Инженер по безопасности приложений — поддержка процессов безопасной разработки@ Леста Игры

О позиции

Компания "Леста Игры" ищет Инженера по безопасности приложений. Ваша задача — поддержка и развитие процессов безопасной разработки. Вы будете заниматься проведением аудитов безопасности и ревью продуктовых сервисов и приложений. Это важная роль в команде, которая поможет обеспечить безопасность наших продуктов.

Чем вы будете заниматься

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Требования

• Опыт работы в области Application Security и/или DevSecOps от 2 лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.

Что мы предлагаем

• Конкурентная заработная плата от 300 000 до 500 000 ₽ в месяц.
• Работа в команде профессионалов в области безопасности.
• Возможности для профессионального роста и развития.
• Гибкий график работы.
• ДМС и другие социальные гарантии.
• Участие в интересных проектах и возможность влиять на безопасность продуктов.