{"id":3521592,"url":"https://alion.io/job/timeweb-cloud-appsec-inzhener-2","title":"AppSec-инженер","company":{"id":47304,"name":"Timeweb Cloud","domain":"timeweb.cloud","url":"https://alion.io/company/timeweb","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"A","score":96,"open_postings":4,"ghost_share":0,"stale_share":0,"repost_share":0.25,"time_to_fill_p50_days":30,"computed_at":"2026-11-06T05:58:05Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Saint Petersburg, Russia"],"countries":["RU"],"hiring_countries":["RU","BY","KZ","KG","AM"],"hiring_countries_total":5,"salary":null,"salary_estimate":{"min_usd":16000,"max_usd":37000,"period":"year","method":"role_country_seniority_unknown","sample_n":181},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":true},{"name":"CVSS","optional":true},{"name":"Linux","optional":true},{"name":"LLM","optional":true},{"name":"OWASP Top 10","optional":true},{"name":"Python","optional":true}],"status":"live","first_seen_at":"2026-10-30T12:15:55Z","employer_posted_date":"2026-10-30","last_verified_at":"2026-11-05T15:28:02Z","board_verified":true,"closed_at":null,"days_open":6,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":6},"description":"Timeweb Cloud - это облако, которое не стоит на месте. Мы создаем масштабную экосистему ИТ-сервисов - от надежной базовой инфраструктуры (IaaS) до готовых PaaS- и SaaS-решений, включая инновационные AI-технологии.\n Продукт сложный и технически интересный, мы растем вдвое быстрее рынка, а наши ребята - лучшие эксперты в своих областях.\n Сейчас мы ищем в нашу команду AppSec-инженера. Значимая часть твоей роли - работа с bug bounty: триаж отчетов от внешних исследователей и помощь в устранении найденных уязвимостей.\n Мы предлагаем нашей команде\n Забота и здоровье\n Мы IT аккредитованы и оформляем официально\n\n ДМС, компенсация спорта, питания и психолога\n\n Бонусные средства на личный аккаунт Timeweb Cloud для пет-проектов\n\n Свобода и баланс\n Выбираешь сам: работать удаленно или в гибридном формате\n\n Каждый квартал дарим два дополнительных оплачиваемых выходных\n\n Рост и культура\n Карьерный рост здесь не ждёт твоего запроса - мы замечаем людей и даем пространство для развития\n\n Можешь выступать на конференциях и делиться экспертизой публично - это приветствуется\n\n Внутри компании: участвуем в забегах, устраиваем кибертурниры, собираемся клубом настолок и не только\n Чем предстоит заниматься:\n\n Вести триаж отчетов по программам bug bounty на площадках Standoff 365 и BI.ZONE Bug Bounty: оценка валидности и severity, отсев дублей и false positive, коммуникация с исследователями.\n\n Помогать командам разработки с устранением уязвимостей, найденных через bug bounty: от объяснения сути проблемы до проверки корректности фикса.\n\n Поддерживать взаимодействие с исследователями программы: отвечать на вопросы по статусу отчетов, эскалировать спорные и сложные кейсы.\n\n Управлять уязвимостями в целом: от регистрации до подтверждения исправления, работая с находками из разных источников (security scanners, bug bounty и др.).\n\n Развивать процессы Secure SDLC: тюнинг SAST в CI/CD, снижение false positive, приоритизация находок, написание кастомных правил под Go и Python.\n\n Проводить код-ревью и анализ архитектуры на предмет уязвимостей (OWASP Top 10 и шире).\n\n Консультировать команды разработки: объяснять риски, участвовать в обучении основам secure coding.\n\n Развивать процесс взаимодействия с разработчиками по устранению уязвимостей: SLA, трекинг, эскалации.\n\n Участвовать в пилотировании AI/LLM-инструментов в AppSec-процессах: ревью кода, триаж находок, detection engineering.\n\n Что мы ждем от тебя:\n Опыт триажа отчетов об уязвимостях от внешних исследователей (bug bounty / responsible disclosure): умение быстро отличить валидную находку от шума, оценить severity и приоритет.\n\n Понимание принципов оценки критичности находок (CVSS или аналогичные подходы к приоритизации).\n\n Практический опыт в AppSec/ИБ - конкретное число лет не принципиально, важны реальные навыки и понимание, почему что-то является уязвимостью, а не только знание чек-листов.\n\n Понимание основных классов уязвимостей (OWASP Top 10 и шире), умение объяснить эксплуатацию и риск.\n\n Опыт работы с инструментами класса SAST.\n\n Умение читать и анализировать код на Go и Python (глубокая экспертиза уровня senior-разработчика не обязательна).\n\n Уверенное владение Linux.\n\n Базовый английский - достаточно для чтения документации, advisories, CVE.\n\n Умение выстраивать конструктивный диалог с разработчиками и внешними исследователями без токсичности.","description_format":"text","description_chars":3337,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false},{"language":"English","level":"Elementary (A1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"},{"name":"Belarus","iso":"BY","kind":"region"},{"name":"Kazakhstan","iso":"KZ","kind":"region"},{"name":"Kyrgyzstan","iso":"KG","kind":"region"},{"name":"Armenia","iso":"AM","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Cloud Platforms (IaaS & PaaS)","Databases & DBMS","Web Hosting & VPS"],"lifecycle":[{"event":"open","at":"2026-10-30T12:22:59Z"}],"visa":[],"liveness":{"score":89,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.894,"p_room":1,"age_days":6,"expected_fill_days":30,"reasons":["conf:14","velocity","win:early"],"computed_at":"2026-11-06T05:58:05Z"},"pay":null,"html_url":"https://alion.io/job/timeweb-cloud-appsec-inzhener-2","json_url":"https://alion.io/job/timeweb-cloud-appsec-inzhener-2.json","meta":{"generated_at":"2026-11-06T08:05:13Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":14489,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-07T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":47304},"rest":"https://alion.io/mcp/rest/get_company?id=47304"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftimeweb-cloud-appsec-inzhener-2"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftimeweb-cloud-appsec-inzhener-2"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftimeweb-cloud-appsec-inzhener-2"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/timeweb-cloud-appsec-inzhener-2\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftimeweb-cloud-appsec-inzhener-2"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3521592}},{"tool":"search_jobs","arguments":{"company":"timeweb.cloud","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3521592},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}