AppSec BP
Grade: Middle
Skills: C#, Java, Kotlin, Python, JavaScript, Groovy, Jenkins, Camunda, OAuth 2, JWT, Kubernetes, Information Security
Company URL:
Description:
О нас
Ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей.
На Циане публикуется более 2,2 млн актуальных объявлений.
Мы в 20-ке самых дорогих компаний рунета по версии Forbes.
Единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире.
Задачи, которые нужно решать
Поддержка и обеспечение безопасности продуктовой разработки на всех этапах жизненного цикла разработки.
Анализ кода, архитектуры и бизнес-операций на уязвимости и слабые места, участие в архитектурном комитете.
Автоматизация и совершенствование процессов продуктовой безопасности.
Анализ рисков ИБ, разработка рекомендаций по снижению рисков.
Управление ИБ проектами, взаимодействие со стейкхолдерами.
Наш будущий коллега
Имеет опыт работы в области application/product security более 3-х лет.
Обладает глубокой экспертизой обнаружения и исправления уязвимостей в web-приложениях (OWASP top 10).
Имеет опыт построения процессов безопасной разработки и улучшения инструментов SAST/DAST/SCA.
Обладает навыками чтения кода и ревью на C#, Java/Kotlin, Python, JavaScript.
Умеет автоматизировать задачи (Python/Groovy) и понимает CI/CD процессы (Jenkins, Camunda).
Знает сетевые протоколы, фреймворки и стандарты безопасности (OAuth2, JWT, OpenID Connect и др.).
Понимает криптографические протоколы и базовые средства защиты инфраструктуры.
Умеет моделировать угрозы и предлагает меры по снижению рисков.
Имеет опыт проектирования архитектуры микросервисных систем.
Работал с Kubernetes, Docker, Git.
Что мы предлагаем
Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. В офисе – кухни, оборудованные всем необходимым, а также снеки, фрукты, кофе и чай, бесплатная авто- и вело-парковки. Тихие комнаты, где можно сосредоточиться над задачей или просто отдохнуть в тишине, массажное кресло и массажный шлем, «мягкая зона» с PlayStation.
Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/hard skills на практике, обучении, конференциях.
ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны).
5 day off в год, помимо основного отпуска.
Кафетерий льгот: у каждого сотрудника есть денежный депозит 25 000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи.
Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.
Скидочные программы от PrimeZone и BestBenefits.
17:["$","$L18",null,{"initialState":{"status":"anonymous"},"children":[["$","$L19",null,{}],["$","main",null,{"children":["$","$L1a",null,{"vacancySlug":"34600-appsec-bp","initialVacancy":{"published_at":"2026-07-23T14:50:51.562589","is_active":true,"position":"AppSec BP","language":"ru","type":"web_and_tg","id":34600,"offer_type":"vacancy","cover_letter_required":false,"cover_letter_placeholder":"","source":"backoffice","incognito_publication":false,"analytics_id":"oQjDp0R7","salary_description":"","salary_hidden":true,"salary_display_from":null,"salary_display_to":null,"salary_currency":null,"salary_taxes":"gross","salary_is_total":false,"salary_by_our_version":false,"salary_hidden_variant":null,"offer_description":"Что делать: Разрабатывать и обеспечивать безопасность продуктовой разработки, анализировать код, архитектуру и бизнес-операции на уязвимости, автоматизировать и совершенствовать процессы продуктовой безопасности.\n\nО компании: Циан — крупнейший в России сервис для поиска недвижимости. Компания входит в топ-10 лучших сайтов по недвижимости в мире, ежемесячная аудитория сервиса — свыше 18 млн. человек.","skills_objects":[{"name":"C#","slug":null,"is_custom":true},{"name":"Java","slug":"java","is_custom":false},{"name":"Kotlin","slug":"kotlin","is_custom":false},{"name":"Python","slug":"python","is_custom":false},{"name":"JavaScript","slug":"javascript","is_custom":false},{"name":"Groovy","slug":"groovy","is_custom":false},{"name":"Jenkins","slug":"jenkins","is_custom":false},{"name":"Camunda","slug":"camunda","is_custom":false},{"name":"OAuth 2","slug":"oauth2","is_custom":false},{"name":"JWT","slug":"jwt","is_custom":false},{"name":"Kubernetes","slug":"kubernetes","is_custom":false}],"url":"/vacancies/34600-appsec-bp","description_html":null,"english_level":null,"location_requirements":[{"location_id":"russia","format":"remote","exclude":false,"ancestors":["russia","_cu-europe","_cu-emea","_cu-world"],"metros":[],"city":"","country":"Россия"}],"location_items":[{"label":"Россия","format":"remote","exclude":false}],
