Роли · Application Security Engineer · Junior

Что должен уметь Junior }

19 ключевых навыков, всего 54. Ожидания по каждому навыку и что меняется на следующем уровне.

На этой странице — что ожидается от Junior }, навык за навыком. Ключевые навыки оценивают руководитель и коллеги в цикле ревью; остальные учитываются только в самооценке. Основные области: Облако и инфраструктура, Безопасность.

19ключевых навыков
35дополнительных навыков
2областей
0%на уровне Продвинутый или Эксперт
Оценить себя как Junior Полная матрица роли

Ключевые навыки для Junior

Сгруппированы по областям. Метка справа — ожидаемая глубина: Осведомлённость, Применение, Продвинутый или Эксперт.

Облако и инфраструктура · 1

Основы сетей Осведомлённость

Понимает HTTP/HTTPS, DNS basics, TCP vs UDP. Знает, что такое порты, IP-адреса, localhost. Может использовать curl для тестирования API.

Безопасность · 18

Безопасность Kubernetes Осведомлённость

Понимает базовые концепции Безопасность Kubernetes. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Моделирование угроз Осведомлённость

Понимает базовые концепции Моделирование угроз. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Основы цифровой криминалистики Осведомлённость

Понимает базовые концепции Основы цифровой криминалистики. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Практики безопасного кода Осведомлённость

Понимает базовые концепции Практики безопасного кода. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Процесс реагирования на инциденты Осведомлённость

Понимает базовые концепции Процесс реагирования на инциденты. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Сетевая безопасность Осведомлённость

Понимает базовые концепции Сетевая безопасность. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Сканирование зависимостей Осведомлённость

Понимает базовые концепции Сканирование зависимостей. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Управление уязвимостями Осведомлённость

Понимает базовые концепции Управление уязвимостями. Следует security guidelines. Распознаёт типовые уязвимости в коде.

GDPR / 152-ФЗ Compliance Осведомлённость

Понимает базовые концепции GDPR / 152-ФЗ Compliance. Следует security guidelines. Распознаёт типовые уязвимости в коде.

JWT / OAuth2 / OIDC Осведомлённость

Понимает базовые концепции JWT / OAuth2 / OIDC. Следует security guidelines. Распознаёт типовые уязвимости в коде.

OWASP и безопасность приложений Осведомлённость

Понимает базовые концепции OWASP и безопасность приложений. Следует security guidelines. Распознаёт типовые уязвимости в коде.

PCI DSS Осведомлённость

Понимает основные требования PCI DSS по защите данных держателей карт. Следует рекомендациям по безопасному кодированию в соответствии со стандартами PCI. Распознаёт типичные уязвимости приложений, которые могут привести к нарушению PCI compliance.

RBAC / ABAC авторизация Осведомлённость

Понимает базовые концепции RBAC / ABAC авторизация. Следует security guidelines. Распознаёт типовые уязвимости в коде.

SAST/DAST Осведомлённость

Понимает базовые концепции SAST/DAST. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Secrets Management Осведомлённость

Понимает базовые концепции Secrets Management. Следует security guidelines. Распознаёт типовые уязвимости в коде.

SOC2 Compliance Осведомлённость

Понимает базовые концепции SOC2 Compliance. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Supply Chain Security Осведомлённость

Понимает базовые концепции Supply Chain Security. Следует security guidelines. Распознаёт типовые уязвимости в коде.

Дополнительные навыки

Команда их не оценивает, но они входят в самооценку и план развития.

Алгоритмы и сложностьАсинхронное программированиеДокументирование APIИнтеграционное тестированиеКачество кода и рефакторингМногопоточное программированиеОсновы System DesignПаттерны проектированияПринципы ООП и SOLIDСканирование безопасности контейнеровСтруктурированное логированиеСтруктуры данныхТестирование APIAWSChatGPT / ClaudeCode ReviewCursor IDEDockerELK StackGit AdvancedGitHub Actions / GitLab CIGitHub CopilotGraphQL DesignKubernetes CoreOpenTelemetryPostgreSQLPrometheus и GrafanaPrompt Engineering для кодаRate Limiting и ThrottlingRedisREST API DesignRunbook и Playbook WritingSecurity TestingUnit-тестированиеWebhooks и интеграции

Что меняется на Middle

54 навыков получают более высокое ожидание или становятся ключевыми при переходе с Junior на Middle. Сначала самые большие скачки.

Страница Middle →
Прогоните это со всей командой
Самооценка плюс оценка руководителя и коллег по одной матрице, зоны роста и готовность к следующему уровню для каждого инженера. Team Pro бесплатно 14 дней; личные инструменты бесплатны всегда.
Попробовать с командой (14 дней бесплатно) Отправить тимлиду

} в открытой матрице компетенций: 54 навыков на 5 уровнях. Матрица бесплатна для специалистов и останется бесплатной.