Application Security Engineer (DevSecOps)

Локация: Минск, Партизанский проспект, 178к2. Доступны удалённый, гибридный и офисный форматы работы.

Компания

Леста Игры — IT-компания и резидент ПВТ, разрабатывающая игровые проекты в различных жанрах.

Что делать

• Поддерживать и развивать процессы безопасной разработки.
• Проводить аудиты безопасности и ревью продуктовых сервисов и приложений.
• Разрабатывать продуктовые требования по безопасности.
• Автоматизировать рутинные задачи и создавать прикладные инструменты.
• Анализировать отчёты Bug Bounty и помогать разработчикам выбирать безопасные решения и писать защищённый код.

Требования

• От 2 лет опыта в Application Security и/или DevSecOps; общий опыт работы — от 3 до 6 лет.
• Понимание OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и способов устранения распространённых уязвимостей.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы с инструментами DevSecOps: SAST, SCA, DAST и аналогичными решениями.
• Владение одним из языков: JavaScript, Go, PHP, .NET, C#, C++, Python.
• Трудоустройство по ТК Республики Беларусь.

Хорошо, если есть

• Навыки моделирования угроз и оценки рисков по STRIDE, DREAD и другим методологиям.
• Опыт применения Secure by Design/Default, Docker, Kubernetes и AWS.
• Участие в Bug Bounty и CTF, собственные CVE или профильные сертификаты OSCP, OSWE, CDP.
• Опыт разработки собственных прикладных инструментов, выступлений на конференциях или написания технических статей.
• Понимание клиент-серверного взаимодействия, аутентификации, авторизации и управления сессиями.

Культура и преимущества

• Официальное трудоустройство по ТК Республики Беларусь.
• Расширенный полис ДМС с первого месяца, доплаты по больничным и дополнительные выходные.
• Компенсация спорта и питания в корпоративной столовой.
• Офис с тренажёрным залом, душевыми, комнатами отдыха, игровыми зонами и массажными креслами.
• Гибкое начало рабочего дня: приход с 8:00 до 11:00, уход с 17:00 до 20:00; доступны корпоративные шаттлы между метро и офисом.
• Ежедневные игровые бонусы и выплаты сотрудникам по значимым датам.