Long applicationsign-up on hh.ru

Senior Application Security Engineer

WMX • Russian: C1 • Application Security • Web Security & DDoS Protection • 1 day ago

Smart Apply

Similar jobs

1,636,270open jobs

98,191companies

250,479added this week

Browse all

Salary

≈ $34k – $80k per year (Estimated)

Location

In office (Moscow)

Seniority

Senior · 4+ years exp

Confirmed on the employer's own hiring board on Oct 14, 2026. First seen by Alion on Oct 13, 2026.

Overview

Company

Impact

Profile match

WMX

WMX is a Russian cybersecurity company that builds its own products to protect the web infrastructure of large Russian companies. Its solutions are described as protecting more than 17,000 applications and blocking over 75 million malicious requests each month. The company is headquartered in Moscow, Russia.

wmx.pro • HQ: Moscow, Russia • Web Security & DDoS Protection • Application Security

Tech stack of WMX

О компании

WMX - российский разработчик решений в области кибербезопасности. Уже более 12 лет мы создаем продукты для защиты веб-приложений, API и цифровых сервисов.

В основе нашей работы - два ключевых продукта для защиты веб-приложений и API. Эти решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно.

Сейчас мы усиливаем экспертизу в области безопасности собственных продуктов и ищем Senior AppSec Engineer, который будет участвовать в развитии практик безопасной разработки, помогать командам принимать безопасные архитектурные решения и влиять на качество защиты продуктов на всех этапах жизненного цикла.

У нас всего несколько продуктовых команд, поэтому решения Senior AppSec-инженера быстро превращаются в реальные изменения в продукте: от архитектурных решений и моделирования угроз до развития процессов безопасной разработки и подготовки к сертификации.

Чем предстоит заниматься

Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей.
Проводить анализ защищенности приложений, API и бизнес-логики.
Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения.
Развивать практики Secure SDLC совместно с командами разработки и DevOps.
Работать с результатами AppSec-инструментов (SAST, DAST, SCA и другие) и включая процессы управления уязвимостями.
Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.

Мы ожидаем

Опыт работы в AppSec / Product Security от 4 лет.
Опыт проведения архитектурных ревью и threat modeling.
Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE.
Опыт работы с AppSec-инструментами (SAST, DAST, SCA).
Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
Опыт взаимодействия с командами разработки.
Способность анализировать код и понимать типовые уязвимости современных приложений.
Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
Опыт интеграции инструментов безопасности в CI/CD.

Будет плюсом

Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах.
Опыт подготовки продуктов к сертификации ФСТЭК.

Мы предлагаем

Аккредитованную IT-компанию и полностью белое оформление.
ДМС после испытательного срока.
Формат работы с посещением офиса (офис м. КиевскаяФрунзенская)
Возможность влиять на развитие продуктов и процессов безопасности.
Команду, где решения принимаются быстро, а результаты работы заметны в продукте.