🔥
Не упустите лучшие вакансии!
Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!
Подключить ботаApplication Security Engineer (AppSec Engineer)
BI Group
•
Астана
•
На месте работодателя
•
Опубликовано: 21 Jul 2026
Обязанности:
- Анализировать результаты автоматизированных проверок безопасности приложений (SAST, DAST, SCA), выявлять реальные уязвимости и исключать ложные срабатывания.
- Регистрировать и сопровождать выявленные уязвимости в системах управления задачами.
- Консультировать команды разработки по вопросам безопасной разработки и устранения рисков информационной безопасности.
- Проводить проверки защищенности веб-приложений и API, а также повторное тестирование после устранения уязвимостей.
- Контролировать безопасность сторонних библиотек и компонентов с открытым исходным кодом.
- Осуществлять мониторинг взаимодействия информационных систем с ИИ-компонентами, анализировать подозрительную активность и эскалировать инциденты.
- Участвовать в моделировании угроз и анализе архитектурной безопасности приложений.
- Разрабатывать и актуализировать стандарты, инструкции и методические материалы по безопасной разработке.
- Подготавливать отчеты и аналитику по показателям защищенности приложений.
- Участвовать в расследовании инцидентов информационной безопасности и сборе технических данных для их анализа.
- Высшее техническое образование в области информационных технологий или информационной безопасности.
- Опыт работы в сфере ИТ или информационной безопасности от 1–2 лет.
- Желателен опыт работы AppSec Engineer, QA Engineer, системным администратором или разработчиком.
- Знание OWASP Top 10.
- Понимание принципов работы SAST, DAST, SCA.
- Понимание жизненного цикла разработки программного обеспечения (SDLC).
- Базовые навыки чтения программного кода.
- Понимание принципов безопасности веб-приложений, API и современных угроз информационной безопасности.
- Опыт работы с системами отслеживания задач (Jira, Azure DevOps или аналогичными) будет преимуществом.
- График работы 5/2.
- Социальный пакет.
- Конкурентная заработная плата.
- Возможность участия в международных инфраструктурных проектах.
- Карьерный рост в крупном строительном холдинге.
🚀
Ваше резюме увидят первым!
Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!
Подключить автоподнятие