Senior / Middle AppSec Engineer

Описание роли

В качестве AppSec Engineer в Циан вы будете отвечать за построение и поддержание безопасного жизненного цикла разработки (Secure SDLC) для крупнейшей российской PropTech- платформы. Ваша задача — выявлять уязвимости на ранних этапах, внедрять и автоматизировать инструменты SAST и DAST, настраивать CI/CD Security и обеспечивать безопасность cloud-инфраструктуры. Вы будете тесно взаимодействовать с командами разработки, DevOps и архитектурными группами, чтобы интегрировать Application Security в каждый релиз и минимизировать риски бизнеса.

Уникальность вакансии

• Работа в масштабном проекте: вы обеспечиваете безопасность поиска недвижимости для миллионов пользователей;
• Гибридный формат: возможность полностью удалённо или из офисов Циан в Москве, Санкт-Петербурге и Новосибирске;
• Профессиональный рост: участие в внутренних хакатонах по безопасности и внешний бюджет на сертификаты (CISSP, OSCP);
• Современный стек Security-инструментов: SAST (например, SonarQube), DAST (OWASP ZAP, Burp Suite), Threat Modeling, IaC Security и Security as Code;
• Прозрачность процессов: регулярные Security Review, Bug Bounty-программа и внедрение лучших практик OWASP Top 10.

О компании

Циан — крупнейший в России сервис для поиска недвижимости и PropTech-лидер с миссией упрощать и защищать сделки на рынке жилья. Наша команда насчитывает более 500 человек: от разработчиков и аналитиков до экспертов по UX и специалистoв AppSec. Мы ценим инновации, ответственность и обмен знаниями. За последние три года Циан внедрил более 10 облачных решений и получил статус надежного партнера для ведущих банков и девелоперов. Сейчас мы расширяем команду безопасности, чтобы и дальше опережать вызовы современного киберпространства.