Инженер по безопасной разработке (AppSec)
Grade: Middle
Salary: 250000-350000 RUB
Skills: Python, Docker, JavaScript, Java, TypeScript, Linux, Kubernetes, CI/CD, Go, Information Security
Company URL:
Description:
Мы — Центр биометрических технологий, технологический лидер в области биометрических решений и один из ключевых игроков рынка информационной безопасности. Мы создаём и развиваем высоконагруженные, отказоустойчивые государственные сервисы, где безопасность архитектуры и кода стоят на первом месте. В связи с масштабированием направления безопасной разработки мы открываем новую позицию.
Чем предстоит заниматься
Вы станете частью команды AppSec/DevSecOps и будете напрямую влиять на безопасность конечных продуктов. Ключевой фокус — построение и автоматизация процессов безопасной разработки (Secure SDLC) и анализ защищённости приложений.
Анализ кода и архитектуры
проводить статический анализ (SAST) как ручным код-ревью, так и с помощью автоматизированных инструментов.
разбирать результаты работы сканеров, отсеивать ложные срабатывания и ставить разработчикам задачи на исправление уязвимостей.
участвовать в проработке и согласовании архитектуры приложений с точки зрения ИБ: проводить Threat Modeling (STRIDE, OWASP), выявлять архитектурные недостатки и аргументированно защищать свою экспертизу перед командами разработки.
выполнять динамический анализ приложений (DAST) с использованием OWASP ZAP.
Автоматизация и CI/CD
внедрять и настраивать средства композиционного анализа (SCA/OSA), управлять SBOM.
интегрировать все этапы проверок безопасности в CI/CD-пайплайны GitLab, разрабатывать скрипты автоматизации на Python, Go или Bash.
разрабатывать и кастомизировать правила для статического анализа (CodeQL, Semgrep/Opengrep).
Процессы
выстраивать и поддерживать процесс управления секретами.
разрабатывать внутренние нормативные документы и стандарты безопасной разработки.
консультировать IT-команды по вопросам написания безопасного кода и устранения уязвимостей.
валидировать отчёты, поступающие по программам Bug Bounty, и сопровождать их отработку.
Подчинение руководителю направления безопасной разработки и архитектуры приложений. На начальном этапе подчинённых нет, но, по мере роста экспертизы, предусмотрен рост до позиции Старшего инженера.
Требования
высшее образование в сфере информационной безопасности.
опыт работы инженером AppSec или DevSecOps от 2 лет.
практический опыт работы с SAST-инструментами (CodeQL, Semgrep, SonarQube, AppScreener, Checkmarx) и SCA (Dependency-Track, Dependency-Check, CodeScoring, AppSec.Track), понимание концепции SBOM.
опыт работы с DAST (OWASP ZAP или аналогами).
знание двух и более языков программирования на уровне, достаточном для проведения Code Review и разбора ложных срабатываний (приоритет: Java/Kotlin, Go, Python, JavaScript/TypeScript).
опыт работы с решениями класса Secret Management (HashiCorp Vault), опыт внедрения процессов Secret Management.
глубокое понимание уязвимостей OWASP Top 10 (2021/2025), причин их появления и методов устранения.
понимание принципов безопасности Linux (модели доступа, SELinux, Capabilities, cgroups).
опыт написания скриптов для автоматизации и встройки проверок в GitLab CI/CD.
Будет преимуществом:
наличие отраслевых сертификатов (OSCP, OSWE, GWAPT, CISSP и др.).
опыт обеспечения безопасности контейнерных сред и оркестрации (Docker, Kubernetes).
навыки ручного тестирования защищённости (пентест) и проведения фаззинга.
знание и понимание применимости eBPF для задач безопасности.
Условия
официальный доход — оклад + бонус квартальный и годовой; условия с успешным кандидатом готовы обсуждать индивидуально.
ДМС со стоматологией и международная страховка.
кафетерий льгот (компенсация ОСАГО, спортивного инвентаря, ДМС близким родственникам и многое другое).
гибридный график работы.
офис находится в центре в шаговой доступности от ст. м. Новокузнецкая.
заряженная команда полного цикла.
возможность профессионального и карьерного роста.
17:["$","$L18",null,{"initialState":{"status":"anonymous"},"children":[["$","$L19",null,{}],["$","main",null,{"children":["$","$L1a",null,{"vacancySlug":"35149-inzhener-po-bezopasnoi-razrabotke-appsec","initialVacancy":{"published_at":"2026-07-07T12:05:17.346497","is_active":true,"position":"Инженер по безопасной разработке (AppSec)","language":"ru","type":"web_and_tg","id":35149,"offer_type":"vacancy","cover_letter_required":false,"cover_letter_placeholder":null,"source":"hh_import","incognito_publication":false,"analytics_id":"VRG6GwlX","salary_description":"250 000 — 350 000 ₽/мес до налогов","salary_hidden":false,"salary_display_from":250000,"salary_display_to":350000,"salary_currency":"RUB","salary_taxes":"gross","salary_is_total":false,"salary_by_our_version":false,"salary_hidden_variant":null,"offer_description":"Что делать: Проводить статический анализ кода вручную и автоматизированно, разбирать результаты сканеров, фильтровать ложные срабатывания и ставить задачи на исправление уязвимостей, участвовать в проработке архитектуры приложений с точки зрения ИБ и проводить моделирование угроз.\n\nО компании: Центр Биометрических Технологий — оператор государственной информационной системы \"Единая биометрическая система\". Ключевыми компетенциями компании является разработка, развитие и продвижение цифровых технологий идентификации и аутентификации, а также сервисов подписания и хранения документов, включая создание, развитие и эксплуатацию коммерческих сервисов и типовых решений.","skills_objects":[{"name":"Python","slug":"python","is_custom":false},{"name":"Docker","slug":"docker","is_custom":false},{"name":"JavaScript","slug":"javascript","is_custom":false},{"name":"Java","slug":"java","is_custom":false},{"name":"TypeScript","slug":"typescript","is_custom":false},{"name":"Linux","slug":"linux","is_custom":false},{"name":"Kubernetes","slug":"kubernetes","is_custom":false},{"name":"CI/CD","slug":"ci/cd","is_custom":false},{"name":"Go","slug":"go","is_custom":false}],"url":"/vacancies/35149-inzhener-po-bezopasnoi-razrabotke-appsec","description_html":null,"english_level":null,"location_requirements":[{"location_id":"moscow__mo__russia","format":"hybrid","exclude":false,"ancestors":["moscow","mo__russia","russia","_cu-europe","_cu-emea","_cu-world"],"metros":["Новокузнецкая"],"city":"Москва","country":"Россия"}],"location_items":[{"label":"Москва (Новокузнецкая)","format":"hybrid","exclude":false}],"application":null,"viewed":false,"company":{"id":null,"name":"Центр Биометрических Технологий","logotype":"281d959c-2782-4280-aac9-9ab29fb3f108.png","salary_hidden_variant":null,"url":"/companies/3pQ7LKlG-tsentr-biometricheskikh-tekhnologii","industry":
