# вакансия  #vacancy #AppSec

> Формат: Удалёнка  
> Дата публикации: 29 июня 2026  
> Актуально до: 29 июля 2026  
> Страница: https://affiliate.careers/job/-97568f79  

## Описание вакансии

#вакансия  #vacancy #AppSec

❕В аккредитованную ИТ-компанию требуется **AppSec Engineer**❕

__**Компания:** Системы и Алгоритмы
**З/П:** 350 000 руб. (gross)
**Тип занятости:** Удаленка
**Локация:** РФ
**Позиция:** Senior__

Аккредитованная ИТ-компания «Системы и Алгоритмы» приглашает AppSec Engineer для усиления команды безопасности. Мы ищем специалиста, который большую часть времени готов посвящать практическому аудиту приложений, ручному поиску уязвимостей, code review и внутренним пентестам. Основной фокус — безопасность приложений на всех этапах SDLC, интеграция инструментов безопасности и взаимодействие с командами разработки.

**⭐️ Что ждём от Вас:**

**Безопасность приложений:**
• Знание **OWASP Top 10**;
• Понимание **Secure SDLC** и принципов **Secure by Design**;
• Знание основных типов уязвимостей и способов их эксплуатации.

**Практические навыки:**
• Проведение аудитов безопасности приложений;
• Ручной анализ исходного кода на наличие уязвимостей (code review);
• Проведение внутренних пентестов веб-приложений;
• Анализ приложений в динамике (DAST, ручное тестирование);
• Работа с **Burp Suite** и аналогичными инструментами;
• Triage результатов сканирования (SAST/DAST/SCA/Secret Scanning);
• Формирование рекомендаций по устранению уязвимостей и сопровождение до закрытия.

**Архитектура и процессы:**
• Проведение архитектурных ревью и анализ моделей угроз;
• Понимание процессов разработки ПО;
• Взаимодействие с командами разработки;
• Подготовка security requirements и security notes;
• Понимание интеграции инструментов безопасности в SDLC и CI/CD.

**Будет плюсом:**
• Опыт работы Security Champion / Security BP;
• Опыт построения процессов Application Security;
• Опыт формирования исключений (False Positive Management);
• Опыт централизации и корреляции результатов нескольких SAST/DAST инструментов;
• Наличие профильных сертификатов AppSec.

**⭐️ Что нужно делать:**
• Проводить аудиты безопасности приложений (web, API, mobile) с акцентом на ручной поиск уязвимостей;
• Выполнять code review на предмет уязвимостей и формировать рекомендации по исправлению;
• Проводить внутренние пентесты веб-приложений и API;
• Выполнять анализ приложений в динамике (DAST, ручное тестирование);
• Проводить triage результатов SAST/DAST/SCA и других инструментов безопасности;
• Сопровождать найденные уязвимости до полного устранения;
• Взаимодействовать с командами разработки, помогать внедрять безопасные практики;
• Участвовать в архитектурных ревью и формировании требований безопасности;
• Интегрировать инструменты безопасности в CI/CD и SDLC-процессы.

**📲 Контакты для связи:**
@Serg06SA
@sdobrynin06
+7 969 865 42 25


---

Источник данных: Affiliate.Careers — независимый каталог вакансий в арбитраже трафика.  
Канонический URL: https://affiliate.careers/job/-97568f79  
Похожие вакансии: https://affiliate.careers/jobs