AppSec Engineer

Techcoredev • Russian • JavaScript • Kotlin • Python • TypeScript • 23 days ago
Apply now
Save
368,634open jobs
9,437companies
50,578added this week
Browse all
Salary
≈ $17k – $44k per year (Estimated)
Location
Remote (EAEU)
Seniority
Middle · 3+ years exp
Employment
Full-Time
Overview
Company
Impact
Profile match

Techcoredev

TechCore — IT-компания: разработка ПО под ключ, аутстаффинг специалистов, техническая поддержка и кибербезопасность. 3000 экспертов в команде.
techcoredev.ru • Saint Petersburg • Moscow • Software • Information Technology • Cybersecurity • Est. 2007

TechCore - это команда профессионалов с многолетним опытом в разработке программного обеспечения. Мы помогаем клиентам на всех этапах создания цифровых решений, от концептуализации и дизайна до внедрения и поддержки.

За нашими плечами сотни реализованных проектов, поэтому мы не понаслышке знаем, какие трудности встречаются в процессе разработки, и умеем находить эффективные решения для любых задач.

Наши ожидания:

- Опыт практической работы в области AppSec не менее 3 лет, включая самостоятельное проведение аудитов безопасности веб-приложений, API и мобильных приложений.

- Глубокое знание актуальных векторов атак: OWASP Top 10, OWASP API Security Top 10, CWE, SANS Top 25. Способность не только называть, но и объяснять механику эксплуатации и методы защиты.

- Практический опыт работы с инструментами SAST (Semgrep, Checkmarx, SonarQube или аналоги) и DAST (Burp Suite Professional, OWASP ZAP, Nuclei). Опыт написания кастомных правил или шаблонов - обязателен.

- Опыт работы в процессах Secure SDLC: участие в threat modeling, security review архитектуры, ревью кода с точки зрения безопасности.

- Умение читать и анализировать код на одном или нескольких языках из стека: Java, Python, Go, Kotlin, JavaScript/TypeScript. Знание характерных для каждого языка паттернов уязвимостей.

- Понимание архитектуры микросервисов, REST/gRPC API, контейнеризации (Docker, Kubernetes) и CI/CD-пайплайнов с точки зрения безопасности.

- Опыт работы с ASOC-платформами или системами управления уязвимостями (AppSec.Hub, Шерлок, DefectDojo или аналоги).

- Способность самостоятельно писать техническую документацию на русском языке: отчёты по аудитам, threat model, security notes, описания уязвимостей.

- Умение писать правила для WAF на основе анализа уязвимостей и имеющих актуальных угроз.

Будет плюсом:

- Наличие сертификации по направлению информационной безопасности: CEH, OSCP, CREST Certified Tester (CT), CREST Web Application Penetration Testing Certification (CRT) или аналогичных практических сертификатов в области AppSec / пентестинга.

- Опыт построения или участия в AppSec-программе: Security Champions, Security Requirements, интеграция безопасности в SDLC.

Ну что, ты с нами? Ждем тебя в нашей команде!

Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
368,634 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Create a free account
Free forever. No card. Under a minute.

Your match

How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.

Recommended for you based on this role

Similar stack
Same company
Moscow
≈ $19k – $48k per year (Estimated) • Remote • Yekaterinburg
Java
Java
Apache Camel
Gradle
Maven
Databases
ActiveMQ
Apache Kafka
PostgreSQL
DevOps
CI/CD
Docker
Git
gRPC
Kubernetes
Apply
$245k per year • Remote/Hybrid • 4+ years exp • Bachelor's Degree • San Mateo
JavaScript
TypeScript
AI/ML
LLM
Recommender Systems
Frontend
Babel
GraphQL
React.js
Webpack
DevOps
CI/CD
Docker
QA
Jest
Apply
$35k – $42k per year • Remote • Moscow
Python
SQL
Python
Celery
Django
FastAPI
DevOps
Docker
Kubernetes
Rest API
Analytics
ETL/ELT
Apply
≈ $29k – $76k per year (Estimated) • In office • 6+ years exp • Bengaluru
C++
Java
Python
Scala
Databases
Databricks
DevOps
AIOps
AWS
Azure
Docker
FinOps
GCP
Kubernetes
Apply
$28k – $42k per year (net) • Remote • 2+ years exp • Moscow
SQL
TypeScript
JavaScript
Databases
MS SQL
PostgreSQL
RabbitMQ
AI/ML
Gemini
Llama
LLM
RAG
Whisper
OCR
OpenAI
Frontend
Angular
DevOps
Docker
Management
Confluence
Jira
QA
Postman
Apply
Remote • Internship • Saint Petersburg
Python
AI/ML
Computer Vision
LLM
NumPy
Pandas
Scikit-learn
Recommender Systems
Apply
Remote • Internship • Saint Petersburg
SQL
Databases
MySQL
PostgreSQL
DevOps
Git
Apply
≈ $18k – $42k per year (Estimated) • Remote • Full-Time • 1+ year exp • Moscow
Bash
Python
SQL
Databases
MS SQL
MySQL
Oracle
PostgreSQL
DevOps
Docker
Grafana
Kubernetes
Prometheus
Zabbix
Apply
≈ $25k – $52k per year (Estimated) • Remote • Full-Time • 3+ years exp • Moscow
C++
Python
C++
PyTorch C++
TensorFlow C++
Python
FastAPI
Flask
AI/ML
ClearML
MLFlow
NumPy
ONNX
OpenCV
OpenVINO
PyTorch
Quantization
SciPy
TensorFlow
TensorRT
Transformers
Amazon SageMaker
DevOps
AWS
Azure
CI/CD
Docker
GCP
Apply
≈ $22k – $41k per year (Estimated) • Remote • 3+ years exp • Moscow
Python
SQL
AI/ML
LLM
OpenAI
Analytics
Power BI
Tableau
Apply
≈ $21k – $44k per year (Estimated) • Remote • Full-Time • 3+ years exp • Moscow
Python
SQL
Databases
ClickHouse
PostgreSQL
AI/ML
Airflow
DevOps
Amazon S3
Apply
$21k – $35k per year • In office • Moscow
Bash
Python
Databases
MySQL
PostgreSQL
DevOps
Ansible
Debian
Grafana
Proxmox VE
Ubuntu
Zabbix
Apply
≈ $11k – $22k per year (Estimated) • In office • Full-Time • Moscow
Management
Confluence
Jira
Apply
≈ $19k – $46k per year (Estimated) • Remote • Full-Time • Moscow
SQL
Management
Confluence
Jira
Apply
See all jobs
This is one of many
368,634 more open roles from verified company boards, updated every day.
Browse all jobs Get matched roles