{"id":1374743,"url":"https://alion.io/job/orbita-appsec-spetsialist","title":"AppSec специалист","company":{"id":1921,"name":"Orbita","domain":"orbita.center","url":"https://alion.io/company/orbita","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"C","score":69,"open_postings":7,"ghost_share":0.429,"stale_share":0,"repost_share":0.714,"time_to_fill_p50_days":8,"computed_at":"2026-10-04T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":"middle","employment_type":null,"work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":["RU","BY","KZ","KG","AM"],"hiring_countries_total":5,"salary":null,"salary_estimate":{"min_usd":22000,"max_usd":43000,"period":"year","method":"role_seniority_country_cell","sample_n":11},"experience_years_min":3,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AI Agents","optional":false},{"name":"C#","optional":false},{"name":"C++","optional":false},{"name":"Java","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false}],"status":"closed","first_seen_at":"2026-09-28T06:03:42Z","employer_posted_date":"2026-09-28","last_verified_at":"2026-10-01T04:33:16Z","board_verified":false,"closed_at":"2026-10-01T04:33:16Z","days_open":2,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":2},"description":"Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания\n Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.\n Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.\n Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.\n Задачи:\n Основные виды исследуемого ПО:\n опенсорс компоненты/библиотеки/зависимости;\n опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты и т.д.);\n коробочные коммерческие продукты: ИТ-системы, десктоп-приложения, инфраструктурные решения;\n внешний контент на сайты (счётчики, пиксели);\n security review исходных кодов собственной или сторонней разработки (разработчик приносит исходный код и надо понять на сколько это безопасно и соответствует требованиям);\n опенсорс ИИ-модели.\n Требования:\n Опыт работы по направлению от 3-х лет;\n Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры;\n Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ;\n Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны;\n Умение писать скрипты автоматизации на Bash, PowerShell, Python.;\n Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.\n Мы предлагаем:\n Удаленный формат работы по РФ;\n Белую заработную плату, оформление согласно Трудовому кодексу РФ;\n Комфортный старт: 3 месяца плавного погружения под присмотром HR;\n Поддержку: IT-отсрочку и консультации HR/юристов;\n Прозрачные процессы и открытую коммуникацию;\n Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;\n ДМС: медицинское страхование за счет компании;\n Развитие: индивидуальный план обучения, посещение конференций и митапов, поддержка в развитии карьеры;\n Личный бренд: возможность выступать на конференциях, митапах, публикация статей;\n Бенефиты: ежеквартальное обновление корпоративных скидок;\n Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.\n Откликайтесь, будем рады познакомиться лично!","description_format":"text","description_chars":2416,"description_truncated":false,"requirements":{"experience_years_min":3,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"},{"name":"Belarus","iso":"BY","kind":"region"},{"name":"Kazakhstan","iso":"KZ","kind":"region"},{"name":"Kyrgyzstan","iso":"KG","kind":"region"},{"name":"Armenia","iso":"AM","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Custom Software Development","IT Staffing & Staff Augmentation","IT Resellers & VARs"],"lifecycle":[{"event":"open","at":"2026-09-28T06:06:53Z"},{"event":"close","at":"2026-10-01T04:33:16Z"}],"visa":[],"liveness":null,"pay":null,"html_url":"https://alion.io/job/orbita-appsec-spetsialist","json_url":"https://alion.io/job/orbita-appsec-spetsialist.json","meta":{"generated_at":"2026-10-05T02:25:23Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","usage":{"tier":"crawler","counted_by":"address","units_charged":1,"used_today":3269,"day_limit":5000,"remaining_today":1731,"minute_limit":60,"resets_at":"2026-10-06T00:00:00Z"}}}