AppSec инженер

YADRO • Russian: C1 • C++ • JavaScript • Python • TypeScript • 1 day ago
Apply now
Similar jobs
374,478open jobs
9,705companies
47,978added this week
Browse all
Salary
≈ $22k – $54k per year (Estimated)
Location
Remote (EAEU)
Employment
Full-Time
Overview
Company
Impact
Profile match

YADRO

YADRO is a major Russian technology vendor and full-cycle enterprise hardware manufacturer headquartered in Moscow, Russia. Founded in 2014, the company operates extensive R&D centers across Moscow, Saint Petersburg, Nizhny Novgorod, Yekaterinburg, and Minsk, alongside its flagship full-cycle manufacturing plant (YADRO FAB DUBNA).
yadro.com • HQ: Moscow, Russia • Information Technology • Hardware • Storage • IT Infrastructure • Est. 2014

Чем Вам предстоит заниматься:

  • Проведение SAST/DAST/SCA-анализа, триаж и приоритизация находок.
  • Ручной и автоматизированный аудит кода, верификация уязвимостей и снижение доли False Positive.
  • Управление уязвимостями: отслеживание жизненного цикла, контроль SLA на устранение, ретест исправлений.
  • Контроль безопасности зависимостей и Supply Chain: формирование и анализ SBOM, отслеживание устаревших библиотек.
  • Обучение разработчиков практикам безопасной разработки, развитие программы Security Champions.
  • Разработка и поддержка процессов Secure SDLC, политик и стандартов ИБ для разработки.
  • Разработка документации и методических материалов.

Мы ожидаем от будущего члена команды:

  • Опыт работы в области безопасности приложений или разработки с уклоном в ИБ.
  • Экспертные знания OWASP Top 10, OWASP ASVS, способов эксплуатации и корректного устранения уязвимостей.
  • Практический опыт работы с инструментами SAST/DAST/SCA, понимание их сильных и слабых сторон, умение настраивать правила под кодовую базу.
  • Уверенное чтение кода как минимум на одном из языков: Python, JavaScript/TypeScript, С, С++.
  • Опыт ручного code review на предмет уязвимостей, умение отличать эксплуатируемую находку от шума.
  • Понимание веб-технологий, архитектуры современных приложений и API (REST, gRPC, GraphQL).
  • Опыт работы с ASOC/Vulnerability Management-платформами (DefectDojo и аналоги).
  • Понимание процессов Secure SDLC и опыт их выстраивания в командах разработки.
  • Умение выстраивать коммуникацию с разработчиками: аргументировать критичность, предлагать реализуемые варианты исправления.
  • Будет плюсом: опыт разработки в продуктовой команде, опыт запуска Security Champions с нуля, профильные сертификации.
Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
374,478 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Create a free account
Free forever. No card. Under a minute.

Your match

How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.

Recommended for you based on this role

Similar stack
Same company
Moscow
≈ $25k – $66k per year (Estimated) • In office • Full-Time • 8+ years exp • Bengaluru
Bash
C++
Node JS
Python
TypeScript
JavaScript
Node JS
Nest.JS
Databases
PostgreSQL
AI/ML
Time Series Forecasting
DevOps
Amazon EC2
AWS
CI/CD
Docker
Docker Compose
Grafana
Ubuntu
IoT
MQTT
OPC UA
Apply
≈ $30k – $79k per year (Estimated) • In office • Full-Time • 8+ years exp • Bengaluru
JavaScript
PHP
PHP
Magento
Databases
ElasticSearch
OpenSearch
Redis
Frontend
GraphQL
Next.js
React.js
Vue.js
Mobile
Dependency Injection
DevOps
AWS
Azure
CI/CD
Cloudflare
Docker
Fastly
Git
Incident Management
Kubernetes
Cybersecurity
PCI DSS
Management
ServiceNow
Apply
≈ $131k – $237k per year (Estimated) • In office • Full-Time • 5+ years exp • Bachelor's Degree • Des Moines
C++
Java
Node JS
SQL
TypeScript
C#
JavaScript
C#
.NET
AI/ML
Copilot
Frontend
Angular
Apply
Apriso MES Engineer 9 hours ago
≈ $6.5k – $35k per year (Estimated) • In office • Full-Time • 2+ years exp • Bachelor's Degree • Bengaluru
C#
JavaScript
SQL
C#
.NET
DevOps
Azure
Azure DevOps
Git
Jenkins
IoT
MQTT
OPC UA
Apply
≈ $29k – $69k per year (Estimated) • In office • Full-Time • 3+ years exp • Master's Degree • Bengaluru
Go
JavaScript
Node JS
Python
TypeScript
AI/ML
AI Agents
Fine-tuning
LangChain
LangGraph
LLM Guardrails
Model Context Protocol
NLP
OpenAI
Prompt Engineering
PyTorch
RAG
Reinforcement Learning
TensorFlow
DevOps
AWS
Docker
GCP
Kubernetes
Apply
≈ $20k – $52k per year (Estimated) • Remote • Full-Time • Moscow
C++
Rust
DevOps
Amazon S3
gRPC
Apply
Apply
Apply
≈ $11k – $25k per year (Estimated) • In office • Full-Time • 2+ years exp • Moscow
Python
DevOps
Bitbucket
Management
Jira
Apply
≈ $15k – $37k per year (Estimated) • Remote • Full-Time • Moscow
PowerShell
Python
DevOps
Kubernetes
Apply
≈ $32k – $60k per year (Estimated) • In office • Full-Time • 2+ years exp • Moscow
C#
Go
C#
.NET
Databases
Apache Kafka
ClickHouse
PostgreSQL
DevOps
CI/CD
Grafana
Kubernetes
Loki
VictoriaMetrics
Apply
≈ $18k – $46k per year (Estimated) • Remote/Hybrid • Full-Time • Moscow
Python
DevOps
CI/CD
Docker
Kubernetes
Apply
Lead System Analyst 10 hours ago
≈ $22k – $45k per year (Estimated) • In office • Full-Time • 5+ years exp • Moscow
SQL
C#
C#
.NET
Databases
PostgreSQL
DevOps
Git
Management
Confluence
Jira
QA
Postman
Swagger
Apply
≈ $20k – $50k per year (Estimated) • Remote/Hybrid • Full-Time • Moscow
Python
SQL
Python
Celery
FastAPI
SQLAlchemy
Databases
Apache Kafka
PostgreSQL
MS SQL
DevOps
CI/CD
Docker
Docker Compose
GitLab
GitLab CI
Grafana
OpenTelemetry
Prometheus
Rest API
QA
Pytest
Sentry
Apply
≈ $14k – $29k per year (Estimated) • In office • Bachelor's Degree • Moscow
Design
Adobe Photoshop
Apply
See all jobs
This is one of many
374,478 more open roles from verified company boards, updated every day.
Browse all jobs Get matched roles