Long applicationsign-up on hh.ru

AppSec инженер

YADRO · Russian: C1 · Application Security · Enterprise Storage Systems · Python · JavaScript · TypeScript · C++ · 3 days ago

Smart Apply

Similar jobs

2,076,807open jobs

127,363companies

241,064added this week

Browse all

Salary

≈ $17k – $38k per year (Estimated)

Location

Remote (EAEU)

Employment

Full-Time

Confirmed on the employer's own hiring board on Nov 2, 2026. First seen by Alion on Oct 31, 2026. YADRO scores B on the Alion truth index.

Overview

Company

Impact

Profile match

YADRO

YADRO is a major Russian technology vendor and full-cycle enterprise hardware manufacturer headquartered in Moscow, Russia. Founded in 2014, the company operates extensive R&D centers across Moscow, Saint Petersburg, Nizhny Novgorod, Yekaterinburg, and Minsk, alongside its flagship full-cycle manufacturing plant (YADRO FAB DUBNA).

yadro.com · HQ: Moscow, Russia · Electronics Manufacturing · Network Equipment · Enterprise Storage Systems · Servers & Data Center Hardware · 1001-5000 employees · Est. 2014

Tech stack of YADRO

Чем Вам предстоит заниматься:

Проведение SAST/DAST/SCA-анализа, триаж и приоритизация находок.
Ручной и автоматизированный аудит кода, верификация уязвимостей и снижение доли False Positive.
Управление уязвимостями: отслеживание жизненного цикла, контроль SLA на устранение, ретест исправлений.
Контроль безопасности зависимостей и Supply Chain: формирование и анализ SBOM, отслеживание устаревших библиотек.
Обучение разработчиков практикам безопасной разработки, развитие программы Security Champions.
Разработка и поддержка процессов Secure SDLC, политик и стандартов ИБ для разработки.
Разработка документации и методических материалов.

Мы ожидаем от будущего члена команды:

Опыт работы в области безопасности приложений или разработки с уклоном в ИБ.
Экспертные знания OWASP Top 10, OWASP ASVS, способов эксплуатации и корректного устранения уязвимостей.
Практический опыт работы с инструментами SAST/DAST/SCA, понимание их сильных и слабых сторон, умение настраивать правила под кодовую базу.
Уверенное чтение кода как минимум на одном из языков: Python, JavaScript/TypeScript, С, С++.
Опыт ручного code review на предмет уязвимостей, умение отличать эксплуатируемую находку от шума.
Понимание веб-технологий, архитектуры современных приложений и API (REST, gRPC, GraphQL).
Опыт работы с ASOC/Vulnerability Management-платформами (DefectDojo и аналоги).
Понимание процессов Secure SDLC и опыт их выстраивания в командах разработки.
Умение выстраивать коммуникацию с разработчиками: аргументировать критичность, предлагать реализуемые варианты исправления.
Будет плюсом: опыт разработки в продуктовой команде, опыт запуска Security Champions с нуля, профильные сертификации.

Free account

Stop reading job ads. Get the ones that fit.

One free account turns this page into a shortlist built around your stack, your level and your pay.

Match on every job. Stack, seniority, pay and location, scored against your profile.

2,076,807 open roles. Read straight off company career pages, refreshed every day.

Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.

3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.

Create a free account Continue with Google

Free forever. No card. Under a minute.

Your match

How well do you fit this role?

Two answers are enough for a real match. No account needed.

Check my fit

Answers stay in this browser until you create an account.

Recommended for you based on this role

Security

Similar stack

Same company

Moscow

Senior Platform Security Engineer (Remote) 2 hours ago

$138k – $173k per year · Remote (United States) · Full-Time · 7+ years exp · New York

Python

DevOps

Terraform

Pulumi

Azure

AWS

Cybersecurity

SIEM

Apply