AppSec Engineer (Application Security Specialist)

OPEN BANK AJ • Russian: C1 • English • Bash • JavaScript • Python • 28 days ago
Apply now
Save
368,746open jobs
9,444companies
47,506added this week
Browse all
Salary
≈ $13k – $33k per year (Estimated)
Location
In office (Tashkent)
Seniority
Middle · 3+ years exp
Employment
Full-Time
Overview
Company
Impact
Profile match

OPEN BANK AJ

Openbank-barcha masofaviy bank imtiyozlari va marketplace bitta ilovada.
openbank.uz • Tashkent • Bukhara • Qarshi • Samarkand • Urgench • FinTech • Financial Services • Banking
Обязанности:
  • Анализ защищённости веб- и мобильных приложений, а также API (SAST, DAST, IAST).
  • Проведение code review на предмет уязвимостей и небезопасных практик.
  • Взаимодействие с командой разработки для устранения выявленных уязвимостей.
  • Проведение threat modeling и формирование требований к безопасности продукта.
  • Интеграция проверок безопасности в процессы CI/CD (DevSecOps).
  • Участие в penetration testing и организация тестирований на проникновение.
  • Поддержка и развитие политик и стандартов безопасности (OWASP, ISO 27001 и др.).
  • Обучение команды принципам secure coding и распространение культуры безопасности.
  • Мониторинг новых угроз и уязвимостей, оценка их влияния на продукты компании.
Требования:
  • Опыт работы в сфере Application Security от 3 лет.
  • Глубокое знание OWASP Top 10, основных классов уязвимостей и методов их устранения.
  • Опыт работы с инструментами SAST / DAST (Burp Suite, OWASP ZAP, SonarQube, Checkmarx и др.).
  • Знание хотя бы одного языка программирования (Python, Java, JavaScript, Go и т.п.).
  • Понимание принципов secure code review и умение выявлять уязвимости в коде Знание веб-протоколов, механизмов аутентификации и авторизации (OAuth 2.0, JWT, SSO).
  • Опыт проведения threat modeling и оценки рисков безопасности.
  • Знание основ Linux и сетевых технологий (TCP/IP, HTTP/HTTPS, DNS).
  • Английский язык на уровне чтения технической документации.
  • Наличие сертификатов: OSCP, CEH, CompTIA Security+, GWAPT или аналогичных.
  • Опыт обеспечения безопасности CI/CD и контейнеров (Docker, Kubernetes).
  • Навыки написания скриптов для автоматизации задач безопасности (Bash, Python).
  • Опыт работы с системами SIEM / WAF.
  • Понимание принципов DevSecOps и построения безопасного SDLC.
  • Знание требований регуляторов и стандартов (ISO 27001, PCI DSS, GDPR).
  • Опыт наставничества или обучения команды разработки вопросам безопасности.
Условия:
  • Пятидневная рабочая неделя (пн-пт, 9:00-18:00);
  • Участие в развитии современных FinTech-продуктов;
  • Работа в профессиональной и сплочённой команде;
  • Возможности карьерного и профессионального роста;
  • Конкурентоспособная заработная плата;
  • Официальное трудоустройство в соответствии с Трудовым кодексом РУз.
Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
368,746 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Create a free account
Free forever. No card. Under a minute.

Your match

How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.

