Application Security Engineer UserGate

123K ₽–154K ₽/мес
Опубликовано 30.10.2026
оценка на руки
РоссияMiddleCybersecurityApplication SecurityDevSecOpsSSDLCThreat ModelingSecure Code ReviewSASTDAST

Что за роль

UserGate развивает процессы Application Security и безопасной разработки приложений. Инженер будет участвовать в построении SSDLC и DevSecOps, а также помогать командам разрабатывать и анализировать защищённость приложений.

Чем вы будете заниматься

  • Участвовать в развитии процессов Application Security и внутренних проектах.
  • Моделировать угрозы, формировать требования безопасности и анализировать приложения.
  • Проводить код-ревью, компонентный и архитектурный анализ.
  • Консультировать разработчиков и контролировать устранение уязвимостей.
  • Разрабатывать регламенты, инструкции и обучающие материалы.
  • Участвовать в этапах SSDLC и построении DevSecOps.

Требования

  • Понимание архитектуры современных приложений, информационных систем и Linux, включая сетевую подсистему.
  • Глубокое понимание цикла разработки ПО и DevOps.
  • Знание практик безопасной разработки.
  • Умение читать код на Erlang, Python, C или C++ и выявлять уязвимости.
  • Знание Bash, Python или другого средства скриптовой автоматизации.
  • Опыт внедрения SAST, DAST, SCA и других средств автоматизации Application Security.
  • Опыт тестирования приложений и информационных систем на уязвимости.

Что мы предлагаем

  • Гибридный формат работы в Москве.
  • Размер зарплаты обсуждается на собеседовании.

Кто здесь добьётся успеха

→

Уверенно применяет практики SSDLC и DevSecOps: умеет встроить SAST, DAST и SCA в процессы разработки и превращать результаты проверок в конкретные задачи для команд.

→

Системно моделирует угрозы, формулирует проверяемые требования безопасности и проводит ручной анализ кода, в том числе на Erlang и Python.

→

Для специалиста среднего уровня характерно самостоятельно разбирать уязвимости и приоритизировать риски, не ограничиваясь формальными отчётами сканеров.

→

Комфортно работает в гибридном формате UserGate: сочетает самостоятельную подготовку анализа с предметным взаимодействием с командами разработки и участием во внутренних проектах по развитию Application Security.

Ресурсы для обучения

→Курсы программирования в Казани 2026 — ТОП-12 ...Курс
→Яндекс ПрактикумКурс
→N8N: Быстрое погружение + ИИ-агенты: Начальный уровень, 3 500₽ | курс на StepikКурс

Карьерный путь

Инженер по безопасности приложений (Сейчас)→Старший инженер по безопасности приложений или инженер DevSecOps (Через 1–2 года)→Ведущий инженер или руководитель направления безопасности приложений (Через 3–5 лет)

Обзор рынка

Объём рынка AppSec, Россия, 2026
$0,7–1,0 млрд
Годовой рост рынка AppSec
12–18%
Внедрение AI в процессы AppSec
25–35%
Рост инвестиций в AppSec и DevSecOps
+15–25%

Навыки и требования

Обязательные
Application SecurityDevSecOpsSSDLC
Растущий спрос
Безопасность контейнеров и Kubernetes: сканирование образов, admission-контроль, runtime-защитаInfrastructure as Code Security: проверка Terraform, Ansible и Kubernetes-манифестовAI-assisted security testing и безопасность LLM-приложений: автоматизация триажа, prompt injection, защита данных
Снижающийся спрос
Периодические ручные проверки безопасности в конце релизного цикла без интеграции в CI/CDТочечное применение SAST без SCA, анализа конфигураций и управления уязвимостями

Тренды отрасли

Безопасность встраивается в CI/CD
Российские технологические компании усиливают контроль безопасности на этапах разработки и сборки: SAST, SCA и секрет-сканирование чаще становятся обязательными проверками пайплайна. Кандидатам полезно показать практику настройки порогов, подавления ложных срабатываний и SLA на исправление уязвимостей, а не только опыт запуска сканеров.
Приоритет отечественных инструментов и технологической независимости
Импортозамещение и ограничения на зарубежные сервисы поддерживают спрос на локальные средства анализа кода и управления уязвимостями. В портфолио стоит указать опыт интеграции российских решений с GitLab, Jenkins и внутренними репозиториями, а также умение переносить правила и процессы между инструментами.

Новости Cybersecurity

Загружаем новости отрасли...

Ищем релевантные статьи за последние 6 месяцев

Похожие вакансии
QA Automation Engineer — Python
Московская биржа·129K ₽–161K ₽
Директор по инфраструктуре и кибербезопасности для банковского проекта
12K ₽
Senior SDET для платформы StartaleApp
Startale Group·7K ₽–10K ₽
Senior Full Stack Engineer
Impelsys·6K ₽–13K ₽
Senior Data Engineer — Azure, SQL, Python/PySpark
Symfa·366K ₽–455K ₽
Директор направления DevOps — Internal Developer Platform
8K ₽
Machine Learning Engineer — LLM и RAG
193K ₽–240K ₽
Fullstack тестировщик на Java
ИЦ АЙ-ТЕКО·180K ₽
DevOps Team Lead для VK Private Cloud
VK·270K ₽–320K ₽
Senior Test Engineer для страхового продукта
ELEKS·203K ₽–253K ₽
DevOps-инженер
VK·270K ₽–320K ₽
Tech Lead Backend — Go
601K ₽–748K ₽
Старший бэкенд-разработчик для IAM
Yandex Cloud·297K ₽–369K ₽
Инженер по ручному тестированию — интеграции REST/Kafka
59K ₽–72K ₽
Senior .NET Developer — высоконагруженные backend-сервисы
256K ₽–319K ₽