Младший AppSec-инженер

Санкт-Петербург
15.11.2026
80 000 ₽ - 100 000 ₽ / месяц
Вакансия истекает: 24.11.2026
Откликнуться

Описание вакансии

Приглашаем начинающего специалиста в команду информационной безопасности. Основная задача AppSec-инженера — помогать выявлять уязвимости в программных продуктах, оценивать риски и участвовать в обеспечении безопасности приложений на разных этапах разработки.

Основные направления работы

1. Проверка безопасности приложений

  • Участвовать в проверке веб-приложений и API на наличие уязвимостей.
  • Помогать проводить статический и динамический анализ программного обеспечения.
  • Анализировать результаты автоматизированных проверок.
  • Выявлять потенциальные проблемы в обработке пользовательских данных и управлении доступом.

2. Анализ и устранение уязвимостей

  • Изучать обнаруженные уязвимости и оценивать их критичность.
  • Проверять результаты работы сканеров безопасности.
  • Подготавливать описания выявленных проблем и рекомендации по их устранению.
  • Контролировать исправление замечаний совместно с командой разработки.

3. Участие в безопасной разработке

  • Помогать внедрять проверки безопасности в процессы разработки ПО.
  • Изучать архитектуру приложений и основные механизмы защиты.
  • Участвовать в подготовке внутренних инструкций и технической документации.
  • Собирать информацию о новых угрозах и методах защиты программных продуктов.

Техническая база, которая потребуется

Мы готовы рассматривать кандидатов без коммерческого опыта, если у них есть базовая техническая подготовка.

Желательно понимать:

  • Основы одного или нескольких языков программирования: Python, Java, JavaScript, Go или C/C++.
  • Принципы работы HTTP, HTTPS, REST API.
  • Основы архитектуры веб-приложений.
  • Принципы работы операционных систем Linux.
  • Основы сетевых технологий и клиент-серверного взаимодействия.
  • Базовые принципы информационной безопасности.
  • Основные типы уязвимостей из OWASP Top 10.

Будет преимуществом:

  • Знакомство с Burp Suite или OWASP ZAP.
  • Практика использования Git и Docker.
  • Знание инструментов статического анализа кода (SAST).
  • Участие в CTF-соревнованиях и программах Bug Bounty.
  • Наличие собственных учебных проектов на GitHub.

Что предлагаем

  • Заработную плату от 80 000 до 100 000 ₽ до вычета НДФЛ.
  • Пятидневную рабочую неделю.
  • Наставничество со стороны опытных специалистов.
  • Обучение инструментам Application Security.
  • Доступ к профессиональным материалам и внутренним учебным проектам.
  • Участие в реальных задачах по защите программных продуктов.