Recommended for you based on this role

Similar stack
Same company
Tashkent
≈ $20k – $84k per year (Estimated) • In office • Full-Time • Pune
JavaScript
SQL
Java
Kotlin
Java
Gradle
Maven
Spring Boot
Spring MVC
Spring Security
Kotlin
Mockito
DevOps
Bitbucket
CI/CD
Docker
Jenkins
Kibana
Kubernetes
OpenShift
GitLab
Apply
≈ $17k – $49k per year (Estimated) • Remote/Hybrid • Kaliningrad
Node JS
Python
JavaScript
Node JS
BullMQ
Fastify
Python
FastAPI
Flask
Databases
Apache Kafka
Chroma
Pinecone
PostgreSQL
Qdrant
RabbitMQ
Redis
AI/ML
Claude
Copilot
Cursor
LangChain
LlamaIndex
LLM
Model Context Protocol
Prompt Engineering
RAG
Anthropic
OpenAI Codex
Structured Outputs
Function Calling
Frontend
Next.js
React.js
DevOps
AWS
Azure
CI/CD
Docker
GCP
Git
Gitflow
Rest API
WebSockets
GitHub
Management
Jira
Apply
≈ $23k – $58k per year (Estimated) • In office • Full-Time • 3+ years exp • Chennai • Bengaluru • Hyderabad
JavaScript
Python
AI/ML
Copilot
AI Agents
DevOps
CI/CD
Platform Engineering
Rest API
Terraform
Management
ServiceNow
Apply
≈ $23k – $58k per year (Estimated) • In office • Full-Time • 10+ years exp • Pune
PowerShell
Python
SQL
Databases
MS SQL
Oracle
PostgreSQL
DevOps
Ansible
AWS
Azure
Chef
CI/CD
Configuration Management
GCP
Grafana
Helm
Kubernetes
OpenShift
Prometheus
Apply
In office • Full-Time • Pune
Java
DevOps
Azure
Azure DevOps
CI/CD
Git
Jenkins
Marketing
Salesforce
QA
BrowserStack
Playwright
Apply
Senior Java Developer 13 days ago
≈ $15k – $41k per year (Estimated) • In office • Full-Time • 6+ years exp • Tashkent
Java
Kotlin
Java
AssertJ
RxJava
Spring Boot
Spring Cloud
Testcontainers
Kotlin
Mockito
Databases
Apache Kafka
Apache Pulsar
Redis
Mobile
JUnit
DevOps
CI/CD
Docker
Git
API Gateway
Apply
≈ $16k – $36k per year (Estimated) • In office • Full-Time • 3+ years exp • Bachelor's Degree • Tashkent
Management
Confluence
Jira
Apply
$24k – $34k per year (net) • In office • 4+ years exp • Tashkent
Java
Kotlin
Java
Liquibase
MapStruct
Resilience4j
Spring Boot
Spring Cloud
Kotlin
Mockito
Databases
Apache Kafka
PostgreSQL
Redis
Mobile
Clean Architecture
JUnit
DevOps
CI/CD
Docker
Git
Grafana
gRPC
Prometheus
Cybersecurity
Keycloak
Apply
≈ $12k – $30k per year (Estimated) • Remote • Part-Time • 2+ years exp • Tashkent
DevOps
Rest API
QA
Swagger
Apply
NLP / LLM Engineer 1 day ago
$18k – $24k per year (net) • In office • Full-Time • 3+ years exp • Tashkent
Python
Python
FastAPI
Databases
ElasticSearch
Milvus
Pinecone
Qdrant
Weaviate
AI/ML
AI Agents
ChatGPT
DeepEval
Embeddings
Gemini
Hybrid Search
LangChain
Langfuse
LangGraph
LlamaIndex
LLM
LoRA
NLP
PEFT
Prompt Engineering
PyTorch
QLoRA
RAG
Reranking
Semantic Search
Synthetic Data
Tokenization
Triton
vLLM
Transformers
Anthropic
DPO
GraphRAG
Hugging Face
OCR
OpenAI
Semantic Search
SFT
Structured Outputs
Function Calling
TGI
DevOps
CI/CD
Docker
Git
GitHub
Analytics
A/B Testing
Apply
≈ $23k – $43k per year (Estimated) • Remote • Part-Time • Tashkent
Apply
Product Manager 1 day ago
≈ $16k – $35k per year (Estimated) • In office • 3+ years exp • Tashkent
SQL
DevOps
Grafana
Kibana
SLI/SLO/SLA
Design
Figma
Management
Confluence
Jira
Miro
Marketing
Mixpanel
Apply
≈ $10k – $34k per year (Estimated) • In office • Tashkent
Java
Kotlin
Java
Hibernate
Maven
Spring Boot
Kotlin
Mockito
Databases
PostgreSQL
DevOps
CI/CD
Docker
Git
Grafana
Kubernetes
Loki
Prometheus
GitLab
Apply
See all jobs
This is one of many
368,746 more open roles from verified company boards, updated every day.
Browse all jobs Get matched roles