Application Security Engineer
Grade: Middle
Salary: 250000-350000 RUB
Skills: Intercepting proxy, DAST, Static Application Security Testing, Python, Go, Information Security
Company URL:
Description:
В работе мы ставим амбициозные цели и не останавливаемся на достигнутом. Поэтому для нас так важно, чтобы каждый участник большой команды "Авито" разделял культуру компании. Погрузиться в неё помогает Манифест, в котором собраны наши основные ориентиры — миссия, ценности, принципы работы.
О команде
Юнит Product Security обеспечивает безопасность всех продуктов "Авито" от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty.
Вам предстоит
Улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые.
Участвовать в проверках и аудитах безопасности.
Внедрять новые процессы в S-SDLC.
Развивать программу bug bounty.
Консультировать команды разработки и управлять рисками.
Мы ждём, что вы
Свободно ориентируетесь в типах уязвимостей приложений и подходах к их устранению.
Проверяете спорные случаи и не полагаетесь только на оценку «там всё безопасно».
Имеете опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST.
Читаете код на Python и Go и понимаете, как он работает.
Будет здорово, если вы:
Имеете опыт написания правил для SAST и DAST.
Имеете опыт разработки на Python и Go.
Имеете профессиональные сертификации OSCP или OSWE.
Работа у нас — это
Возможность реализовать свои идеи в проекте с многомиллионной аудиторией.
Талантливая дружная команда, готовая поддержать ваши инициативы.
Мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы.
Прозрачная система премий, достойная зарплата — размер обсудим на собеседовании.
Личный бюджет на обучение, который можно тратить на книги, курсы и конференции.
Забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист.
Удалёнка или работа из наших классных офисов – на ваш выбор.
17:["$","$L18",null,{"initialState":{"status":"anonymous"},"children":[["$","$L19",null,{}],["$","main",null,{"children":["$","$L1a",null,{"vacancySlug":"35173-application-security-engineer","initialVacancy":{"published_at":"2026-07-09T06:30:20.814892","is_active":true,"position":"Application Security Engineer","language":"ru","type":"web_and_tg","id":35173,"offer_type":"vacancy","cover_letter_required":false,"cover_letter_placeholder":"","source":"backoffice","incognito_publication":false,"analytics_id":"PlZ0bYvp","salary_description":"250 000 — 350 000 ₽/мес на руки","salary_hidden":false,"salary_display_from":250000,"salary_display_to":350000,"salary_currency":"RUB","salary_taxes":"net","salary_is_total":false,"salary_by_our_version":false,"salary_hidden_variant":null,"offer_description":"Что делать: Улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые, участвовать в проверках и аудитах безопасности, внедрять новые процессы в S-SDLC.\n\nО компании: Avito — самый популярный сайт объявлений в России, входит в топ-5 площадок рунета, топ-3 мировых классифайдов, топ-3 самых дорогих компаний рунета. Каждый месяц на Авито бывает более 33 миллионов человек — это около четверти населения России.","skills_objects":[{"name":"Intercepting proxy","slug":null,"is_custom":true},{"name":"DAST","slug":"dast","is_custom":false},{"name":"Static Application Security Testing","slug":"sast","is_custom":false},{"name":"Python","slug":"python","is_custom":false},{"name":"Go","slug":"go","is_custom":false}],"url":"/vacancies/35173-application-security-engineer","description_html":nul
