Найдите следующую карьерную возможность

Ищите вакансии по профессии, навыку и местоположению. Изучите требования, прежде чем готовить отклик.

Хороший поиск работы не заканчивается на привлекательном названии должности. Сопоставьте обязанности, требования и условия со своим опытом. Это руководство поможет выбрать подходящие возможности, подготовить документы и проверить, куда отправлять каждый отклик.

Интерфейс на русском языке. Названия и описания вакансий сохраняются на языке публикации работодателя, в том числе на английском.

Сбросить фильтры

Результаты: 10 341

← Вернуться к результатам

Senior Application Security Researcher

CommIT

Удалённая работа

Местоположение
Remote (Canada)
График
Full Time
Опубликовано
9 окт. 2026 г.

Перед откликом проверьте на сайте работодателя, открыта ли вакансия, и ознакомьтесь с полными условиями.

Описание вакансии

Интерфейс на русском языке. Названия и описания вакансий сохраняются на языке публикации работодателя, в том числе на английском.

Description The company secures the AI-driven SDLC from prompt to production, unifying development and cloud context to stop vulnerabilities at the source. The Security Research group is hiring a senior, hands-on Application Security Researcher to push modern AppSec forward — working with engineers, researchers and AI/data scientists on next-generation detection, including autonomous, agentic pen-testing capabilities. This is a build-and-break role, not a typical AppSec position. Requirements Must-have skills: 5+ years hands-on in offensive security, vulnerability research, or application security Deep understanding of web application and API vulnerabilities, including business-logic flaws and multi-step attack chains Strong coding in Python, Go, or similar, with production-quality code shipped Experience building or tuning detection logic (SAST, DAST, SCA, secrets, or custom rule engines) and reducing false positives Solid grasp of modern stacks: CI/CD pipelines, containers, Kubernetes, and at least one major cloud provider Hands-on use of LLMs / AI models for security tasks, with the judgment to measure where they help and where they fail Comfort with large datasets (SQL, BigQuery, or similar) to drive research and measure detection accuracy Takes research ideas from prototype to production with minimal guidance Clear written communication — can explain a complex attack path to engineers and product managers . in Computer Science, Cyber Security, or a related field Nice to have: Published research, CVEs, conference talks, or a bug bounty track record Experience building AI agents or evaluation frameworks for LLMs Background in exploit development, red teaming, or penetration testing Code analysis techniques (taint analysis, call graphs, reachability) Contributions to open-source security tools Originally posted on Himalayas

Ищите, сравнивайте и готовьте отклик

Начните с профессии или навыка, который хотите использовать. Настройте фильтры местоположения и профессии, затем откройте вакансии и сравните обязанности. Если результатов нет, попробуйте более короткий запрос или убирайте по одному фильтру.

Отделите обязательные требования от пожеланий. Проверьте график, вознаграждение и местоположение, если они указаны. Удалённая работа тоже может требовать проживания в определённой стране, разрешения на работу или совпадения рабочих часов. Уточните актуальность вакансии и полные условия у работодателя.

Выберите реальные примеры из своего опыта, соответствующие требованиям вакансии. Объясните свой вклад и используйте только подтверждаемые цифры. Следуйте инструкциям работодателя и перед отправкой проверьте контакты, содержание и отображение PDF.

Перед отправкой отклика

Вопросы о поиске работы

Почему некоторые вакансии написаны на английском?

Работодатели сами составляют названия и описания. Мы сохраняем исходный текст, чтобы не изменить требования или условия. Навигация и это руководство доступны на русском. Если запрос на русском не даёт результатов, попробуйте название должности или навыка на языке объявления, например «software engineer».

Можно ли работать удалённо из любой страны?

Не всегда. Компания может ограничивать страны проживания, требовать разрешение на работу или доступность в определённые часы. Изучите исходное объявление. Если этих сведений нет, уточните условия у работодателя, прежде чем считать, что работа доступна из вашего местоположения.

Что делать, если поиск не даёт результатов?

Попробуйте более общее название должности или один навык и убирайте фильтры по одному. Компании по-разному называют похожие роли. Если конкретная вакансия исчезла, найдите её номер на карьерной странице компании. Расширение поиска не открывает закрытую вакансию заново.

Отправляется ли отклик через ResumizeAI?

Кнопка отклика открывает внешний сайт. Следуйте инструкциям работодателя или платформы подбора и подтвердите отправку там. Подготовка резюме в ResumizeAI сама по себе не отправляет отклик. Если ссылка ведёт только на сайт компании, сначала найдите нужную вакансию.

Как адаптировать резюме и сопроводительное письмо?

Свяжите требования с проектами, задачами и результатами, которые можете объяснить. Выделите подходящий опыт, не придумывая навыки и достижения. В письме объясните свой интерес и приведите конкретный пример. Соблюдайте запрошенные язык и формат и проверьте оба документа перед отправкой.