Практические знания безопасности веб- и мобильных приложений.\n\n Знание основных типов уязвимостей (OWASP Top 10 и др.), методов их выявления и устранения.\n\n Понимание подходов SAST, SCA, DAST, IAST и иных методов анализа кода.\n\n Понимание принципов Secure SDLC и безопасной разработки ПО.\n\n Опыт взаимодействия: умение эффективно выстраивать диалог с разработчиками, IT-специалистами и Product Owner'ами.\n\n Личные качества: аналитический склад ума, системный подход, внимательность к деталям и высокая ответственность за результат.\n\n Будет плюсом:\n Практический опыт работы с инструментами автоматизированного сканирования и тестирования безопасности.","description_format":"text","description_chars":2159,"description_truncated":false,"requirements":{"experience_years_min":3,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Credit Cards"],"lifecycle":[{"event":"open","at":"2026-09-23T05:11:07Z"}],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":0,"expected_fill_days":19,"reasons":["conf:0","velocity","win:early"],"computed_at":"2026-09-23T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/octobank-spetsialist-po-bezopasnosti-prilozhenii-application-security-appsec-engineer","json_url":"https://alion.io/job/octobank-spetsialist-po-bezopasnosti-prilozhenii-application-security-appsec-engineer.json","meta":{"generated_at":"2026-09-23T11:42:35Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers"}}